仔细查看系统，归纳起来，中毒后主要呈现如下症状： 1.杀毒软件被中止和禁止重新启用，系统垃圾清除类软件被禁止启用。 中毒后注销重新进入系统或者重启进入系统，系统的日期被更改。...图1是在我系统上测试时的效果： 图 1 中毒后，测试系统中的杀毒软件KAV被终止掉，如果尝试重新启用KAV始出现如下(图2)的提示： 图2 如果是刚被感染，表现是KAV提示连接服务器进程被终止...在我的测试中，没有发现更多的异常情况，CPU占用率和网络通信流量都还正常。首先尝试直接用任务管理器结束两个进程中的任何一个，过几秒钟又自动起动起来了，看来是双进程守护的。...好了，既然也没有自动联网，我真搞不懂这个病毒的目的何在了！不罗唆了，干掉要紧。在Windows杀毒助手的进程列表中选中上述两个进程，点击右键，使用“强制关闭进程[多个]”。...最简单方法是在地址栏输入盘符进入，如C: 回车 进入。 OK，下面让我们来删除系统目录下的两个.exe文件。隐藏文件不可见怎么办?这里给出两个办法： 1. 编写注册表脚本导入。
在系统磁盘下windows目录下发现多个随机命名的exe文件，以及mimikatz的运行日志文件，包括powershell文件。发现中毒后第一时间使用杀毒软件清理病毒，简单粗暴！...但是效果并不尽人意，被杀毒软件杀掉的病毒又会重新生成新的病毒文件。...在清理powershell的时候发现有几个坑点： 1.中毒机器数量太多，无法跟踪确认每一台机器都彻底清理干净； 2.powershell计划任务命名随机，通过永恒之蓝漏洞攻击是由system权限创建的，...DNS劫持欺骗“自杀” 如何在上百台中毒机器中高效删除所有机器的病毒呢？...现在内网所有中毒的机器都会主动请求我们自己部署的web服务，通过请求日志可以看到所有中毒机器的IP地址，以及请求参数中携带了主机的信息，包括主机的登录账号和密码，结合ELK可以对这些机器做数据整理分析。
XXX.XXX.243.3 为通报IP 归属为美国 192.168.16.25 为内网PING 测试地址 发现有通报IP的集中在192.168.16.250 的访问 ? ? ?...到这里呢其实这个只要重装系统杀杀毒就完事了，但是BOSS要求展示其专业性，所以这事就还没完…… 二、中毒主机现状分析 中毒主机 winXP winXP ??...但是实际只用了process monitor、winhex、processexplorer、火绒剑，其他一些软件是事后分析用的不多讲了。 当然你也不太可能现场脱壳，时间有限不太实际。...简单说实际分析不需要会脱壳的，在主机上开机监控软件就好，全量监控、访问内存和进程转储是常用办法。...后续处置建议： 建议网络出口增加一台带有病毒查杀功能的防火墙，用于防止网络访问引起中毒事件。 建议在所有客户端增加终端管控与杀毒软件，用于防止控制U盘插入和人为中毒事件。
梳理出态势感知审计日志记录的攻击源IP清单后续统一进行杀毒重装系统等处置手段。 1.4 安全建议 内网PC终端安装杀毒软件，全网进行杀毒处理或重装系统。...如业务无需使用SMB协议，建议在交换机中关闭137、139、445端口或在本机防火墙中关闭相关端口，如需使用建议及时安装补丁程序（打补丁存在风险，请做好备份后进行），防止病毒利用系统漏洞反复感染。...点击详情发现域控服务器攻击的目的地址均为10.xx.101.116，经过用户确认，该地址为总局域控服务器，同时也是总局DNS服务器。...若本地域控服务器中毒，攻击的目的地址肯定不止一个（病毒需要对多个目标进行扫描，从而找到存在漏洞的主机进行感染）。...继续查看攻击日志详情，发现域控服务器“攻击”的目的端口均为53，使用的是UDP协议，可以很明显的看出是本地域控服务器在向总局域控发起DNS查询。
