<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[IBM_lover的专栏]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/ibm_lover</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; ibm_lover]]></copyright><item><title><![CDATA[磁碟机变种简单分析（lsass.exe、smss.exe、dnsq.dll、NetApi000.sys）]]></title><link>https://blog.youkuaiyun.com/IBM_lover/article/details/3838997</link><guid>https://blog.youkuaiyun.com/IBM_lover/article/details/3838997</guid><author>IBM_lover</author><pubDate>Tue, 20 Jan 2009 11:13:00 +0800</pubDate><description><![CDATA[ from: http://bbs.xcdx169.net/redirect.php?tid=56034&goto=lastpost&sid=NrNn1c磁碟机变种简单分析（lsass.exe、smss.exe、dnsq.dll、NetApi000.sys）这东西接近无敌了：绕主防/Hips、Byshell技术、监控文件、破组策略/IFEO、U盘感染进程守护、关杀软、屏蔽安全工具、感染文件]]></description><category></category></item><item><title><![CDATA[盘点2008，一些“与众不同创意”的病毒？]]></title><link>https://blog.youkuaiyun.com/IBM_lover/article/details/3838988</link><guid>https://blog.youkuaiyun.com/IBM_lover/article/details/3838988</guid><author>IBM_lover</author><pubDate>Tue, 20 Jan 2009 11:10:00 +0800</pubDate><description><![CDATA[from:http://safe.youkuaiyun.com/n/20090120/391.html  近日，一些主流安全厂商纷纷公布了2008年主要病毒的发作情况，有趣的是，我们发现其中一些病毒具有“与众不同的创意”。事实上，即便是主流的反病毒公司，也对这些有趣和不同寻常的恶意软件深感兴趣。 　　第一位：P2PShared.U，汉堡包蠕虫病毒。这种恶意代码在电子邮件中的主题为：“麦当劳祝你圣诞]]></description><category></category></item><item><title><![CDATA[如何有效地进行动态跟踪分析]]></title><link>https://blog.youkuaiyun.com/IBM_lover/article/details/3838905</link><guid>https://blog.youkuaiyun.com/IBM_lover/article/details/3838905</guid><author>IBM_lover</author><pubDate>Tue, 20 Jan 2009 10:47:00 +0800</pubDate><description><![CDATA[该文章转载自:中国企业信息在线《信息之舟》“电脑之家”“电脑安全防护中心”栏目http://www.kepusoft.com/all/safe/info/359.html       在进行软件的破解、解密以及计算机病毒分析工作中，一个首要的问题是对软件及病毒进行分析。这些软件都是机器代码程序，对于它们分析必须使用静态或动态调试工具，分析跟踪其汇编代码。 一、从软件使用说明和操作中分析]]></description><category></category></item><item><title><![CDATA[在Windows 中如何定位域控制器 ]]></title><link>https://blog.youkuaiyun.com/IBM_lover/article/details/3739184</link><guid>https://blog.youkuaiyun.com/IBM_lover/article/details/3739184</guid><author>IBM_lover</author><pubDate>Fri, 09 Jan 2009 10:48:00 +0800</pubDate><description><![CDATA[http://www.cnblogs.com/MaxWoods/archive/2006/04/06/368195.html  本文介绍供 Windows 用来在 Windows 域中定位域控制器的机制。本文详细讲述通过域的 DNS-style 名称和 Flat-style (NetBIOS) 名称定位域的过程。Flat-style 名称用于向后兼容。在所有其他情况下，使用 DNS]]></description><category></category></item><item><title><![CDATA[一个网管员的反黑之路：渗透+分析+反击]]></title><link>https://blog.youkuaiyun.com/IBM_lover/article/details/3738948</link><guid>https://blog.youkuaiyun.com/IBM_lover/article/details/3738948</guid><author>IBM_lover</author><pubDate>Fri, 09 Jan 2009 10:23:00 +0800</pubDate><description><![CDATA[ 时间:2006-01-01 00:00来源:bbs.network.ccidnet.com 序幕： 朋友的站点流量很大，这不，站做大了，黑客就来了…… X日，朋友打电话给我，说站被黑了。