一个ie后门

最新推荐文章于 2020-02-20 21:36:56 发布
最新推荐文章于 2020-02-20 21:36:56 发布
阅读量1.5k 收藏
点赞数
分类专栏： 木马后门 Fun&TipS 文章标签： ie
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/freexploit/article/details/386746
版权

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Internet Explorer/AboutURLs
JSP WebSehll 后门脚本
悦分享
08-01 1471
目前很多大型厂商都选择使用Java进行Web项目的开发，近年来随着各种JAVA指定环境RCE漏洞的出现，JavaWeb的安全逐渐被人们所重视，与漏洞相关的还有用于后期维持权限的Webshell。与PHP不同的是，JSP的语言特性较为严格，属于强类型语言，并且在JDK9以前并没有所谓的eval函数。一般而言JSP的变形免杀较为困难，但是依旧存在很多的”黑魔法”。不知攻，焉知防。阿里云安骑士Webshell检测系统在迭代升级过程中，除了内部的不断绕过尝试以外，也长期邀请大量白帽子进行持续的绕过测试。...
一个DDOS木马后门病毒的分析
liujiayu2的专栏
10-25 1635
http://blog.youkuaiyun.com/qq1084283172/article/details/49305827 一、样本信息 文件名称：803c617e665ff7e0318386e24df63038 文件大小：61KB 病毒名称：DDoS/Nitol.A.1562 MD5：803c617e665ff7e0318386e24df63038
自己动手删除时常来袭的 木马、病毒
乱站乱弹 —— 阿新·乱站
08-20 4907
自己动手删除时常来袭的 木马、病毒By 阿新 -- Seraph Chutium· http://com.6to23.com/前一阵我中了一个小破木马，开了个鬼端口。于是我开始自己手动删除，我一般不用杀毒软件，那些软件都是哄人的，比如一个简简单单的happy time都不能很好的清除！最后还是要靠我自己来~我建议有能力的话，时刻注意系统的变化，奇怪端口、可疑
以资源形式导入dll和exe实现远控配置器和dll辅助注入
bobopeng
08-05 2604
在远控/木马的编写过程
关于http://www.c41840.com/xx.html恶意病毒(木马)的进一步研究
水木清华
04-19 1691
<br />此前一文 http://blog.youkuaiyun.com/prsniper/archive/2011/04/18/6331341.aspx<br />也有可能是另外一些网址，比如<br />http://www.c41840.com/xx.html<br /> <br />最终排除了MBR病毒等可能性，而是路由出了问题。。。<br />我也是怀疑然后重设了路由，因此病毒副本也就没有了。。。<br /> <br />问题似乎解决了，但是有几台电脑仍然不能使用路由作为DHCP服务器，而必须使用202.10
DDOs***-Java实现
weixin_34343308的博客
11-02 154
分布式拒绝服务(DDoS:Distributed Denial of Service)***指借助于客户/服务器技术，将多个计算机联合起来作为***平台，对一个或多个目标发动DDoS***，从而成倍地提高拒绝服务***的威力。通常，***者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上，在一个设定的时间主控程序将与大量代理程序通讯，代理程序已经被安装在网络上的许多计算机...
ASP后门实验步骤(win2008).pdf
07-10
- **准备后门文件**：首先，你需要一个ASP后门文件，例如`2013.asp`。 - **拷贝文件**：将ASP后门文件复制到IIS服务器的根目录，通常是`C:\Inetpub\wwwroot`。 - **访问后门**：通过IE浏览器，输入URL `http://实验...
恶意网页之注册表后门—注册表使用全攻略之十九
09-16
#### 一、恶意网页与注册表后门概述 随着互联网技术的发展，网络安全威胁日益增多，其中一种常见的威胁方式便是通过恶意网页来感染用户的计算机系统。这些恶意网页通常会利用用户浏览器的安全漏洞，在用户不知情的...
c++ cmdshell反弹型后门
07-01
反弹型后门 把自身注入到IE中 反向链接服务端 用NC 来监听就可以 大家可以发挥想象 把其他代码补全 (Rebound-type back door to reverse itself into the link into IE to listen with the NC server can imagine we...
小心病毒！暗云木马变种来了
weixin_33692284的博客
07-04 224
日前，国家互联网应急中心（CNCERT）发布通报称：暗云木马程序变种正在互联网上快速传播，我国境内已有大量用户感染，建议用户使用安全软件进行查杀。 据了解，病毒传播者将攻击母体捆绑在游戏外挂或私服工具中，或者干脆假冒游戏外挂和私服工具，欺骗游戏玩家下载安装。 多家网络安全机构监测分析发现，暗云系列木马会感染磁盘主引导区，黑客可以利用云端指令实现对染毒电脑...