一般病毒只感染程序，而宏病毒专门感染数据文件。 （2）多平台交叉感染。当Word、Excel这类软件在不同平台（如Windows、OS/2和MacinTosh）上运行时，会被宏病毒交叉感染。...在遇到宏病毒时，用备份的Normal.dot模板覆盖当前的模板，可以消除宏病毒。 （4）使用Windows自带的写字板。...因为.rtf和.csv格式不支持宏功能，所以交换文件时候，用.rtf格式的文档代替.doc格式，用.csv格式的电子表格代替.xls格式。这样就可以避免宏病毒的传播。...（2）隐藏模块：浸入主机后，隐藏蠕虫程序，防止被用户发现。 （3）目的功能模块：实现对计算机的控制、监视或破坏等功能。...——自动检测是指通过一些诊断软件和杀毒软件，来判断一个系统或磁盘是否有病毒，如使用瑞星、金山毒霸等软件。
通过外部设备探查、再靠AI识别不同的电磁波，就能隔空发现“中毒设备”上的病毒踪迹。 他们表示，探测设备不和“中毒设备”相连，因此不会被病毒这类恶意软件发现。...由于不和恶意软件在一个屋子（中毒设备）里打游击，探测设备也就不会引发病毒的回击、反扑或更进一步的伪装。 反过来说，伪装再流氓、功能再牛逼的病毒软件，也无法隐藏“中毒设备”的电磁辐射和散热。...典型代表如GoNNaCry。 第三种，内核态Rootkits。其中Rootkits是一组工具的集合，可以替换或更改可执行程序，而内核态Rootkits不仅可以访问OS文件，还能通过增删代码来更改功能。...这种方法有意让代码模糊不清，从而使逆向工程变得困难，原本是一种用于保护含有IP价值的程序。但后来却被黑客反向用来削弱杀毒软件，以逃脱其追捕。...由于收集到的电磁波信号伴随大量噪音，因此需要将收集到的信号数据进行时域和频域分析，进行特征采集： 最后，用这些数据训练AI。
Windows 反恶意软件扫描接口 (AMSI) 是一种通用接口标准，可以集成在应用程序和服务与机器上存在的任何反恶意软件产品中。可以增强杀毒软件的查杀能力。...下图说明了 AMSI 扫描的过程。 ? 创建 PowerShell 进程后，AMSI.DLL 将从磁盘加载到其地址空间。...5.amsi从循环缓冲区取出内容传递给杀毒软件。 6.杀毒软件拿到数据后判断宏是否为恶意的。 6.如果行为是无恶意的,那么宏可以执行。否则,关闭宏会话并发出响应警报和处理恶意文件。...检测到时停止恶意宏 如果行为被评估为恶意，则停止执行宏。Office 应用程序会通知用户，并关闭应用程序会话以避免任何进一步的损害。这可以阻止攻击，保护设备和用户。...2.为低信任文档启用：如果为低信任文档启用该功能，则将为启用宏的所有文档启用该功能，除了： 在宏安全设置设置为“启用所有宏”时打开的文档 从可信位置打开的文档 作为受信任文档的文档 包含由可信发布者数字签名的
