pe_xscan作了3点更新

最新推荐文章于 2015-03-27 12:26:53 发布
最新推荐文章于 2015-03-27 12:26:53 发布 · 94 阅读 · 0

本文介绍了一种增强的文件分析技术，该技术能够更准确地识别pendfile项的更改，包括文件的改名和移除操作。此外，还改进了对lnk文件的分析代码，能更精确地报告目标及其参数。最后，新增了对用户桌面、开始菜单等位置的扫描功能。

1、增强了对pendfile项的分析，可以区分改名和移除
2、改进lnk文件的分析代码，准确报告目标及参数
3、增加对用户桌面、开始菜单、开始菜单程序组、任务栏快速启动栏的扫描

iteye_6637
关注
Nmap命令详解
weixin_45911701的博客
08-18 2943
文章目录Nmap命令详解1.主机发现2.端口扫描3.端口说明和扫描顺序4.服务和版本探测5.操作系统探测6.时间和性能7.防火墙/IDS躲避和哄骗8.输出9.其他选项10.运行时的交互 Nmap命令详解 1.主机发现 任何网络探测任务的最初几个步骤之一就是把一组IP范围(有时该范围是巨大的)缩小为 一列活动的或者您感兴趣的主机。扫描每个IP的每个端口很慢，通常也没必要。 当然，什么样的主机令您感兴趣主要依赖于扫描的目的。网管也许只对运行特定服务的主机感兴趣，而从事安全的人士则可能对一个马桶都感兴趣，只要它有
pe_xscan优化了几处代码
Purpleendurer@优快云
09-14 1351
1、优化了O24组的检测代码 2、优化了几个底层函数代码
电脑开机自动装垃圾软件，原来中了Adware：usbadmi.sys
热门推荐
Purpleendurer@优快云
03-27 1万+
一位朋友的电脑最近出现异常情况，开机进入桌面后会自动安装 7k7k游戏、淘宝网、开心小工具、折子购物、爱奇艺之类乱七八糟的东东，卸载后下次开机又出来。　　电脑中安装的电脑管家在开机时会提示svchost.exe试图自动修改IE主页，已拦截。　　随后系统不断弹出错误提示框：　　Unable to write to C:\Users\Public\Desktop\InterNet Explorer.u
感染explorer.exe,使用映像劫持,ShellExecHook…的AV杀手GRHSGIH.EXE1
Purpleendurer@优快云
01-18 1万+
感染explorer.exe,使用映像劫持,ShellExecHook…的AV杀手GRHSGIH.EXE1endurer 原创2008-01-18 第1版刚才一位朋友打电话来求助，说他电脑中了病毒，金山毒霸无法启动，无法复制/粘贴……赶到朋友家，下载 pe_xscan 扫描 log 发现如下可疑项(进程模块部分有省略)：/===pe_xscan 08-01-10 by Purp
pe_xscan 增加 O31 项
Purpleendurer@优快云
11-22 1454
O31项 对应的项目：开机、关机脚本用户登录、注销脚本
文件批处理器bat_do 0.0.0003 beta4发布
1. **系统分析软件**：HijackThis和pe_xscan是两种常用于系统安全分析的软件工具。HijackThis是一个用于检查Windows系统中的配置问题和潜在的恶意软件安装的工具，它会列出系统中的启动项、服务等，方便用户识别可疑...
MASM32通过WMI获取Windows计划任务源码实现
此外，文中提及“pe_xscan 在扫描计划任务时使用的是另外一种方法”，暗示存在更深层次的系统探测技术。可能的方式包括直接读取%WINDIR%\\Tasks目录下的.job文件（这是at任务的存储位置）、解析注册表键HKEY_LOCAL_...
bat_do 0.0.0003 bata4
01-27
当我们用HijackThis、pe_xscan等系统分析软件发现可疑文件，或者发现病毒文件时，要把这些位于不同文件夹的可疑文件和病毒文件分别设置密码压缩打包，即使是写一个BAT文件也比较麻烦！现在好了，用“文件批处理器 / ...
MASM32编程通过WMI获取Windows计划任务(源代码+EXE下载)
04-19
上回用MASM32编程使用了Windows系统提供的API函数：NetScheduleJobEnum（）来枚举Windows计划任务（详见 MASM32编程枚举Windows计划任务，...　所以 pe_xscan 在扫描计划任务时使用的是另外一种方法:-D
08-30>pe_xscan 增加对登录通知项的扫描
Purpleendurer@优快云
08-31 1330
2007-08-30增加对登录通知项的扫描，在LOG中的标记为 O202007-08-16这段时间忙着写监控autorun.inf的小东东，现已完成了90%，也许下周可以发一个beta测试版……在这之前，写了一个提取可疑文件说明符的网页，用来提取分析后的log中的可疑项中的文件说明符2007-06-231、这个新增的 启动项 是在　瑞星卡卡安全助手 里发现的2、发现Windows  提
08-05-09>pe_xscan 增加IE版本检测
Purpleendurer@优快云
05-09 1146
08-05-09>pe_xscan 增加IE版本检测IE7已经比较普及了……继续向HijackThis看齐，加上IE版本检测另外，改进了一些代码 
pe_xscan 加入对 映像劫持 (Image_File_Execution_Options，IFEO) 的扫描
caobihole
06-04 174
近期恶意程序利用映像劫持 (Image_File_Execution_Options，IFEO) 的比较多，可以有来阻止抗病毒程序，防火墙软件等系统安全防护程序的运行，并激活恶意程序等。 所以在 pe_xscan 加入对 映像劫持 (Image_File_Execution_Options，IFEO) 的扫描 另外就是为 pe_xscan 的 log 中的O24 和 O25 项加入标记，因为这...
pe_xscan 新增加对一个较少见的启动项的扫描，DIY了INI文件读取部分
Purpleendurer@优快云
06-25 1416
这个新增的 启动项 是在　瑞星卡卡安全助手 里发现的发现Windows  提供的INI文件操作API读取到的数据有时不完整，于是自已写了一个INI文件读取分析的代码  
pe_xscan 做了1处改进
Purpleendurer@优快云
04-28 1083
改进了Windows启动模式检测。 可以检测并报告“带命令行提示的安全模式”。
更新了 pe_xscan 和 ClosePc
Purpleendurer@优快云
03-10 1501
pe_xscan  增加了对一个浏览器劫持项目的检测和报告   ClosePc 0.0.0001 beta2改进：1、让强制关机选项生效2、模拟了Tab键，让焦在各子控件间跳转 下载地址：http://purpleendurer.ys168.com  myworks / tools 中文件说明符 : E:/masm32/works/ClosePC
pe_xscan 做了2处改进
Purpleendurer@优快云
01-09 1718
1、增强对F2项的检测 2、改进了一个底层函数的代码
pe_xscan做了几个改动
Purpleendurer@优快云
06-24 1372
1、整理优化了F2、O4、O23、O24组的检测代码 2、修改了生成的LOG中的O23项的显示，由： O23 - 服务: porting (Microsoft Device Logical) - C:/WINDOWS/System32/svchost.exe -k "porting"|2008-4-13 19:14:14|Microsoft? Windows? Operatin
xscan
最新发布
03-08
具体而言是在同一菜单下的相应栏目里指定同时工作的主机数量上限及其对应的子任务线程数目[^3]。 #### 插件扩展特性 得益于其开放式的架构设计，该平台允许第三方开发者贡献额外的功能模块——即所谓的插件。这不仅...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值