病毒木马查杀实战第013篇：一个基于.NET的“敲竹杠”病毒研究
Gleam的专栏
01-08 6488
一、前言         恶意程序发展至今，其功能已经从最初的单纯破坏，不断发展为隐私的窥探，信息的盗取，乃至如今非常流行的“敲竹杠”病毒，用于勒索。可见随着时代的发展，病毒的作者们往往也是想利用自己的技术来获取不义之财，变得越来越功利化了。而本系列文章也顺应了这个发展，从病毒讨论到木马，进而来到了“敲竹杠”病毒的讨论上来。   二、什么是“敲竹杠”病毒         其实“敲竹杠”病毒
谨防沦为DLL后门木马及其变种的肉鸡
weixin_34071713的博客
10-08 145
卡巴斯基实验室近期发现有一种名为“DLL后门木马”的恶意软件活动比较频繁。 该木马采用Delphi语言编写，未加壳，但其具有伪造的数字签名，而且其变种竟然高达390多种。此木马主要通过网页挂马等方式感染用户计算机，危害性比较大。 一旦感染，它会释放一个名称随机的DLL文件到用户计算机的系统目录，以服务的方式将其加载运行，同时创建和修改大量注册表项。 运行后，它会通过相应的端口同互联网上的其他计算...
一个月内发现的第六起Linux DDoS木马
weixin_34072458的博客
07-03 232
Linux 用户又有一个木马需要苦恼了，就像以往一样，这些坏蛋大多部署在被劫持的 Linux 系统上，并在接受到命令后发起 DDoS 攻击。 发现了这件事的 Dr.Web 的安全研究人员说，木马似乎是通过破壳漏洞Shellshock感染的这些 Linux 机器——现在仍然有很多设备没有补上这个漏洞。 该木马被命名为 Linux.DDoS.93，它首要会...
记一次清除ddos肉鸡的经历
热门推荐
gaojie314的专栏
05-18 1万+
其实这个事情发生在2014年10月份的时候，那个时候就想把经历写成博客来着，但是当时任务过多搁置了，当然也不排除我懒的原因吧！ 最近也是因为在微云发现我当时保存的肉鸡样本，才想起现在来写点什么， 目前只能凭借依稀记忆和样本来写这篇博客啦。 样本如下： 好了begin 。。。 是这样的，公司内网有一题台服务器，一个星期到某个时段公司所有机器断网上不去网的情况，
一个DDOS病毒的分析(二)
Fly20141201. 的专栏
08-31 2886
一、基本信息 样本名称：hra33.dll或者lpk.dll 样本大小： 66560 字节 文件类型：Win32的dll文件 病毒名称：Dropped:Generic.ServStart.A3D47B3E 样本MD5：5B845C6FDB4903ED457B1447F4549CF0 样本SHA1：42E93156DBEB527F6CC104372449DC44BF477A03
清除恶意木马qhbpri.dll木马群
wsk15046的专栏
07-31 1634
        前几天中了木马，开始没怎么注意，以为是个小木马，最近忙，准备闲的时候再去弄死它，谁知这木马不老实，给我机子上弄一堆兄弟，怒了..         想到他搞了一堆兄弟，于是想到可能是这丫弄了个木马下载器搞一对兄弟来毒害我，不厚道啊         断网先，免得搞再给下木马，断网之后问题来了，也可能不是阻止其下载引起的，先是弹出什么win32 什么handle错误的东东，确定之
DDoS 攻击详解
程序员世杰
02-20 2803
一、介绍 1.什么是DDoS 全称 Distributed Denial of Service，中文意思为 “分布式拒绝服务”，就是利用大量合法的分布式服务器对目标发送请求，从而导致正常合法用户无法获得服务。通俗点讲就是利用网络节点资源如：IDC 服务器、个人 PC、手机、智能设备、打印机、摄像头等对目标发起大量攻击请求，从而导致服务器拥塞而无法对外提供正常服务，只能宣布 game over。 2...
IE浏览器专用JavaScript脚本执行工具
IE脚本执行工具作为一个针对特定用户群体的工具，展示了javascript在网页自动化中的强大潜力。尽管Delphi7是一个成熟稳定的开发工具，但需要注意的是在使用此类脚本工具时要特别小心，避免违反网络安全规定，同时也...
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值