为什么我的电脑弹窗广告这么多？难不成小视频看多了？电脑中毒了？Windows 系统自带的恶意软件删除工具你还不会使用？...今天我们一方面带领大家学会使用这个系统自带的工具，另一方面，谈一谈作为一个程序员对于恶意软件和杀毒软件的一些看法，希望能帮助大家纠正一些误区。...五、对于恶意软件处理的建议 现在网上对于恶意软件的处理，尤其是在各大参差不齐的“科技博主”、“自媒体”、“up 主”如雨后春笋般冒出来后，疯狂的做所谓的“科普”，导致很多人对于恶意软件的处理存在很大的误区...作为一名程序员，我个人而言仍然推荐大家使用正规的杀毒软件来维护电脑的运行，如 360。 不要盲目追求网上所谓的：程序员的电脑没有杀毒软件什么的？这些都是用来哄人的。...对于恶意软件的处理，杀毒软件集成了系统安全维护的功能，我们为什么不去使用呢？
为什么我的电脑弹窗广告这么多？难不成小视频看多了？电脑中毒了？Windows 系统自带的恶意软件删除工具你还不会使用？...今天我们一方面带领大家学会使用这个系统自带的工具，另一方面，谈一谈作为一个程序员对于恶意软件和杀毒软件的一些看法，希望能帮助大家纠正一些误区。...作为一名程序员，我个人而言仍然推荐大家使用正规的杀毒软件来维护电脑的运行，如腾讯电脑管家。 不要盲目追求网上所谓的：程序员的电脑没有杀毒软件什么的？这些都是用来哄人的。...对于恶意软件的处理，杀毒软件集成了系统安全维护的功能，我们为什么不去使用呢？ ---- 我是白鹿，一个不懈奋斗的程序猿。望本文能对你有所裨益，欢迎大家的一键三连！...若有其他问题、建议或者补充可以留言在文章下方，感谢大家的支持！
该木马的执行过程如下图所示。 藏匿在系统中的远控程序，为黑客打开了一扇方便的大门。用户电脑随时可以被黑客控制，被用作肉鸡进行DDoS攻击、挖矿、刷流量等操作，甚至会被用作攻击其他目标的跳板。...与其问“为什么中毒的总是我，我的个人信息是如何泄漏的”，不如遵循以下建议，从源头远离风险。...然后结合一种地址发布器之类的工具来保证网站地址更换后，用户还能找到最新的网站地址，从而再次将用户引流到线上黄网。...比如下面这款发布器，不仅把地址服务器设置在境外，而且还具备多种模式，一种模式对应一个服务器。只要任意一种有效，就可以将用户成功引流到线上黄网。为了便于国内用户记住网址，还会特意注册中文域名。...传播淫秽色情信息是违法行为，用户如果遇到色情网站之类的违法现象要主动向相关部门和组织举报，对网站和相关软件进行查处和屏蔽； 对于色情站中的木马病毒，杀毒软件就可以解决，开启杀毒软件的防护功能，重视风险提示
本文是之前《没有外部工具，如何快速发现Windows中毒了》的姊妹篇，探讨Windows电脑感染多种典型病毒后，在没有专业杀毒软件情况下的快速检测方法。...，并且允许用户有选择地禁用或删除它们，例如那些在“启动”文件夹和注册表相关键中的程序。...特别值得注意的是，用户临时、桌面以及下载的文件，这些都是我经常发现有中毒的地方。通常人们会下载一些垃圾邮件exe，在桌面运行然后放一些东西到应用数据、本地、临时文件中。...Process Hacker 类似于Process Explorer以及其他同样的东西，但是我最喜欢Process Hacker的一个功能就是标记恶意程序的过程非常迅速。...在以上恶意软件中，你能看到多个IP地址，以及这样一个事实：这将至少尝试一个HTTP POST请求，或者看起来像的什么东西。你将拥有一个简易的输入/输出控制器，用于寻找是否有其他人感染了相同病毒。 ?
