熊猫做.exe是一个虚构的名词，没有实际存在的相关概念、分类、优势、应用场景或腾讯云产品。因此，无法给出完善且全面的答案。
但是，为什么我们非得需要一个全局存储呢？我们的前端应用程序真的那么复杂吗，还是说我们试图用 Redux 做的事情太多了？...我发现自己更容易将注意力集中在前端应用程序的 UI/UX 上，不会再时刻操心整个后端状态了。 要对比这个库和 Redux 的话，我们来看这两种方法的一个代码示例。...我使用常规 JS、React Hooks 和 axios 实现了一个从服务器获取的简单 TODO 列表。...或者更好的方法是，使用 React 的内置状态作为你的简单前端状态，这样做肯定没问题的。...本文提到的这些库代表了我们在单页应用程序中管理状态的方式变革，并且是朝着正确方向迈出的一大步。我期待着看到它们能对 React 社区产生怎样的影响。
但是，到了真正的项目中，别说老师不能容忍，老板不能放过你，万一哪天自己回头看自己写代码，可能也被自己难住了“什么鬼，看不懂，表示的什么”？...虽然每个编程语言都有各种命名规范，但是也不能解决所有的问题。每个程序员或多或少都在写代码的时候为变量和函数命名苦恼过！...大家可以把想收藏的项目的 username 输入，然后进行分组或者直接用七个颜色的 Tag 简洁标记一下就可以了。不用绑定自己的 Github 账号。
这款病毒的特点是被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样样。 因为这一特点，这款原名为“尼姆亚”的病毒被当时的网友称作“熊猫烧香”。...作为一种蠕虫病毒，“熊猫烧香”病毒首先将系统中所有.exe可执行文件全部被改成熊猫的图案，这一步其实是将病毒与用户电脑.exe文件绑定在一起，杀毒软件无法正确的将病毒与.exe分开。...这一步需要打开文件夹的隐藏选项，显然，狡猾的“熊猫烧香”已经篡改了注册表，通过常规方式是不能显示系统的隐藏文件的，因此还需要修改注册表将隐藏文件显示。...总体来看，似乎这个“熊猫病毒”的查杀过程并不困难，那为什么当时那么多人被感染了却毫无办法呢？...因此，“熊猫烧香”跟今天的病毒木马造成的危害完全不能相比，今天的病毒木马，大多是看不见的威胁（尽一切可能潜伏并获得经济利益），病毒感染规模远超熊猫烧香的比比皆是，非法收入更是动辄千万元级别。
下图展示了Autoruns软件看到Windows操作系统进行自启动的选项。如果病毒本身能很好地结合这套机制，它可以做的事情非常多，并且具有很好的隐蔽性。...当然熊猫烧香病毒的隐蔽性不是很好，每一个感染者都会知道自己已被感染。 四.样本运行及查杀防御 首先，作者将熊猫烧香病毒拷贝到虚拟机系统中，注意一定不能真机去运行，更不能去破坏或伤害他人。...该样本不会分享给大家，任何破坏行为都将受到严惩，我仅是从反病毒原理及防御方面进行技术分享。...为什么计算机中安装了杀毒软件，还要去手动查杀呢？...第三步，运行熊猫烧香病毒，可以看到它捕获了非常多的病毒信息。 第四步，首先查看病毒的Process Tree（进程树）。
因为互联网，一个爱做黄页的英语老师马云成为了市值4000亿的阿里创始人，凭着一款聊天工具的马化腾造就了一个名叫腾讯的帝国，开小餐厅的刘强东成了称霸一方的电商大佬。...但等他毕业了，偌大的武汉就连做一份水泥工的工作机会都不给他。找不到工作，对李俊来说，也未尝不是一件好事，因为他终于不用躲躲藏藏去做网管和电脑DIY的工作。...贴得冷屁股多了，李俊反而做一个更加坚定得决定：整出一款电脑病毒，让所有程序公司知道我。仅仅只用了一个月，李俊就造成了他的病毒，病毒用熊猫来做图标，这个就是曾经名震中国网络的熊猫烧香。...要知道熊猫烧香是一款能自动传播，自动感染硬盘，具有强大破坏功能的病毒，它不但能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程。...李俊和雷磊马上成为众矢之，他们不得不开始东躲西藏，找机会做解毒程序将功补过，但已经太晚了，警方在数天之内就找到并逮捕了他们。其实，当时的熊猫烧香为什么席卷网络？
