http://www.jx19.com/xxzl/Delphi/2010/04/17/ShiZhanDELPHI_YuanChengXianChengChaRu_DLLZhuRu/远程注入DLL方法有很多种，也是很多木马病毒所使用的隐藏进程的方法，因为通过程序加载的DLL在进程管理器是没有显示的．这...
分类：
编程语言 时间：
2014-11-06 07:03:15
阅读次数：
393
【筛选与高亮显示】
Process Monitor提供了一些方式来配置筛选器和高亮显示。
筛选器的包含与排除
您可以在筛选器中指定事件的属性，这样就可以令Process Monitor仅显示或排除与您所指定的属性值相匹配的事件。所有的筛选器都是无损检测，也就是说这仅会对Process Monitor显示事件的方式产生影响，而不会影响潜在的事件数...
分类：
其他好文 时间：
2014-10-28 13:59:21
阅读次数：
217
一、前言
之前文章中所讨论的恶意程序的应对方法，都是十分被动的，即只有当恶意程序被执行后，才考虑补救措施。这样，我们就会一直处于后手状态，而如果说病毒的危害性极大，那么即便我们完美地修复了诸如注册表项，服务项等敏感位置，并且删除了病毒本身，但是它依旧可能已经破坏了系统中非常重要的文件，造成了不可逆的损伤。因此这篇文章就来简单讨论一下利用Inline HOOK技术实现主动防御，在病...
分类：
其他好文 时间：
2014-10-08 17:39:45
阅读次数：
340
一、前言
我在上一篇文章中讨论了如何制作AutoRun.inf免疫程序，虽然这个免疫程序可以对所有的盘符有效，但是其实主要还是针对于U盘来进行防护的。由于目前新版的操作系统已经基本不支持AutoRun.inf，因此一般来说我们无需特别地关注这个问题。作为对U盘防御研究的收尾，这次我所讨论的是制作一个U盘防火墙。通过这个防火墙，当检测到有U盘插入时，则会产生提示，并且自动检查U盘中...
分类：
其他好文 时间：
2014-09-24 09:57:16
阅读次数：
367
MyCCL复合特征码定位系统介绍这是一个主要定位木马病毒的特征码的工具。MYCCL是CLL的改进版，可以进行多重特征码的定位，针对金山等杀软的反向定位等功能，并实现自动化代码定位和显示。myccl是定位特征码用的，定位完得你手动修改最好是先用OC转换为内存地址，然后再用OD加载，修改特征码，这样容易...
分类：
其他好文 时间：
2014-08-14 23:14:56
阅读次数：
254