接着我打开页面看了下，见所有的页面都自动弹出一个比较恶心的窗口，郁闷。查看页面文件源代码，发现里面没有一个陌生的调用。郁闷中！ 这样子怎么行，要朋友说我技术不过关？——No！ 我问他文章调用页面一共调用了]]></description><category></category></item><item><title><![CDATA[通过NETBIOS实现信息收集与渗透]]></title><link>https://blog.youkuaiyun.com/IBM_lover/article/details/3738833</link><guid>https://blog.youkuaiyun.com/IBM_lover/article/details/3738833</guid><author>IBM_lover</author><pubDate>Fri, 09 Jan 2009 10:08:00 +0800</pubDate><description><![CDATA[ http://www.wangchao.net.cn/bbsdetail_1464332.html 网络 div:eq(0) > div:eq(3) > table:eq(2) > tbody:eq(0) > tr:eq(0) > td:eq(0) > div:eq(0) > #content:eq(0)" anchorType="parent">入侵者通常采取的第一步是通过 div:e]]></description><category></category></item><item><title><![CDATA[保障Windows Server 2003域控制器的安全性]]></title><link>https://blog.youkuaiyun.com/IBM_lover/article/details/3738557</link><guid>https://blog.youkuaiyun.com/IBM_lover/article/details/3738557</guid><author>IBM_lover</author><pubDate>Fri, 09 Jan 2009 09:36:00 +0800</pubDate><description><![CDATA[ 作者：www.sec5… 文章来源：网络转载 点击数：4 更新时间：2009-1-1 14:10:11  域控制器，正如其名，它具有对整个Windows域以及域中的所有计算机的管理权限。因此你必须花费更多的精力来确保域控制器的安全，并保持其安全性。本文将带您了解一些在域控制器上应该部署的安全措施。 　　域控制器的物理安全　　第一步（也是常常被忽视的一步）就是要保障你的域控制器的物理安]]></description><category></category></item><item><title><![CDATA[对X盟的一次渗透]]></title><link>https://blog.youkuaiyun.com/IBM_lover/article/details/3738360</link><guid>https://blog.youkuaiyun.com/IBM_lover/article/details/3738360</guid><author>IBM_lover</author><pubDate>Fri, 09 Jan 2009 09:08:00 +0800</pubDate><description><![CDATA[ 作者：佚名  来源：http://www.bukua.com.cn/news/shentou/info-2301.html发布时间：2008-8-23 12:04:31 对X盟的一次渗透作者：佚名  来源：不详  发布时间：2008-8-23 12:04:31          <!--          var newasp_fontsize=9;]]></description><category></category></item><item><title><![CDATA[内网渗透的常用手法 ]]></title><link>https://blog.youkuaiyun.com/IBM_lover/article/details/3738285</link><guid>https://blog.youkuaiyun.com/IBM_lover/article/details/3738285</guid><author>IBM_lover</author><pubDate>Fri, 09 Jan 2009 08:53:00 +0800</pubDate><description><![CDATA[ www.hx99.org 阅读: 63 时间:2008-12-09 整理:华西黑盟------------------------------------------------------------------ 　内网，很多人应该形成了这个概念，很多大型网络的外部网站或是服务器不一定有用，当然外网也是一个突破口。很多时候我们直接从外网入手，随着安 全的]]></description><category></category></item><item><title><![CDATA[对内网有端口转发的域的渗透]]></title><link>https://blog.youkuaiyun.com/IBM_lover/article/details/3738282</link><guid>https://blog.youkuaiyun.com/IBM_lover/article/details/3738282</guid><author>IBM_lover</author><pubDate>Fri, 09 Jan 2009 08:52:00 +0800</pubDate><description><![CDATA[ http://hack.77169.com/HTML/20060423002346.html?jdfwkey=smxty1  现在管理员的安全意识越来越高，值得庆祝，可惜大多是国外和TW的，国内倒没见几个管理员能配置出很BT的服务器，本文就是针对的一系列服务器配置情况（按我自己的理解），配置算比较BT的，一起来看看我们如何入侵它吧！