感恩安全路上一路前行，如果有写得不好或侵权的地方，可以联系我删除。...EXE文件格式： DOS：MZ格式 WIndows 3.0：NE（New Executable）、16位Windows可执行文件格式 为什么要重点学习这种文件格式呢？...熊猫烧香 熊猫烧香（Worm.WhBoy）是一款拥有自动传播、自动感染硬盘能力和强大的破坏能力的病毒，它不但能感染系统中exe、com、pif、src、html、asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为...关键点：病毒代码目标寄生位置不固定 shellcode类似：通常需要注入远程系统，但这段代码在远程系统什么位置有时并不能确定，另外远程系统的环境有时也不能准确感知，故需要使用重定位技术 ① 首先，为什么需要重定位呢...如果病毒本身能很好地结合这套机制，它可以做的事情非常多，并且具有很好的隐蔽性，比如前面分析的熊猫烧香病毒。
自己手动复现一个熊猫烧香病毒 起因 最近逛了一下 bilibili ，偶然的一次机会，我在 bilibili 上看到了某个 up 主分享了一个他自己仿照熊猫病毒的原型制作的一个病毒的演示视频，虽然这个病毒的出现距离现在已经十多年之久了...我觉得蛮有意思的，有必要深究一下，所以我花上几天的时间研究了一下熊猫烧香病毒的源码，仿照熊猫烧香病毒原型，也制作了一个类似的软件，实现的源码我会在文章的末尾给出 GitHub 项目链接，喜欢的朋友不要忘记给我一个...查看当前目录下是否存在 spcolsv.exe 文件，我们可以看到是真实存在的，下面我们使用 del /f spcolsv.exe 强制删除病毒文件，我们再用 dir spcolsv.exe 查看下这个文件...病毒的复现 我自己仿照了熊猫烧香病毒，自己编写了个易语言版本的，我也看了吾爱破解上的C++版本的，应该是用了MFC写的，当然我也会陆续把它放在GitHub上，这里我只是放了一个案例，为了防止某些人拿去做非法用途...，我只提供了主要源代码。
作者结合三篇文章绘制了一张分析图，希望加深大家对熊猫烧香的了解。 从2019年7月开始，我来到了一个陌生的专业——网络空间安全。...为了节省篇幅，在这里我不打算将“熊猫烧香”进行彻底的分析，只会讲解一些比较重要的部分，大家只要掌握了这些思想，那么就可以处理很多的恶意程序了。...[系统安全] 八.那些年的熊猫烧香及PE病毒行为机理分析 六.分析spoclsv.exe 虽说这个程序和“熊猫烧香.exe”是完全一样的，可是毕竟其内部的执行流程是不同的。...发现熊猫烧香三个核心函数，其中sub_408024就执行完毕了。...最后再给出这张图，希望加深大家对熊猫烧香的了解。这系列文章写得不容易，您的点赞、评论、收藏将是对我最大的支持，感恩安全路上一路前行，如果有写得不好或侵权的地方，可以联系我删除。
部署 该项目的部署并不难，只需要通过SSH执行docker run命令就可以了。而命令在项目的主页也有给到。所以我们首先需要打开群晖的SSH端口，随后再用SSH工具链接到群晖。...图片 体验 如果你使用的是我这样的命令，那么你的项目端口就是8080，当然你可以自定义的。而项目的前端地址为http://NASIP:8080，浏览器输入后就可以看到要饭网了。...首次输入的用户名和密码就是你之后的用户名密码了。 图片 除了能看到数据总览以外，你可以通过设置对接到自己的账号，怎么对接项目中也有教程，熊猫这里就不介绍了。同时支持前段展示的一些内容修改。...图片 设置完之后保存，我们此时再刷新前端，就可以看到修改后的内容了。 总结 没什么用，但是感觉很有趣的项目。将讨口这项业务发展到全球，我骄傲啊！...当然熊猫也不至于真的去讨口，但是如果能给我一个收藏点赞关注，那熊猫给您拜个早年了！
扯犊子 熊猫烧香病毒在当年可是火的一塌糊涂，感染非常迅速，算是病毒史上比较经典的案例。不过已经比较老了，基本上没啥危害，其中的技术也都过时了。作为练手项目，开始对熊猫烧香病毒进行分析。...PCHunter则是一个强大的ARK工具，专门对付Rootkit,我主要是想用来挂进病毒进程，发现一些隐藏的文件，和一些启动项。 ?...首先我们在XP Sp3虚拟机中打开Process Monitor ，然后运行panda.exe病毒，这时候就开始监听熊猫烧香的一举一动。 ?...挂起之后，将Process Monitor中的监听数据进行保存，然后我们就可以进行离线分析了。...运行一会后开始感染exe文件，从下图可以看到对我电脑中的Ollydbg.exe进行了写入操作。 ? 感染的结果变成了下图的样子。 ?
