再打机器狗comint32.sys,fat32.sys,tk71ov01.sys等1

最新推荐文章于 2019-04-02 13:24:54 发布
最新推荐文章于 2019-04-02 13:24:54 发布 · 115 阅读 · 0

再打机器狗comint32.sys,fat32.sys,tk71ov01.sys等1

endurer 原创
2008-03-12 第1版

一位网友说，他的电脑昨天安装卡巴斯基7.0并查杀了几个病毒，今天开机后系统反应很慢，怀疑还有病毒没有清除干净，让偶帮忙检修。

下载 pe_xscan 扫描 log 并分析，发现如下可疑项（进程模块中重复的部分有省略）：
/===
pe_xscan 08-03-03 by Purple Endurer
2008-3-12 12:54:58
Windows XP Service Pack 2(5.1.2600)
管理员用户组
正常模式

[System Process] 0 
　　 1601-1-2 7:8:43 
　　 2004-8-17 12:0:0  Microsoft(R) Windows(R) Operating System  5.1.2600.2180  Advanced Windows 32 Base API  (C) Microsoft Corporation. All rights reserved.  5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)  Microsoft Corporation ?  advapi32.dll  advapi32.dll 
　　 2007-4-16 23:54:26  Microsoft(R) Windows(R) Operating System  5.1.2600.3119  Windows NT BASE API Client DLL  (C) Microsoft Corporation. All rights reserved.  5.1.2600.3119 (xpsp_sp2_gdr.070416-1301)  Microsoft Corporation ?  kernel32  kernel32 
　　 2007-4-16 23:54:26 
　　 2004-8-17 12:0:0  Microsoft(R) Windows(R) Operating System  5.1.2600.2180  Advanced Windows 32 Base API  (C) Microsoft Corporation. All rights reserved.  5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)  Microsoft Corporation ?  advapi32.dll  advapi32.dll 
　　 2007-4-16 23:54:26  Microsoft(R) Windows(R) Operating System  5.1.2600.3119  Windows NT BASE API Client DLL  (C) Microsoft Corporation. All rights reserved.  5.1.2600.3119 (xpsp_sp2_gdr.070416-1301)  Microsoft Corporation ?  kernel32  kernel32 
　　 2008-1-9 16:59:14 
　　 2004-8-17 12:0:0  Microsoft(R) Windows(R) Operating System  5.1.2600.2180  Advanced Windows 32 Base API  (C) Microsoft Corporation. All rights reserved.  5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)  Microsoft Corporation ?  advapi32.dll  advapi32.dll 
　　 2007-4-16 23:54:26  Microsoft(R) Windows(R) Operating System  5.1.2600.3119  Windows NT BASE API Client DLL  (C) Microsoft Corporation. All rights reserved.  5.1.2600.3119 (xpsp_sp2_gdr.070416-1301)  Microsoft Corporation ?  kernel32  kernel32 
C:/WINDOWS/EXPLORER.EXE 388  2007-6-13 21:21:56  Microsoft(R) Windows(R) Operating System  6.00.2900.3156  Windows Explorer  (C) Microsoft Corporation. All rights reserved.  6.00.2900.3156 (xpsp_sp2_gdr.070613-1234)  Microsoft Corporation ?  explorer  EXPLORER.EXE 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2008-1-9 16:59:14 
　　 2007-4-16 23:54:26 
　　 1601-1-2 7:8:43 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
　　 2007-4-16 23:54:26 
C:/WINDOWS/SYSTEM32/RUNDLL32.EXE 3664  2004-8-17 12:0:0  Microsoft(R) Windows(R) Operating System  5.1.2600.2180  Run a DLL as an App  (C) Microsoft Corporation. All rights reserved.  5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)  Microsoft Corporation ?  rundll  RUNDLL.EXE 
　　 2007-4-16 23:54:26 
　　 1601-1-2 7:8:43 