同时，火绒的“僵尸网络防护”功能（默认开启）可针对上述远程控制程序进行拦截，并溯源攻击源IP地址。 ? ?...甚至在用户后续安装安全软件进行杀毒的过程中，还通过后门病毒的消息弹窗功能与中毒用户聊天。弹窗截图，如下图所示： ?...病毒包含键盘记录，收集电脑信息，执行远程文件，设置RDP服务，取当前登录QQ的各种信息等多种功能。部分的后门功能代码，如下图所示： ? 部分后门功能 ?...部分后门指令分发函数 后门病毒运行后，会通过遍历进程的方式检查电脑中运行的安全软件（如：火绒、360、金山、QQ电脑管家等）。被检测的安全软件名称，如下图所示: ?...相关外挂文件名 在国内互联网中，游戏外挂一直都是病毒传播的主要渠道之一。大部分外挂在运行时，都会让用户关闭安全软件再尝试运行外挂程序，甚至打着“绝对无毒”的旗号谎骗用户执行。
虽然现在的企业微信，钉钉，飞书很强大，但项目月报，工作汇报还是需要发邮件（因为邮件比较正式，且可以留底，出了问题可以追查到个人），邮件内容很重要，邮件格式也同样重要，如果你不想把时间都浪费在调整文本样式上...Windows自带录屏功能 Win+G， 即可录屏 MacOS 自带软件QuickTime也可以录屏 如果你想使用免费又专业的录屏软件，建议使用OBS , OBS官网 https://obsproject.com...如何在不损失画质的前提下减小视频体积？ 欢迎使用小丸压缩工具箱！...下载地址 https://zhaoolee.lanzous.com/b00nh98tc 亲测可以将1GB的视频压缩到100MB，压缩率非常可观，B站up们都在用！ ?...Win10需要安装杀毒软件么？ 理论上，Windows10自带的Microsoft Defender 已经够用了，但Microsoft Defender最大问题的是误杀率特别高。
在我国给了计算机病毒更详细的定义：计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。...在遇到宏病毒时，用备份的Normal.dot模板覆盖当前的模板，可以消除宏病毒。 （4）使用Windows自带的写字板。...因为.rtf和.csv格式不支持宏功能，所以交换文件时候，用.rtf格式的文档代替.doc格式，用.csv格式的电子表格代替.xls格式。这样就可以避免宏病毒的传播。...同时在C:\win2.log中记录其感染的计算机数目和IP地址。 病毒感染的症状是进程中出现avserve.exe 和*****_up.exe（为0-65535之间的随机数字），占用大量的资源。...——自动检测是指通过一些诊断软件和杀毒软件，来判断一个系统或磁盘是否有病毒，如使用瑞星、金山毒霸等软件。
随着病毒编写技术的发展，木马程序对用户的威胁越来越大，尤其是一些木马程序采用了极其狡猾的手段来隐蔽自己，使普通用户很难在中毒后发觉。...通常功能强大、体积也很大的后门类病毒，如“灰鸽子”、“黑洞”等，传播时都单独编写一个小巧的下载型木马，用户中毒后会把后门主程序下载到本机运行。...一般来说一种杀毒软件程序，它的木马专杀程序能够查杀某某木马的话，那么它自己的普通杀毒程序也当然能够杀掉这种木马，因为在木马泛滥的今天，为木马单独设计一个专门的木马查杀工具，那是能提高该杀毒软件的产品档次的...，对其声誉也大大的有益，实际上一般的普通杀毒软件里都包含了对木马的查杀功能.如果大家说某某杀毒软件没有木马专杀的程序，那这家杀毒软件厂商自己也好像有点过意不去，即使它的普通杀毒软件里当然的有杀除木马的功能...2、禁用不明服务 很多朋友在某天系统重新启动后会发现计算机速度变慢了，不管怎么优化都慢，用杀毒软件也查不出问题，这个时候很可能是别人通过入侵你的计算机后给你开放了特别的某种服务，比如IIS信息服务等，这样你的杀毒软件是查不出来的