预想配置：A. 配置防火墙。]]></description><category></category></item><item><title><![CDATA[Windows用户登陆本地和登陆到域的过程详解]]></title><link>https://blog.youkuaiyun.com/IBM_lover/article/details/3736158</link><guid>https://blog.youkuaiyun.com/IBM_lover/article/details/3736158</guid><author>IBM_lover</author><pubDate>Thu, 08 Jan 2009 19:41:00 +0800</pubDate><description><![CDATA[ http://www.8cmd.com/bbs/thread-16327-1-1.html 登录到本机的过程　　　　1、用户首先按Ctrl+Alt+Del组合键。　　　　2、winlogon检测到用户按下SAS键，就调用GINA，由GINA显示登录对话框，以便用户输入帐号和密码。　　　　3、用户输入帐号和密码，确定后，GINA把信息发送给LSA进行验证。　　　　4、在用户登录到本机的情况]]></description><category></category></item><item><title><![CDATA[域用户登陆过程图片全解析]]></title><link>https://blog.youkuaiyun.com/IBM_lover/article/details/3736137</link><guid>https://blog.youkuaiyun.com/IBM_lover/article/details/3736137</guid><author>IBM_lover</author><pubDate>Thu, 08 Jan 2009 19:30:00 +0800</pubDate><description><![CDATA[  一张通俗的图片分析域用户登陆到DC的过程http://jankie.blog.51cto.com/6640/67823   ]]></description><category></category></item><item><title><![CDATA[机器狗病毒的工作原理和判断]]></title><link>https://blog.youkuaiyun.com/IBM_lover/article/details/3736127</link><guid>https://blog.youkuaiyun.com/IBM_lover/article/details/3736127</guid><author>IBM_lover</author><pubDate>Thu, 08 Jan 2009 19:25:00 +0800</pubDate><description><![CDATA[ http://article.pchome.net/content-581031.html 机器狗病毒名字由来和工作原理机器狗病毒名字的由来2008年春节前后，一个长相若电子宠物狗的程序潜入互联网闯荡江湖。这个东东可不是什么桌面电子宠物，有人发现了这个宠物，并运行了它。不久，更多的“机器狗”入侵了网民的电脑。在1-2月内，这只“机器狗”成为互联网的明星。网民在倍受“狂犬病]]></description><category></category></item><item><title><![CDATA[安全工具介绍   冰点还原]]></title><link>https://blog.youkuaiyun.com/IBM_lover/article/details/3736110</link><guid>https://blog.youkuaiyun.com/IBM_lover/article/details/3736110</guid><author>IBM_lover</author><pubDate>Thu, 08 Jan 2009 19:15:00 +0800</pubDate><description><![CDATA[ http://tech.sina.com.cn/s/2008-09-11/1531802933.shtml         冰点还原（DeepFreeze）是一个功能强大五星级的系统保护软件，它可以保护您的硬盘免受病毒侵害，重新恢复删除或覆盖的文件，彻底清除安装失败的程序，并避免由于系统死机带来的数据丢失等问题。　　下载：DeepFreeze冰点还原主界面　　只需简单的几步安]]></description><category></category></item><item><title><![CDATA[载入史册 改变IT安全历程的十大里程碑]]></title><link>https://blog.youkuaiyun.com/IBM_lover/article/details/3736071</link><guid>https://blog.youkuaiyun.com/IBM_lover/article/details/3736071</guid><author>IBM_lover</author><pubDate>Thu, 08 Jan 2009 19:00:00 +0800</pubDate><description><![CDATA[ http://safe.youkuaiyun.com/n/20090106/293.html 近日，国外网站评选出影响信息安全的十大事件，涵盖从加密、入侵检测到安全团队组织等。本文将从20世纪70年代开近日，国外网站评选出影响信息安全的十大事件，涵盖从加密、入侵检测到安全团队组织等。本文将从20世纪70年代开始，分别介绍这十大里程碑式事件。 