面试官：（老脸一红） 面试官：小李，坦白说我也很久没搞技术了，但我觉得你确实很懂这块儿，为什么？因为你把我都给我干困了。。我很欣赏你吹…讲故事的能力，你，你懂我意思吧。...（马经理提着裤子走出了办公室） 熊猫：（尿遁了？？不应该啊，我这波操作难道还不香么？难道，他也看了陈哈哈的博客，被识破了？？ -_-’’|） 五分钟后HR来了。。...熊猫：你跟我俩搁这儿扯犊子呢？我应聘的软件开发工程师大哥？ HR：（嗯，看来果然是我打错面试电话了。。冷静冷静，小问题） HR：好的，那今天就先这样，回去等通知吧 还有啥问题要问我么？...为什么会存在....什么是WAL(write-ahead log)机制, 好处是什么. redo log 为什么可以保证crash safe机制. binlog的概念是什么, 起到什么作用, 可以做crash safe吗?
为什么叫CC断点呢？因为转换成硬编码之后就是CC，我们来查看CC断点。...只有了解每个断点的原理之后，以后做爆破才知道应该下什么样的断点合适。 3.INT3例子 接下来我们举个INT3断点的例子，使用OD打开TraceMe.exe程序，设置API断点。...二.INT3断点的反调试与反反调试 我们编写的软件被爆破时，总会被下INT3断点，我们能不能写个程序防止别人下CC断点，从而保护我们的程序呢？这个就叫反调试，而反反调试是绕过保护过程。...接着OD重新打开EXE程序，数据窗口跟随到405528。 选中4字节，设置其为“硬件写入”断点。 运行代码，此时硬件断点断在了下一行位置004013D6。 至此，内存断点和硬件断点介绍完毕！...PE病毒行为机理分析 [系统安全] 十二.熊猫烧香病毒IDA和OD逆向分析（上）病毒初始化 [系统安全] 十三.熊猫烧香病毒IDA和OD逆向分析（中）病毒释放机理 [系统安全] 十四.熊猫烧香病毒IDA
熊猫烧香从2007年1月肆虐网络到现在。已经过了查不多4个年头了。病毒的作者李俊现在也从监狱里被放了出来。...在当时熊猫烧香确实给大家一个意外，它采用了一种新的方式对计算机的程序和系统造成了很严重的破坏。 其实我的这篇文章也不叫什么分析，只是说简单的简析。...我只是简单的对病毒的机理简单的概述下，然后列出一些简单的查杀方案。熊猫烧香是一种经过多次变种的蠕虫病毒。它可以通过下载文档，查看受感染的网页进行感染。...他的最大创新在于，感染全盘的.exe文件和删除系统的.gho文件，并且将所有.exe文件的图标变成一只举着三根香的熊猫。...病毒会遍厉计算机的各个驱动器，并将自己写入磁盘的更目录下,命名为Setup.exe，同时增加一个autorun.inf文件，并且这两文件的属性设置成隐藏，只读，系统。
如果你不想照着做，完全没关系。我在这篇文章中也包含了实验图片。 一旦我们有了IPtyon notebook并运行后，我们就可以开始运行代码并做预测了！...一个错误是什么样的（以女王为例） 做这项工作时最有趣的事情是，我发现了神经网络认为英国女王戴在她的头上。...为什么会相关呢？ 如何工作：神经网络 在这我必须诚实一点：我不是神经网络专家，我对神经网络的解释并不会很出色。...当我们通过这个数量移动时，果然–现在熊猫变成黄鼠狼了。 但是，这是为什么呢？让我们来思考下损失函数。我们开始看到的结果显示，它是熊猫的概率为99.57%。−log(0.9957)=0.0018。...现在我可以使它认为熊猫是一只秃鹰，并看到它是如何聪明的分类狗，我一点点的了解他们。我不再认为谷歌正在做的很神奇了，但对于神经网络我仍然很疑惑。有很多需要学习！
重启Word，这时Word已经恢复正常了。 （2）使用专业杀毒软件。目前的专业杀毒软件都具有清除宏病毒的能力。但是如果是新出现的病毒或者是病毒的变种则可能不能正常清除，此时需要手工清理....3.蠕虫病毒实例——熊猫烧香 熊猫烧香是一个感染型的蠕虫病毒，它能感染系统中exe，com，pif，src，html，asp等文件，它还能结束大量的反病毒软件进程。...熊猫烧香是一种蠕虫病毒的变种，经过多次变种而来，由于中毒电脑的可执行文件会出现“熊猫烧香”图案，所以也被称为 “熊猫烧香”病毒。但原病毒只会对exe文件的图标进行替换，并不会对系统本身进行破坏。...被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。...该方法优点是检测准确快速、可识别病毒的名称、误报警率低，依据检测结果可做解毒处理。缺点是不能检测未知病毒，且搜集已知病毒的特征代码费用开销大，在网络上效率低。
