Atitit。木马病毒原理机密与概论以及防御

1. 定时截屏木马1

1.1. QQ聊天与微信聊天木马1

2. 文档木马1

3. 病毒木马的触发方式2

4. 远程木马2

5. 漏洞木马2

6. 病毒木马的隐藏机制2

7. 自我复制技术3

8. 木马病毒的免杀3

9. 其他木马病毒3

9.1. Gui接口的调用3

9.2. 注册表编程 4

9.3. 服务相关的编程 4

9.4. 进程与线程 4

9.5. 操作窗口4

9.6. 病毒的感染技术4

9.7. 恶意程序的自启动技术4

10. 木马的加壳4

10.1. 扫描器 嗅探器、4

1. 定时截屏木马

Atitit 截图定时截屏记录木马的原理与防范

1.1. QQ聊天与微信聊天木马

2. 文档木马

3. 病毒木马的触发方式

atitit 病毒木马的触发方式.docx

4. 远程木马

atitit 木马病毒 webftp.docx

atitit 木马病毒webshell的原理and设计.docx

Atitit.java http 代理  atiHttpProxy  大木马.docx

Atitit.木马病毒websql.docx

atitit 图片 木马 与 远程接口 监控 常用的api 标准化 v2 q216.docx

5. 漏洞木马

Atitit. Xss 漏洞的原理and应用xss木马.docx

6. 病毒木马的隐藏机制

atitit 病毒木马的隐藏机制 以及 探测方式.docx

第4章 木马隐藏技术分析 
4.1 隐藏技术——注册表启动 
4.1.1 测试注册表加载型木马door 
4.1.2 door木马程序剖析 
4.1.3 加载注册表木马的防御 
4.2 隐藏技术——服务级木马 
4.2.1 测试服务级木马svchost 
4.2.2 svchost木马程序剖析 
4.2.3 服务级木马程序防范 
4.3 隐藏技术——进程注入木马 
4.3.1 测试进程注入木马inject 
4.3.2 inject注入木马程序剖析 
4.3.3 inject注入木马程序防范 
4.4 隐藏技术——内核级rootkit

7. 自我复制技术

atitit.病毒木马的自我复制技术.docx

Atitti.MRU 木马.docx

8. 木马病毒的免杀

atitit 木马病毒的免杀原理---sikuli 的使用.docx

9. 其他木马病毒

atitit 图片木马的原理 attilax 总结.docx

9.1. Gui接口的调用

模拟鼠标键盘按键的操

9.2. 注册表编程 

9.3. 服务相关的编程 

9.4. 进程与线程 

9.5. 操作窗口

9.6. 病毒的感染技术

9.7. 恶意程序的自启动技术

10. 木马的加壳

10.1. 扫描器 嗅探器、

参考资料

《C 黑客编程揭秘与防范(第2版) 黑客攻防实战必备 黑客技术入门教程 计算机安全 电脑黑客入门教程书籍 木马防御技术》科教工作室 编著_简介_书评_在线阅读-当当图书.html

《木马技术揭秘与防御》(...)【简介_书评_在线阅读】 - 当当图书.html

作者:: 绰号:老哇的爪子 ( 全名::Attilax Akbar Al Rapanui 阿提拉克斯 阿克巴 阿尔 拉帕努伊 )

汉字名:艾提拉(艾龙),   EMAIL:1466519819@qq.com

转载请注明来源: http://www.cnblogs.com/attilax/

Atiend

Atitit。木马病毒原理机密与概论以及防御的更多相关文章

  1. Atitit.木马病毒websql的原理跟个设计

    Atitit.木马病毒websql的原理跟个设计 1. Keyword Wsql { var sql="select "+p.txt+" as t,"+p.v+ ...

  2. atitit.木马病毒webshell的原理and设计 java c# .net php.

    atitit.木马病毒webshell的原理and设计 java c# .net php. 1. 隐蔽性 编辑 WebShell后门具有隐蔽性,一般有隐藏在正常文件中并修改文件时间达到隐蔽的,还有利用 ...

  3. Atitit.木马病毒的免杀原理---sikuli 的使用

    Atitit.木马病毒的免杀原理---sikuli 的使用 1. 使用sikuli java api1 1.1. 3. Write code!1 2. 常用api2 2.1. wait 等待某个界面出 ...