　　 2004-8-17 12:0:0  Microsoft(R) Windows(R) Operating System  5.1.2600.2180  Advanced Windows 32 Base API  (C) Microsoft Corporation. All rights reserved.  5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)  Microsoft Corporation ?  advapi32.dll  advapi32.dll 
　　 2007-4-16 23:54:26  Microsoft(R) Windows(R) Operating System  5.1.2600.3119  Windows NT BASE API Client DLL  (C) Microsoft Corporation. All rights reserved.  5.1.2600.3119 (xpsp_sp2_gdr.070416-1301)  Microsoft Corporation ?  kernel32  kernel32 
　　 2008-1-9 16:59:14 
　　 2007-4-16 23:54:26 
C:/WINDOWS/SYSTEM32/CTFMON.EXE 360  2004-8-17 12:0:0  Microsoft? Windows? Operating System  5.1.2600.2180  CTF Loader  ? Microsoft Corporation. All rights reserved.  5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)  Microsoft Corporation ?  CTFMON  CTFMON.EXE 
　　 1601-1-2 7:8:43 
　　 2004-8-17 12:0:0  Microsoft(R) Windows(R) Operating System  5.1.2600.2180  Advanced Windows 32 Base API  (C) Microsoft Corporation. All rights reserved.  5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)  Microsoft Corporation ?  advapi32.dll  advapi32.dll 
　　 2007-4-16 23:54:26  Microsoft(R) Windows(R) Operating System  5.1.2600.3119  Windows NT BASE API Client DLL  (C) Microsoft Corporation. All rights reserved.  5.1.2600.3119 (xpsp_sp2_gdr.070416-1301)  Microsoft Corporation ?  kernel32  kernel32 
　　 2008-1-9 16:59:14 
　　 2004-8-17 12:0:0  Microsoft(R) Windows(R) Operating System  5.1.2600.2180  Advanced Windows 32 Base API  (C) Microsoft Corporation. All rights reserved.  5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)  Microsoft Corporation ?  advapi32.dll  advapi32.dll 
　　 2007-4-16 23:54:26  Microsoft(R) Windows(R) Operating System  5.1.2600.3119  Windows NT BASE API Client DLL  (C) Microsoft Corporation. All rights reserved.  5.1.2600.3119 (xpsp_sp2_gdr.070416-1301)  Microsoft Corporation ?  kernel32  kernel32 
　　 2007-4-16 23:54:26 
　　 2004-8-17 12:0:0  Microsoft(R) Windows(R) Operating System  5.1.2600.2180  Advanced Windows 32 Base API  (C) Microsoft Corporation. All rights reserved.  5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)  Microsoft Corporation ?  advapi32.dll  advapi32.dll 
　　 2007-4-16 23:54:26  Microsoft(R) Windows(R) Operating System  5.1.2600.3119  Windows NT BASE API Client DLL  (C) Microsoft Corporation. All rights reserved.  5.1.2600.3119 (xpsp_sp2_gdr.070416-1301)  Microsoft Corporation ?  kernel32  kernel32 
C:/PROGRAM FILES/INTERNET EXPLORER/IEXPLORE.EXE 1624  2004-8-17 20:0:0  Microsoft(R) Windows(R) Operating System  6.00.2900.2180  Internet Explorer  (C) Microsoft Corporation. All rights reserved.  6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)  Microsoft Corporation ?  iexplore  IEXPLORE.EXE 
　　 1601-1-2 7:8:43 