上周花了一个星期瘦身，至于为什么花了一周，主要是svg适配问题我被搞蒙蔽了。然后发现还要改大量代码，想想也就算了，又换了另一种瘦身方法。...目前常见的java反编译工具都不能处理dex文件。Android模拟器中提供了一个dex文件的反编译工具，dexdump。...删除无用图片资源 我们公司项目到现在逸代了2年了。可想而知，代码的冗余太多了。版本更新会导致很多资源用不到，然后依旧存在包中。这事我是交给老大的做的，毕竟项目他最熟。于是乎删了差不多100多张图片。...图片瘦身之熊猫大法 前面我也说了。用svg适配改的代码量太大了。于是乎我转用了熊猫瘦身，也就是tinypng。官方网站：https://tinypng.com。...那就得自己亲自下手咯~ 熊猫大法VS SVG大法 我对比了熊猫和svg的压缩，前者app'大小是在20.4M，后者是在19.8M。下面上图给你们对比下： ?
大家好，又见面了，我是全栈君。...(s): 4141 Accepted Submission(s): 3209 Problem Description 凡看过功夫熊猫这部电影的人都会对影片中那仅仅憨憨的熊猫阿波留下相当深的印象...胖胖的熊猫阿波自从打败了凶猛强悍的雪豹泰龙以后，在和平谷的地位是越来越高，成为谷中第一的功夫大师。 并因此他父亲经营的面馆的生意也越来越好，店里每天都会有很多慕名而来吃面和想拜阿波为师的人。...因此他插队第一个登上了飞机，而且他也不看机票，随机的选择了一个座位坐下了。乘客们都非常气氛。他们想：既然阿波都不遵守规定，那么我为什么要遵守呢？因此后面全部的人也都任意地找了位置坐下来。...试了一下子，一下就出来了，又害怕有陷阱 谁知道最后他就是这么简单 就类似于n个座位，n个人做座位每一个人的是1/n;
熊猫烧香行为分析 查壳 因为程序肯定是病毒,我就不上传杀毒网去查杀了。正常我们在分析一个未知恶意程序的时候，流程都是要先上传杀毒网看看。...spoclsv.exe网络监控分析 在Process Monitor工具栏中只选择Show NetWork Activity，见如下图： 图中，192.168.200.x是我虚拟机的内网网段，可见恶意程序会不断的尝试连接我内网中的其他计算机...行为总结 熊猫烧香逆向分析 在这里我们利用逆向界的倚天剑和屠龙刀，IDA和OD来对熊猫烧香进行逆向分析，对其内部实现的原理有个了解，因为篇幅关系不会对整个程序彻底分析，而是挑拣一些重要内容进行分析。...图2是和图1连在一起的，因为图片太长我就分两次截图了，我们这次任务就是分析这两张图中的细节。...之后借助OD的单步调试并且观察寄存器和堆栈信息，逐一对这个循环中的内容进行详细分析： 我用C++代码还原了此汇编的加密算法，运行后得到的结果是一致的。
作者丨黑蛋一、病毒简介病毒名称：熊猫烧香文件名称：40fee2a4be91d9d46cc133328ed41a3bdf9099be5084efbc95c8d0535ecee496文件格式：EXEx86文件类型...\System32\drivers\spo0lsv.exe：五、静态分析把脱壳后的exe拖到IDA中，从start开始分析，F5反汇编：首先前面一坨都是一些变量赋值等操作，重点在以下三个函数：5.1、sub...5.3.4、第四个计时器一直跟进去，到最后是sub_406E44:根据分析我对里面的函数都进行了重命名，都是删除注册表值，关闭服务等内容，这里是关闭了杀软。...5.3.5、第五个计时器这里是对一些网址进行解密打开，解密之后我都进行了备注。...然后拖到IDA中静态分析就可以了。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
