一个ie后门

最新推荐文章于 2017-07-04 13:57:00 发布
最新推荐文章于 2017-07-04 13:57:00 发布
阅读量1.5k 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 木马后门 Fun&TipS 文章标签： ie
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/freexploit/article/details/386746

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Internet Explorer/AboutURLs
以资源形式导入dll和exe实现远控配置器和dll辅助注入
bobopeng
08-05 2618
在远控/木马的编写过程
一个DDOS木马后门病毒的分析
墨鱼菜鸡
10-21 122
http://blog.youkuaiyun.com/qq1084283172/article/details/49305827 一、样本信息 文件名称：803c617e665ff7e0318386e24df63038 文件大小：61KB 病毒名称：DDoS/Nitol.A.1562 MD5：803c617e665f...
自己动手删除时常来袭的 木马、病毒
乱站乱弹 —— 阿新·乱站
08-20 4915
自己动手删除时常来袭的 木马、病毒By 阿新 -- Seraph Chutium· http://com.6to23.com/前一阵我中了一个小破木马，开了个鬼端口。于是我开始自己手动删除，我一般不用杀毒软件，那些软件都是哄人的，比如一个简简单单的happy time都不能很好的清除！最后还是要靠我自己来~我建议有能力的话，时刻注意系统的变化，奇怪端口、可疑
关于http://www.c41840.com/xx.html恶意病毒(木马)的进一步研究
水木清华
04-19 1706
<br />此前一文 http://blog.youkuaiyun.com/prsniper/archive/2011/04/18/6331341.aspx<br />也有可能是另外一些网址，比如<br />http://www.c41840.com/xx.html<br /> <br />最终排除了MBR病毒等可能性，而是路由出了问题。。。<br />我也是怀疑然后重设了路由，因此病毒副本也就没有了。。。<br /> <br />问题似乎解决了，但是有几台电脑仍然不能使用路由作为DHCP服务器，而必须使用202.10
DDOs***-Java实现
weixin_34343308的博客
11-02 158
分布式拒绝服务(DDoS:Distributed Denial of Service)***指借助于客户/服务器技术，将多个计算机联合起来作为***平台，对一个或多个目标发动DDoS***，从而成倍地提高拒绝服务***的威力。通常，***者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上，在一个设定的时间主控程序将与大量代理程序通讯，代理程序已经被安装在网络上的许多计算机...
ASP后门实验步骤(win2008).pdf
07-10
- **准备后门文件**：首先，你需要一个ASP后门文件，例如`2013.asp`。 - **拷贝文件**：将ASP后门文件复制到IIS服务器的根目录，通常是`C:\Inetpub\wwwroot`。 - **访问后门**：通过IE浏览器，输入URL `http://实验...
恶意网页之注册表后门—注册表使用全攻略之十九
09-16
#### 一、恶意网页与注册表后门概述 随着互联网技术的发展，网络安全威胁日益增多，其中一种常见的威胁方式便是通过恶意网页来感染用户的计算机系统。这些恶意网页通常会利用用户浏览器的安全漏洞，在用户不知情的...
c++ cmdshell反弹型后门
07-01
反弹型后门 把自身注入到IE中 反向链接服务端 用NC 来监听就可以 大家可以发挥想象 把其他代码补全 (Rebound-type back door to reverse itself into the link into IE to listen with the NC server can imagine we...
小心病毒！暗云木马变种来了
weixin_33692284的博客
07-04 235
日前，国家互联网应急中心（CNCERT）发布通报称：暗云木马程序变种正在互联网上快速传播，我国境内已有大量用户感染，建议用户使用安全软件进行查杀。 据了解，病毒传播者将攻击母体捆绑在游戏外挂或私服工具中，或者干脆假冒游戏外挂和私服工具，欺骗游戏玩家下载安装。 多家网络安全机构监测分析发现，暗云系列木马会感染磁盘主引导区，黑客可以利用云端指令实现对染毒电脑...
病毒木马查杀实战第013篇：一个基于.NET的“敲竹杠”病毒研究
Gleam的专栏
01-08 6503
一、前言         恶意程序发展至今，其功能已经从最初的单纯破坏，不断发展为隐私的窥探，信息的盗取，乃至如今非常流行的“敲竹杠”病毒，用于勒索。可见随着时代的发展，病毒的作者们往往也是想利用自己的技术来获取不义之财，变得越来越功利化了。而本系列文章也顺应了这个发展，从病毒讨论到木马，进而来到了“敲竹杠”病毒的讨论上来。   二、什么是“敲竹杠”病毒         其实“敲竹杠”病毒
谨防沦为DLL后门木马及其变种的肉鸡
weixin_34071713的博客
10-08 153
卡巴斯基实验室近期发现有一种名为“DLL后门木马”的恶意软件活动比较频繁。 该木马采用Delphi语言编写，未加壳，但其具有伪造的数字签名，而且其变种竟然高达390多种。此木马主要通过网页挂马等方式感染用户计算机，危害性比较大。 一旦感染，它会释放一个名称随机的DLL文件到用户计算机的系统目录，以服务的方式将其加载运行，同时创建和修改大量注册表项。 运行后，它会通过相应的端口同互联网上的其他计算...
一个月内发现的第六起Linux DDoS木马
weixin_34072458的博客
07-03 245
Linux 用户又有一个木马需要苦恼了，就像以往一样，这些坏蛋大多部署在被劫持的 Linux 系统上，并在接受到命令后发起 DDoS 攻击。 发现了这件事的 Dr.Web 的安全研究人员说，木马似乎是通过破壳漏洞Shellshock感染的这些 Linux 机器——现在仍然有很多设备没有补上这个漏洞。 该木马被命名为 Linux.DDoS.93，它首要会...
记一次清除ddos肉鸡的经历
热门推荐
gaojie314的专栏
05-18 1万+
其实这个事情发生在2014年10月份的时候，那个时候就想把经历写成博客来着，但是当时任务过多搁置了，当然也不排除我懒的原因吧！ 最近也是因为在微云发现我当时保存的肉鸡样本，才想起现在来写点什么， 目前只能凭借依稀记忆和样本来写这篇博客啦。 样本如下： 好了begin 。。。 是这样的，公司内网有一题台服务器，一个星期到某个时段公司所有机器断网上不去网的情况，
一个DDOS病毒的分析(二)
Fly20141201. 的专栏
08-31 2919
一、基本信息 样本名称：hra33.dll或者lpk.dll 样本大小： 66560 字节 文件类型：Win32的dll文件 病毒名称：Dropped:Generic.ServStart.A3D47B3E 样本MD5：5B845C6FDB4903ED457B1447F4549CF0 样本SHA1：42E93156DBEB527F6CC104372449DC44BF477A03
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值