　　 2004-8-17 12:0:0  Microsoft(R) Windows(R) Operating System  5.1.2600.2180  Advanced Windows 32 Base API  (C) Microsoft Corporation. All rights reserved.  5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)  Microsoft Corporation ?  advapi32.dll  advapi32.dll 
　　 2007-4-16 23:54:26  Microsoft(R) Windows(R) Operating System  5.1.2600.3119  Windows NT BASE API Client DLL  (C) Microsoft Corporation. All rights reserved.  5.1.2600.3119 (xpsp_sp2_gdr.070416-1301)  Microsoft Corporation ?  kernel32  kernel32 
　　 2007-4-16 23:54:26 
　　 2008-1-9 16:59:14 
C:/WINDOWS/SYSTEM32/CONIME.EXE 3056  2004-8-17 12:0:0  Microsoft? Windows? Operating System  5.1.2600.2180  Console IME  ? Microsoft Corporation. All rights reserved.  5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)  Microsoft Corporation ?  Console  CONIME.EXE 
　　 1601-1-2 7:8:43 
　　 2004-8-17 12:0:0  Microsoft(R) Windows(R) Operating System  5.1.2600.2180  Advanced Windows 32 Base API  (C) Microsoft Corporation. All rights reserved.  5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)  Microsoft Corporation ?  advapi32.dll  advapi32.dll 
　　 2007-4-16 23:54:26  Microsoft(R) Windows(R) Operating System  5.1.2600.3119  Windows NT BASE API Client DLL  (C) Microsoft Corporation. All rights reserved.  5.1.2600.3119 (xpsp_sp2_gdr.070416-1301)  Microsoft Corporation ?  kernel32  kernel32 
　　 2008-1-9 16:59:14 
　　 2004-8-17 12:0:0  Microsoft(R) Windows(R) Operating System  5.1.2600.2180  Advanced Windows 32 Base API  (C) Microsoft Corporation. All rights reserved.  5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)  Microsoft Corporation ?  advapi32.dll  advapi32.dll 
　　 2007-4-16 23:54:26  Microsoft(R) Windows(R) Operating System  5.1.2600.3119  Windows NT BASE API Client DLL  (C) Microsoft Corporation. All rights reserved.  5.1.2600.3119 (xpsp_sp2_gdr.070416-1301)  Microsoft Corporation ?  kernel32  kernel32 
　　 2007-4-16 23:54:26 
　　 2004-8-17 12:0:0  Microsoft(R) Windows(R) Operating System  5.1.2600.2180  Advanced Windows 32 Base API  (C) Microsoft Corporation. All rights reserved.  5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)  Microsoft Corporation ?  advapi32.dll  advapi32.dll 
　　 2007-4-16 23:54:26  Microsoft(R) Windows(R) Operating System  5.1.2600.3119  Windows NT BASE API Client DLL  (C) Microsoft Corporation. All rights reserved.  5.1.2600.3119 (xpsp_sp2_gdr.070416-1301)  Microsoft Corporation ?  kernel32  kernel32 
O22 - SHAREDTASKSCHEDULER: () - {52EA63FC-730B-2EB6-30C8-D961EA730C95} =
O22 - SHAREDTASKSCHEDULER: () - {30C841DA-51E9-0C94-1EA6-B74FC851DA63} =
O22 - SHAREDTASKSCHEDULER: () - {841D952E-962F-41DA-62FB-FC850D962FB8} =
O22 - SHAREDTASKSCHEDULER: () - {0D961EA7-2EB7-D962-EB74-841D952EB740} =
O22 - SHAREDTASKSCHEDULER: () - {A63EB740-B840-63FB-841C-1EA62FB841D9} =
O22 - SHAREDTASKSCHEDULER: () - {1DA62EB7-2FB8-DA63-FB84-851E962FB840} =