一、公共密钥加密Whifield Diffie在1]]></description><category></category></item><item><title><![CDATA[安全关注：2009年信息安全八大预测]]></title><link>https://blog.youkuaiyun.com/IBM_lover/article/details/3736064</link><guid>https://blog.youkuaiyun.com/IBM_lover/article/details/3736064</guid><author>IBM_lover</author><pubDate>Thu, 08 Jan 2009 18:59:00 +0800</pubDate><description><![CDATA[ http://safe.youkuaiyun.com/n/20090108/314.html 恶意软件即服务 2008年刚被赛门铁克收购的MessageLabs，近日做出了关于恶意软件发展趋势的预测，MessageLabs认为，“2009年恶意软件将作为一项服务出现。” 回顾2008，恶意软件及其大量变种一直在与各种反恶意软件解决方案进行殊死较量。我们注意到一些黑客组织在2009年中将把病毒]]></description><category></category></item><item><title><![CDATA[不只是提醒：2009年10大安全威胁]]></title><link>https://blog.youkuaiyun.com/IBM_lover/article/details/3736063</link><guid>https://blog.youkuaiyun.com/IBM_lover/article/details/3736063</guid><author>IBM_lover</author><pubDate>Thu, 08 Jan 2009 18:58:00 +0800</pubDate><description><![CDATA[ http://safe.youkuaiyun.com/n/20090105/292.html 一点不夸张，稍不留神，你就有可能成为电脑犯罪的受害者。由于利益的诱惑，越来越多的不法分子通过制作病毒软件入侵普通用户的电脑系统，来窃取有价值的数据和其它信息，安全环境正在经受着前所未有的威胁。我们对于2009年安全领域可能会面临的威胁作了一个估计，下面就逐一简要介绍一下。 1.木马/信息窃取键盘记录器/]]></description><category></category></item><item><title><![CDATA[[转贴] 鲜为人知的免杀基础——论错误的免杀思想]]></title><link>https://blog.youkuaiyun.com/IBM_lover/article/details/3736001</link><guid>https://blog.youkuaiyun.com/IBM_lover/article/details/3736001</guid><author>IBM_lover</author><pubDate>Thu, 08 Jan 2009 18:48:00 +0800</pubDate><description><![CDATA[信息来源：邪恶八进制信息安全团队（www.eviloctal.com）原始出处：http://a1pass.blog.163.com/文章作者：[E.S.T] a1pass 作为一个免杀技术的爱好者，自己在免杀的学习过程当中发现了一些奇怪的现象，而当我深入研究之后却发现了另外一片天地。       例如隐含特征码究竟存在与否？以及为什么有时每次特征码定位的结果都不尽相同？是什么原因导致这些]]></description><category></category></item><item><title><![CDATA[转贴] 2009新年第一高危木马病毒现身网络]]></title><link>https://blog.youkuaiyun.com/IBM_lover/article/details/3735972</link><guid>https://blog.youkuaiyun.com/IBM_lover/article/details/3735972</guid><author>IBM_lover</author><pubDate>Thu, 08 Jan 2009 18:38:00 +0800</pubDate><description><![CDATA[ 2009新年第一高危木马病毒现身网络from: http://safe.youkuaiyun.com/n/20090104/275.html 2009年新年伊始，网络安全形势就异常严峻。一款名为“母马下载器”的恶性木马病毒，凭借其超强的“穿透还原”“超快更新变异”“反杀”能力，顺利摆脱了诸多安全软件的剿杀，正在大面积侵袭网民电脑。 据360安全专家石晓虹博士介绍，近一周来，“母马下载器”]]></description><category></category></item><item><title><![CDATA[[转贴]网友解读趋势、瑞星与金山三类云安全]]></title><link>https://blog.youkuaiyun.com/IBM_lover/article/details/3735965</link><guid>https://blog.youkuaiyun.com/IBM_lover/article/details/3735965</guid><author>IBM_lover</author><pubDate>Thu, 08 Jan 2009 18:36:00 +0800</pubDate><description><![CDATA[  今年，趋势、金山、瑞星都推出了自己的“云安全”。虽说“云安全”无非就是利用庞大的用户群来建立网络云，最终达到集体防毒的效果。但三者也有值得比较的地方。 瑞星的云安全 　　先说说瑞星，瑞星官方给的说法“整个网络就是一个云，云内的卡卡用户将可疑程序上报，同时可以从整个云内分享到其他用户的安全成果，通过将所有用户之间的木马病毒信息共享在全网内进行监测和查杀。”这个概念，和上面所说的内]]></description><category></category></item></channel></rss>