特征码 - 第 2 | CN-SEC 中文网

学习札记-免杀小tips

利用杀软定位特征码声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产...

10月29日19 views评论

10月29日52 views评论

0x00 前言最近有这样一个需求，需要对某病毒写一个专杀工具，针对这款病毒进行查杀。这个病毒样本是今年2月份发现的，该病毒相对来说比较友好，没有采用加密，也没有删除原文件，也没有网络传播行为。只是会感...

10月29日88 views评论

？？？？？？？？？？？？？？？？？？？？摘要：针对Android 恶意应用泄露用户隐私以及造成财产损失等问题，提出了一种基于随机森林的恶意应用检测模型。通过批量反向Android 应用，依据函数调用图...

10月19日14 views评论

什么是免杀？来自百科的注解：免杀，也就是反病毒（AntiVirus）与反间谍（AntiSpyware）的对立面，英文为 Anti-AntiVirus（简写 Virus AV），逐字翻译为 “反 - 反...

09月25日安全文章63 views评论

数字安全助手聚焦数字产业领域安全 0篇原创内容公众号微信公众号：计算机与网络安全▼APT是多样攻击方式的组合，因此需要对其进行多方位的检测防御。1. 恶意代码检测大多数APT攻击都是通...

07月01日31 views已关闭评论

注：这个是很久之前写的了前言前段时间，小马哥做了免杀的分享。其中就有说到特征码免杀，看到小马哥说的几个特征码定位的工具，我有种莫名的熟悉感。其中的MyCll这个工具名字可能不记得了，但是这个工具上面的...

06月08日197 views评论

00. 概述什么是免杀？来自百科的注解：免杀，也就是反病毒（AntiVirus）与反间谍（AntiSpyware）的对立面，英文为Anti-AntiVirus（简写Virus AV），逐字翻译为“反-...

03月21日安全文章545 views评论

Mimikatz是一款能够从Windows认证(LSASS)的进程中获取内存，并且获取明文密码和NTLM哈希值的工具，攻击者可以借此漫游内网。也可以通过明文密码或者传递hash值来提权。因为这款工具特...

01月25日92 views评论