O22 - SHAREDTASKSCHEDULER: () - {41D952EA-62EA-1DA5-2FB7-C840C952EB74} =
O22 - SHAREDTASKSCHEDULER: () - {30C841DA-51E9-0C94-1EA6-B74FC851EA73} =
O22 - SHAREDTASKSCHEDULER: () - {FC840D96-1DA5-C850-DA62-730B841DA63F} =
O22 - SHAREDTASKSCHEDULER: () - {63FB740C-840C-3FC7-41D9-EA62EB740D96} =
O22 - SHAREDTASKSCHEDULER: () - {841C952E-962E-41D9-62FA-FC840D962FB8} =
O22 - SHAREDTASKSCHEDULER: () - {B740C851-C952-740D-952E-2FB830C952EB} =
O22 - SHAREDTASKSCHEDULER: () - {C851D962-DA63-851E-A63F-30C941D962FB} =
O22 - SHAREDTASKSCHEDULER: () - {63FB730C-740C-3FB7-40D8-DA62EB740D96} =
O22 - SHAREDTASKSCHEDULER: () - {30C841DA-51EA-0C95-1EA6-B74FC851DA63} =
O22 - SHAREDTASKSCHEDULER: () - {0D951EA7-2EB6-D961-EB73-841C952EB740} =
O22 - SHAREDTASKSCHEDULER: () - {1EA72FB8-3FC8-EA73-FC85-952EA63FC851} =
O22 - SHAREDTASKSCHEDULER: () - {D962EA73-EB74-962F-B740-41DA52EA730C} =
O22 - SHAREDTASKSCHEDULER: () - {B74FC851-C951-740C-952D-2FB730C952EA} =
O22 - SHAREDTASKSCHEDULER: () - {41D952EB-62FA-1DA5-2FB7-C850D952EB74} =
O22 - SHAREDTASKSCHEDULER: () - {D961EA73-EB73-962E-B74F-41D951EA730C} =
O22 - SHAREDTASKSCHEDULER: () - {EA62EB74-FB83-A63E-B840-51E962FB841D} =
O22 - SHAREDTASKSCHEDULER: () - {C850D962-DA62-851D-A63E-30C840D962FB} =
O22 - SHAREDTASKSCHEDULER: () - {52EA62FB-63FC-2EA7-3FC8-C952DA63FC85} =
O22 - SHAREDTASKSCHEDULER: () - {A63FB740-B841-63FC-841D-1EA72FB840D9} =
O22 - SHAREDTASKSCHEDULER: () - {952EA63F-A730-52EB-730C-0D961EA730C8} =
O22 - SHAREDTASKSCHEDULER: () - {FC850D96-1DA6-C851-DA63-730C841DA63F} =
O22 - SHAREDTASKSCHEDULER: () - {EA63EB74-FB84-A63F-B841-51EA62FB841D} =
O22 - SHAREDTASKSCHEDULER: () - {EB73FC85-0C94-B74F-C951-62FA730C952E} =
O22 - SHAREDTASKSCHEDULER: () - {C851D962-DA62-851E-A63F-30C840D962FB} =
O22 - SHAREDTASKSCHEDULER: () - {2FB830C9-40D9-FB84-0D96-A63FB740D962} =
O22 - SHAREDTASKSCHEDULER: () - {B740C851-C952-740D-952E-2FB830C851EA} =
O22 - SHAREDTASKSCHEDULER: () - {740C841D-851D-40C8-51E9-EB73FC851EA7} =
O22 - SHAREDTASKSCHEDULER: () - {FB74FC85-0C95-B740-C952-62FB730C952E} =
O22 - SHAREDTASKSCHEDULER: () - {730C841D-851E-30C9-51EA-EB74FC851EA7} =
O22 - SHAREDTASKSCHEDULER: () - {952EA63F-A730-52EB-730C-0D961EA730C9} =
O22 - SHAREDTASKSCHEDULER: () - {EA72FB74-FB83-A73F-C840-51E962FB841D} =
O22 - SHAREDTASKSCHEDULER: () - {D961EA73-EB73-962F-B74F-41D951EA730C} =
O22 - SHAREDTASKSCHEDULER: () - {B74FC851-C951-740C-952D-2FB730C951EA} =
O22 - SHAREDTASKSCHEDULER: () - {62EB63FC-730C-2EB7-30C9-D962EA730C95} =
O22 - SHAREDTASKSCHEDULER: () - {A63FB740-B841-63FC-841D-1EA72FB841D9} =
O22 - SHAREDTASKSCHEDULER: () - {52EB63FB-73FC-2EB7-30C8-D952DA63FC85} =
O22 - SHAREDTASKSCHEDULER: () - {FB73FC85-0C94-B74F-C951-62FA730C952E} =
O22 - SHAREDTASKSCHEDULER: () - {30C941DA-51EA-0C95-1EA7-B740C851DA63} =
O22 - SHAREDTASKSCHEDULER: () - {2FB730C9-40D8-FB83-0D95-A63EB740D962} =
