一、前言
这次的程序是为了完善上一次所编写的进程管理器。使得当我们选中某一个进程的时候，可以查看其DLL文件，并且能够对可疑的模块进行卸载操作。这样就可以有效对抗DLL的恶意注入。
二、界面制作
这个界面是要依托于上一篇文章中制作的界面，需要单击上次界面中的“查看DLL”按钮来启动。在上次的工作区中，找到VC6中菜单栏的“Insert”选项，在其下拉菜单...
分类：
其他好文 时间：
2014-09-28 19:33:05
阅读次数：
174
一、前言
进程是计算机中运行的程序，是向操作系统申请资源的基本单位。我们运行一个程序，那么就会相应地创建一个甚至多个进程，关闭程序时，进程也就结束了。查看进程最常用的手段是按下Ctrl+Shift+Delete打开Windows自带的任务管理器，或者使用老牌强力软件“冰刃”，又或者是使用由微软推出的更为强大的Process Monitor，都能基本得到相同的效果。不同的是，强大的...
分类：
其他好文 时间：
2014-09-28 15:58:13
阅读次数：
267
一、前言
我在上一篇文章中讨论了如何制作AutoRun.inf免疫程序，虽然这个免疫程序可以对所有的盘符有效，但是其实主要还是针对于U盘来进行防护的。由于目前新版的操作系统已经基本不支持AutoRun.inf，因此一般来说我们无需特别地关注这个问题。作为对U盘防御研究的收尾，这次我所讨论的是制作一个U盘防火墙。通过这个防火墙，当检测到有U盘插入时，则会产生提示，并且自动检查U盘中...
分类：
其他好文 时间：
2014-09-24 09:57:16
阅读次数：
367
一、前言
一般来说，想要将自己编写的程序注入到其它进程中，是必须要使用DLL文件的，这种方法已经在上一篇文章中讨论过了。但是事实上，可以不依赖于DLL文件来实现注入的。只不过这种方法不具有通用性，没有DLL注入那样灵活，因为它需要把代码写入“注入程序”中，一旦想要注入的内容发生了变化，就需要重写整个“注入程序”。而不像DLL注入那样，只要修改DLL程序即可。即便如此，无DLL进行...
分类：
其他好文 时间：
2014-09-22 18:58:53
阅读次数：
337
Addthis分享插件安装后,有时候URL后面会出现类似#.VB4mxhbjtnQ的一串乱码的乱码，作用是用来追踪客户客户，但是给客户的印象会以为木马中毒之类的http://localhost/michael-kors-selma-logo-medium-pink-totes-p-8.html#.V...
分类：
其他好文 时间：
2014-09-21 11:40:50
阅读次数：
211
实验四木马技术实验实验目标l本次实验学习冰河木马远程控制软件的使用，通过实验可以了解木马和计算机病毒的区别，熟悉使用木马进行网络攻击的原理和方法。技术原理l木马程序是目前比较流行的病毒文件，与一般的病毒不同，它不会自我繁殖，也并不刻意地去感染其他文件，它通过..
分类：
其他好文 时间：
2014-09-20 10:09:17
阅读次数：
183
一、前言
我在上一篇文章中所讨论的DLL利用方法，对于DLL文件本身来说是十分被动的，它需要等待程序的调用才可以发挥作用。而这次我打算主动出击，编写DLL注入与卸载器，这样就可以主动地对进程进行注入的操作了，从而更好地模拟现实中恶意代码的行为。
二、DLL注入的原理
如果想让DLL文件强制注入某个进程，那么就需要通过创建远程线程来实现。这里需要注意的是，...
分类：
其他好文 时间：
2014-09-20 10:07:17
阅读次数：
308
一、前言
我之前所编写的用于模拟计算机病毒的对话框程序都是exe文件，所以运行时必将会产生一个进程，产生进程就非常容易被发现。而为了不被发现，可以选择将对话框程序创建为DLL文件。这种文件会加载到已有进程的地址空间中，这样就不会再次创建出进程，隐蔽性相对较好，DLL注入也是恶意程序总会使用的手段。这次我带算用几篇文章的篇幅来论述DLL注入的问题，而这篇文章就首先来讨论一下如何把我...
分类：
其他好文 时间：
2014-09-19 12:11:25
阅读次数：
206
一、前言
我曾经在《反病毒攻防研究第006篇：利用WinRAR与AutoRun.inf实现自启动》那篇文章中讨论过AutoRun.inf的原理与应对方法，作为对这个问题的收尾，我打算在此讨论一下如何利用MFC开发一个简单的免疫程序。尽管如今我们应该已经不会再受到AutoRun.inf的肆虐，但是这其中包含的很多思想依旧值得探讨。需要强调的是，这篇文章的重点在于预防，也就是在还没有...
分类：
其他好文 时间：
2014-09-18 14:56:34
阅读次数：
464
一、前言
一般来说，木马是既有客户端也有服务器端的。上次讨论的不过是一种特殊情况，毕竟不是人人都懂得DOS命令，因此现在木马的客户端也都是做成非常直观的界面形式，方便操作。本篇文章会从客户端与服务器端两个方面进行讨论，与上次的讨论不同的是，这次我会直接把用来模拟病毒的对话框程序放入服务器端，这样只要成功连接，那么就可以通过由客户端所发出的命令来让服务器端直接执行对话框程序。用这种...
分类：
其他好文 时间：
2014-09-17 15:21:12
阅读次数：
303
