安全文章

MFC逆向的小练习

简单逆向了下今天发布的APT-C-63的入侵痕迹检测特征，大致如下：工具内嵌的检测痕迹是加密的数据，如下。很好解密的，本来就需要在进程内存中搜索有没有这个特征来判断系统是否遭到入侵。看到加密特征的第一...
admin 06月10日58 views评论内存 进程
阅读全文
程序逆向

MFC创建带窗口的DLL

一、新建MFC动态链接库项目二、选择相应的地址及项目名称三、右击项目的资源文件，添加资源，选择DIalog四、右击新建的窗口，添加MFC类，点击确定，会自动生成一个头文件和一个cpp源文件五、回到项目...
admin 05月02日38 views评论dll test
阅读全文
安全文章

杀不死的Emotet

 介绍Emotet是一种计算机恶意软件程序，最初以银行木马程序的形式开发。目的是访问外部设备并监视敏感的私有数据。众所周知，Emotet会欺骗基本的防病毒程序并将其隐藏。一旦被感染，该恶意软...
admin 12月02日38 views评论恶意软件 计算机
阅读全文