O22 - SHAREDTASKSCHEDULER: () - {1EA72FB8-3FC8-EA73-FC85-952EA63FC841} =
O22 - SHAREDTASKSCHEDULER: () - {A73FB740-B841-73FC-841D-1EA72FB841DA} =
O22 - SHAREDTASKSCHEDULER: () - {FB840C95-0D95-B841-D962-63FB730C952E} =
O22 - SHAREDTASKSCHEDULER: () - {1D951EA7-2EB6-D961-EB73-841C952EB740} =
O22 - SHAREDTASKSCHEDULER: () - {851D952E-962F-51DA-62FB-FC850D962FB8} =
O22 - SHAREDTASKSCHEDULER: () - {EA73FB84-FC85-A730-C851-52EB63FB841D} =
O22 - SHAREDTASKSCHEDULER: () - {0C951D96-1DA6-C951-EA63-730C841DA63F} =
O22 - SHAREDTASKSCHEDULER: () - {C851D962-DA63-851E-A63F-30C941DA63FB} =
O22 - SHAREDTASKSCHEDULER: () - {0C941D96-1DA5-C951-EA62-730B841DA63F} =
O22 - SHAREDTASKSCHEDULER: () - {0C850D96-1DA6-C851-DA63-730C841DA63F} =
O22 - SHAREDTASKSCHEDULER: () - {A63FB740-B841-63FC-841D-1EA72FB841DA} =
O22 - SHAREDTASKSCHEDULER: () - {D961EA63-EA72-962E-B73F-40D851EA730C} =
O22 - SHAREDTASKSCHEDULER: () - {EB74FC85-0C95-B740-C952-62FB730C952E} =
O22 - SHAREDTASKSCHEDULER: () - {D962EA63-EA73-962E-B730-40D951EA730C} =
O22 - SHAREDTASKSCHEDULER: () - {2FB830C9-40D9-FB84-0D96-A63FB740C952} =
O22 - SHAREDTASKSCHEDULER: () - {2FB830C9-40D9-FB84-0D96-A63FB740D952} =
O22 - SHAREDTASKSCHEDULER: () - {D962EA73-EB73-962F-B740-41D951EA730C} =
O22 - SHAREDTASKSCHEDULER: () - {2FB730C9-40D8-FB83-0D95-A63EB740D952} =
O22 - SHAREDTASKSCHEDULER: () - {52EA63FB-73FB-2EB6-30C8-D951DA63FC85} =
O22 - SHAREDTASKSCHEDULER: () - {FB840C85-0C95-B840-D952-62FB730C952E} =
O22 - SHAREDTASKSCHEDULER: () - {FB830C85-0C94-B840-D951-62FA730C952E} =
O22 - SHAREDTASKSCHEDULER: () - {EA73FB84-FC84-A730-C851-52EA62FB841D} =
O22 - SHAREDTASKSCHEDULER: () - {C851D962-DA63-851E-A63F-30C941DA62FB} =
O22 - SHAREDTASKSCHEDULER: () - {30C841DA-51E9-0C94-1EA6-B74FC851EA63} =
O22 - SHAREDTASKSCHEDULER: () - {D961EA73-EB73-962E-B74F-41D952EA730C} =
O22 - SHAREDTASKSCHEDULER: () - {1EA62FB8-3FC7-EA72-FC84-952DA63FC841} =
O22 - SHAREDTASKSCHEDULER: () - {EA73FB74-FB84-A73F-C841-51EA62FB841D} =
O22 - SHAREDTASKSCHEDULER: () - {C850D962-DA62-851E-A63E-30C840D962FB} =
O23 - 服务: ASYNCMAC (RAS ASYNCHRONOUS MEDIA DRIVER) - (自动) 
O23 - 服务: MYSEE2_RUNTIME (MYSEE2_RUNTIME) - C:/WINDOWS/SYSTEM32/SVCHOST.EXE -K MYSEE2 ->(禁用) 
O23 - 服务: PCIHARDDISK (PCIHARDDISK) -(手动) 
O23 - 服务: RZEDSIG (RZEDSIG) - (引导) 
O23 - 服务: TK71OV01 (TK71OV01) -(自动) 
O24 - SHLEXECHOOK: [] - {BF37BF37-37BF-F37B-C048-159D159D159D} =
O24 - SHLEXECHOOK: [] - {F37BF37B-7BF3-37BF-048C-59D159D159D1} ====/
从 log 中的

O23 - 服务: PciHardDisk (PciHardDisk) - C:/WINDOWS/system32/drivers/fat32.sys(手动)

可知电脑中了机器狗。

(未完待续)
iteye_6637
关注
我的.emacs(Ubuntu版)(二十二)
Android系统攻城狮
02-16 1232
;;Load site-lisp (add-to-list 'load-path "~/.emacs.d/site-lisp") ;;显示行号 (add-to-list 'load-path "/usr/share/emacs/site-lisp") (require 'linum) (global-linum-mode t) (setq column-number-mode t);显示列号 ...
