内存运行程序或称傀儡程序也可以称外壳程序中运行你的程序，
简单的摆在程序被创建后强制挂起 并卸载原程序的原有区、写
入新的程序的代码 在重新执行、它如果是光明面可以保护程序，
如果黑暗面便是一个纯病毒木马
最好选择在系统进程中运行，如cmd，svchost它只是一个可以
直接穿透防火墙就是一个非常诱人的条件、更别谈svchost连杀
软也不敢轻易动手、
如果是在QQ自身进程运...
@author ASCE1885的 Github 简书 微博 CSDN
最近项目中需要实现自己的APK加固方案，因此就有了这一篇调研报告。
软件安全领域的攻防向来是道高一尺魔高一丈，攻防双方都处于不断的演变和进化过程中，因此软件加固技术需要长期持续的研究与投入。目前成熟的第三方解决方案1. 娜迦针对Android平台下的APP被逆向分析，破解，植入木马病毒后，用户敏感信息泄露或者被钓鱼网站劫...
分类：
移动开发 时间：
2015-07-23 23:49:03
阅读次数：
269
前言 这是一个比较老的样本了，我是在论坛里面找到的这个样本，文章的作者只是介绍了该木马的方法是通过木马造成的结果来分析的这个木马，然后这里写这个文章是通过从内部来剖析该木马的。如果不对的地方还请各位大神们赐教，不足的地方还希望大家能够给我补充一下。谢谢^_^ dll劫持原理 由于输入表中只包含DLL...
分类：
其他好文 时间：
2015-07-21 16:49:04
阅读次数：
304
前言 小菜最近开始做样本分析，第一次遇到dll劫持样本，所以这里写一个分析，一是方便监督自己学习，二是 0x01.dll劫持原理 由于输入表中只包含DLL名而没有它的路径名，因此加载程序必须在磁盘上搜索DLL文件。首先会尝试从当前程序所在的目录加载DLL，如果没找到，则在Windows系统目录中查找...
分类：
其他好文 时间：
2015-07-21 12:42:46
阅读次数：
448
本文章仅对旧版本的Chrome浏览器有效。（本人环境 Chrome V31）最近Chrome强制更新Flash至18.0.0.209，是因为Flash爆出重大漏洞，会导致运行Flash的木马网页可以入侵用户系统。不过新版本的Flash会导致大部分的视频广告屏蔽扩展失效，而无法播放视频。那如何解决呢？...
分类：
其他好文 时间：
2015-07-20 23:06:50
阅读次数：
123
----------------------ASP.Net+Unity开发、.Net培训、期待与您交流！ ----------------------六、树的前序、中序、后序前序遍历（根左右）： 1.訪问根节点 2.前序遍历左子树 3.前序遍历右子树中序遍历（左根右）： 1.中序遍历左子树 2.訪问...
分类：
其他好文 时间：
2015-07-17 22:32:32
阅读次数：
178
摘要 事件起因： 前一段时间国外网站曝出一个中国的受害者来执行DDOS的一个木马—Chind，在该木马准备长攻击前，会先检测用户是否使用360，如果检测到就会停止攻击.这里就对该木马行为进行详细报告 木马危害: 该木马长期潜伏在用户电脑中，使用户变肉鸡，在适当时候会对指定目标进行攻击(攻击时间由发起...
分类：
其他好文 时间：
2015-07-17 11:51:18
阅读次数：
389
摘要 一款名叫”中国插件联盟”的木马最近又开始活跃了。该木马早期通过搜狐影音的下载模块程序启动该木马，最近发现的是通过系统的svchost.exe启动该木马。使人防不胜防，一不小心就中招了。 木马危害 该木马简单的看上去就是一个软件推广程序。可是其实不是那么简单，该木马程序不仅在用户电脑上安装很多很...
分类：
其他好文 时间：
2015-07-17 11:29:38
阅读次数：
2422
一枚Android拦截马简要分析【文章标题】:一枚Android拦截马简要分析
【文章作者】: Ericky
【作者博客】: http://blog.csdn.net/hk9259
【下载地址】: 由于恶意程序，不提供下载
【保护方式】: 阿里加固
【作者声明】: 本人水平有限，若有不足错误之处请指正0x1 脱壳脱壳后包名结构如下：
0x2 获取内容
主要获取短信，联系人以及通话记录。...
分类：
移动开发 时间：
2015-07-17 09:45:07
阅读次数：
276
2013年6月，俄罗斯安全厂商卡巴斯基发现了史上最强手机木马-Obad.A。该木马利用了一个未知的Android设备管理器漏洞（ANDROID-9067882），已激活设备管理器权限的手机木马利用该漏洞，能够在设置程序的设备管理器列表中隐藏，这样用户就无法通过正常途径取消该手机木马的设备管理器权限....
分类：
移动开发 时间：
2015-07-16 21:57:51
阅读次数：
364