  4. Atitit.木马 病毒 免杀 技术 360免杀 杀毒软件免杀 原理与原则 attilax 总结

    Atitit.木马 病毒 免杀 技术 360免杀 杀毒软件免杀 原理与原则 attilax 总结 1. ,免杀技术的用途2 1.1. 病毒木马的编写2 1.2. 软件保护所用的加密产品(比如壳)中,有 ...

  5. Atitit.木马病毒的操作注册表原理 系统服务管理器 atiSysService

    Atitit.木马病毒的操作注册表原理 系统服务管理器 atiSysService 1. atiSysService1 2. atiSysService  原理1 3. Java code1 4. 参 ...

  6. Atitit.木马病毒 webftp 的原理跟个设计

    Atitit.木马病毒 webftp 的原理跟个设计 ftp木马的效果 文件传播 文件列表 文件内容查看 作者::  ★(attilax)>>> 绰号:老哇的爪子 ( 全名::Att ...

  7. Atitit.木马病毒自动启动-------------win7计划任务的管理

    Atitit.木马病毒自动启动-------------win7计划任务的管理 1. 计划任务的Windows系统中取代AT 的schtasks命令1 2. Win本身的系统计划任务列表1 2.1.  ...

  8. Atitit.木马病毒强制强行关闭360 360tray.exe的方法

    Atitit.木马病毒强制强行关闭360 360tray.exe的方法 1. taskkill /im 进程名称1 2. 用 wmic process where name="进程名称&qu ...

  9. Atitit. 木马病毒的外部class自动加载机制------加载class的方法总结

    Atitit. 木马病毒的外部class自动加载机制------加载class的方法总结 Atitit.java load class methods 1. 动态加载jar文件和class文件. 1 ...

随机推荐

  1. pragma

    在所有的预处理指令中,#pragma指令可能是最复杂的了,它的作用是设定编译器的状态或者是指示编译器完成一些特定的动作.#pragma指令对每个 编译器给出了一个方法,在保持与C和C++语言完全兼容的 ...

  2. <转>技术团队新官上任之基层篇

    发表于2013-09-04 17:17| 10455次阅读| 来源<程序员>| 35 条评论| 作者高博 <程序员>杂志2013年9月刊技术团队管理EMC高博CTO 摘要:从技 ...

  3. 如何去掉底部的织梦版权信息powered by dedecms

    由于织梦DEDECMS程序6月份的漏洞,很多织梦网站都被黑了,所以大家都在抓紧时间更新系统补丁.但是这次的DEDECMS V5.7版本更新后,在前台网页底部会出现织梦版权信息 “powered by ...

  4. iOS下控件坐标的转换方法

    转换方法如下: - (CGPoint)convertPoint:(CGPoint)point fromView:(UIView *)view - (CGPoint)convertPoint:(CGPo ...

  5. webuploader 断点续传

    webuploader 实现 断点续传webuploader是百度开发的上传文件前端控件.可支持html5和flash,因此对浏览器的兼容比较好.因为需要用到ie8,ie8不支持html5,所以必须支 ...

  6. Eclipse 包排版问题

    问题描述: 在Eclipse中,项目结构如下所示: 这样的显示方式,查找内容太不方便.使用不习惯. 解决方法: Eclipse中默认包的显示方式为flat,使其改为Hierarchical. 操作步骤 ...

  7. NSString格式校验

    在项目开发过程中,NSString类型的变量是经常用到的,而且我们常常会对其格式进行对应的各种校验,你比如,在登录注册的时候,需要验证用户名的长度,用户名的字符组成等等,其实现在也有很多第三方提供的N ...

  8. PCA降维

    http://blog.csdn.net/a784763307/article/details/17289317 这篇比较棒 openCV版 void PrintMatrix(CvMat *Matri ...

  9. 关于sitemesh和freemark在struts2中的一些问题总结

    最近刚开始工作,首先让我在熟悉公司编程环境的前提下做一些简单的增删改查,在此总结一些这些天遇到的问题. 1,在刚开始建表的时候,我在oracle数据库中设置的主键id为四位的number类型,对应的实 ...

  10. NoSQL 精粹

    1.2 阻抗失谐:关系型数据库过于简单和标准的表达方式(表+行或者说关系relation+元组tuple)不能很好的映射到应用(如表达嵌套:和其它表达方式如XML).解决办法:对象-关系映射框架,但查 ...