再打机器狗comint32.sys,fat32.sys,tk71ov01.sys等2
Purpleendurer@优快云
03-13 1504
再打机器狗comint32.sys,fat32.sys,tk71ov01.sys等2endurer 原创2008-03-13 第1版(续：再打机器狗comint32.sys,fat32.sys,tk71ov01.sys等1)先到 http://purpleendurer.ys168.com 下载 FileInfo、bat_do对log中的可疑文件进行信息提取、打包和延时删除。接着开
SP相关→SPUtils.java
sword_fly的博客
03-28 1317
SPUtils : SPUtils构造函数 put : SP中写入数据 getString : SP中读取String putInt : SP中写入int类型value getInt : SP中读取int putLong : SP中写入long类型value getLong : SP中读取long putFloat : SP中写入float类型value getFloat : SP中读取float putBoolean: SP中写入boolean类型value get
在windbg中显示win32k.sys调试符号
u012129783的博客
04-02 2244
在windbg中测试shadow ssdt , win32k!NtUserGetForegroundWindow , hook shadow ssdt 在windbg中查看shadow ssdt： 0: kd> lm start end module name 804d8000 806e3000 nt (pdb symbols) I:...
comint32.sys，GD*I32.dll，bj*rl.dll，addr*help.dll木马群的删除
飘的梦客厅
01-15 974
 一个新木马群，值得一提的是该木马群开始利用驱动加载自身，更进一步增加了清除的难度。具体分析和查杀方法如下：1.该木马群通过注册两个名为AsyncMac和comint32的驱动服务加载自身 服务映像路径%systemroot%/system32/drivers/comint32.sys2.comint32.sys加载后 会自动搜索GD*I32.dll，bj*rl.dll，addr*help.d
comint32.sys，GD*I32.dll，bj*rl.dll，addr*help.dll***群的删除
weixin_33946605的博客
12-10 181
作者：清新阳光 ( [url]http://hi.baidu.com/newcenturysun[/url]) 日期：2007/12/09 这是最近流行的一个新***群，值得一提的是该***群开始利用驱动加载自身，更进一步增加了...
“千千静听”官方网站挂马（wxptdi.sys,msconkt.sys等***群的查杀）
weixin_33971977的博客
12-23 299
作者：清新阳光 ( [url]http://hi.baidu.com/newcenturysun[/url])日期：2007/12/22 (转载请保留此声明) 清除办法：下载 sreng：[url]http://download.kztechs.com/files/sreng2.zip[/url] Xdelbox：...
RootKit.Win32.Agent,Trojan.PSW.Win32.GameOnline,Trojan.Win32.Mnless等1
Purpleendurer@优快云
12-07 3464
RootKit.Win32.Agent,Trojan.PSW.Win32.GameOnline,Trojan.Win32.Mnless等1endurer 原创2007-12-07 第1版一位网友说他的电脑运行很慢，不停地提示d3d.exe出错，让偶帮忙检查一下。把pe_xscan 传给他扫描 log 传过来。经分析发现如下可疑项： /===pe_xscan 07-12-02 b
c语言串口通信范例.docx
09-29
由于给定文件的具体内容非常详细，包含一...由于文件内容详细涉及了串口通信的整个流程，包含了初始化、接收数据、发送数据、中断处理、程序退出前的恢复工作等，因此在实际应用中可以作为一个很好的范例来参考和学习。
C语言串口通信源代码.pdf
11-01
其次，代码中定义了多个全局变量，例如comportaddr、intvectnum、maskb、Buffer、CharsInBuf、CircIn和CircOut等，这些变量用于存储串口的地址、中断向量号、缓冲区的mask值、缓冲区的内容、缓冲区中的字符数、缓冲...
redis.el:Redis集成
06-02
redis.el为redis-cli提供了一个 comint 模式。 还为伪 redis 脚本提供了redis-mode ，它使用“#”（数字符号）作为注释行。 您可以将伪脚本发送到 redis 删除注释： $ grep -v '^#' myscript.redis | nc ...
细胞的数据集 一万七张 粗糙粗糙
最新发布
12-05
细胞的数据集 一万七张 粗糙粗糙
六自由度机械臂ANN人工神经网络设计：正向逆向运动学求解、正向动力学控制、拉格朗日-欧拉法推导逆向动力学方程(Matlab代码实现)
12-05
六自由度机械臂ANN人工神经网络设计：正向逆向运动学求解、正向动力学控制、拉格朗日-欧拉法推导逆向动力学方程(Matlab代码实现)内容概要：本文档围绕六自由度机械臂的ANN人工神经网络设计展开，详细介绍了正向与逆向运动学求解、正向动力学控制以及基于拉格朗日-欧拉法推导逆向动力学方程的理论与Matlab代码实现过程。文档还涵盖了PINN物理信息神经网络在微分方程求解、主动噪声控制、天线分析、电动汽车调度、储能优化等多个工程与科研领域的应用案例，并提供了丰富的Matlab/Simulink仿真资源和技术支持方向，体现了其在多学科交叉仿真与优化中的综合性价值。; 适合人群：具备一定Matlab编程基础，从事机器人控制、自动化、智能制造、电力系统或相关工程领域研究的科研人员、研究生及工程师。; 使用场景及目标：①掌握六自由度机械臂的运动学与动力学建模方法；②学习人工神经网络在复杂非线性系统控制中的应用；③借助Matlab实现动力学方程推导与仿真验证；④拓展至路径规划、优化调度、信号处理等相关课题的研究与复现。; 阅读建议：建议按目录顺序系统学习，重点关注机械臂建模与神经网络控制部分的代码实现，结合提供的网盘资源进行实践操作，并参考文中列举的优化算法与仿真方法拓展自身研究思路。
特定版本tomcat-8.0.28.zip.7z
12-05
特定版本tomcat-8.0.28.zip.7z
Java设计模式全面解析与实战应用项目_涵盖创建型模式如构造者模式工厂模式原型模式与单例模式关系型模式如责任链模式命令模式迭代器模式观察者模式解释器模式中介者模式.zip
12-05
Java设计模式全面解析与实战应用项目_涵盖创建型模式如构造者模式工厂模式原型模式与单例模式关系型模式如责任链模式命令模式迭代器模式观察者模式解释器模式中介者模式.zip
2026年系统架构设计师(第一批次)综合知识考试题库及参考答案.pdf
12-05
2026年系统架构设计师(第一批次)综合知识考试题库及参考答案.pdf
面向制造业的鲁棒机器学习集成计算流程研究（Python代码实现）
12-05
面向制造业的鲁棒机器学习集成计算流程研究（Python代码实现）内容概要：本文围绕“面向制造业的鲁棒机器学习集成计算流程研究”展开，结合Python代码实现，提出了一套适用于制造场景的机器学习建模与计算框架。该框架强调模型在工业数据噪声、缺失与动态变化下的鲁棒性，集成了数据预处理、特征工程、模型训练、集成学习与结果验证等关键步骤，并通过实际代码示例展示了流程的可操作性与实用性。研究聚焦于提升制造过程中质量预测、故障诊断与工艺优化的自动化水平，推动智能制造的落地应用。; 适合人群：具备Python编程基础，熟悉机器学习基本算法，从事智能制造、工业数据分析或相关领域研究的研发人员与工程技术人员。; 使用场景及目标：①应用于制造业中的质量控制、设备预测性维护与生产流程优化；②构建稳定可靠的工业AI模型，应对实际生产中的不确定性与数据扰动；③为科研与工程实践提供可复用的机器学习集成计算模板。; 阅读建议：建议读者结合文中提供的Python代码进行实践操作，重点关注数据鲁棒性处理与模型集成策略的设计思路，并可根据具体制造场景调整参数与模块以适配实际需求。
redis.el：为Redis提供Emacs集成支持
首先，comint模式是Emacs中用于实现命令解释器接口（Command Interpreter Mode）的一套基础设施，广泛应用于shell、Python、SQL等交互式环境的集成。通过将`redis-cli`封装在comint模式下，redis.el使得用户可以在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值