在PC时代，有了一款靠谱的杀毒软件并且保持病毒库更新，互联网一下就安全了许多。移动互联网时代，由于缺乏网络病毒生存和传播的土壤，杀毒在移动端的需求越来越弱，看上去似乎整个网络世界都安全了不少。...移动时代一切都发生了变化，每个人都在拥有越来越多的设备如平板、手机、电脑、智能设备，这些设备与一些应用绑定，个人数据则越来越多地走向云端，企业网站被部署到了云计算平台。...互联网巨头的安全观 安全依然如此重要，在安全这个事情上，各大互联网巨头都是怎么做的呢？ 1、360：360在PC时代做电脑助手这一泛安全功能出身，其后进入杀毒软件领域，通过免费模式脱颖而出。...移动时代，360在安全上主要是做应用助手这类手机管理功能，同时把越来越多的资源投向企业级安全市场。 2、腾讯：在经历3Q大战之后，腾讯对于安全的重视用风声鹤唳来形容并不夸张。...过去的安全过度关注用户层面的安全，随着更多数据和计算走向云端，如何在云端企业层面确保安全成为重中之重，未来更重要的是，确保云端的服务器不要中毒，云端的服务应用别被留后门，云端的隐私数据不要被泄露了，企业需要整体的安全防护策略
等等,不计其数 实际上这样的程序或者代码,在各种论坛广泛传播 QQ群随便一搜远控 生成的木马,被加壳,或者与其他应用绑定 上传各种第三方下载站 如果你没有安装杀毒软件 或者总是下载...如何用kali linux生成木马 除了现成 软件脚本 也可以用msf几行命令轻松生成恶意程序 以下动图无关,仅做相关性概括演示 怎么保护自己的隐私?...并开启杀毒软件 在没有防护的环境下,裸奔的概率太大了~~ 使用恶意程序的认知成本和金钱并不高 你在网上从任意非官方渠道下载的软件 都有可能是被故意散播的木马 比如XX云不限速破解版 还会温馨的提示你...3、切勿轻信网上流传的各种脱库资料、会所档案，轻易下载运行有较大中毒风险。...4、建议修改windows资源管理器显示选项，关闭“隐藏已知文件类型的扩展名”功能，可快速辨别是否有文件后缀。文档图标用PPT、PDF、XLS，后辍却是EXE的话，基本可以判定为恶意程序了。
我们现在基本上都装了杀毒软件，这些软件都是开机启动的，而且会一直占用你的系统资源，现在市面上的这些电脑管家，安全卫士，其实刚开始的时候还好，越到后面功能越健全，占用的资源也就越多，并且还会自动在你的电脑上安装其自家的应用软件...---- 有人就要问了，你让我卸载掉这些杀毒软件，那我的电脑不是很危险容易中毒吗？ ? 肯定会重新推荐一个软件给你啊，它就是火绒！ ?...从官网介绍来看，公司规模机知名度远不及现在热门的安全软件公司如金山、腾讯、360等，可以说算得上是一款小众软件了，但是其在网络上却积累了不错的口碑，深的部分电脑爱爱好者的喜爱。...在软件的拓展功能中，例如漏洞修复、垃圾清理、启动项管理等，安装完安全软件这些工具并不是安装好的，也不会推荐提示安装，如果有需求的话，点击相应图标才会安装。...进入磁盘碎片整理程序界面，在磁盘列中可以看到各个盘的碎片情况。选中盘符，点击分析磁盘按钮。 ? 分析完成后，再点击磁盘碎片整理按钮。 ?
与此同时，各种敲诈者木马也在不断推陈出新，变着花样地出现在分析人员的视野中。...和常见勒索木马一样，会加密中毒电脑中的所有常见文档文件，并留下敲诈信息： 而很是与众不同的是，在分析的时候，我们发现这款木马竟然是用Python语言编写了木马脚本，然后再打包成一个exe的可执行程序的...之后，我们将pyc脚本恢复为py脚本文件，发现脚本本身的内容也是加密过的。再经过两次的Base64解码和一次AES解密，最终我们拿到了木马核心功能脚本的内容。...用Python脚本写了个敲诈者木马，再打包成exe程序，再费尽周章用匿名网络发不出去，最终因为使用对称加密算法被分分钟破解……惊不惊喜？意不意外？...老生常谈的一些话 1.不要从不明来源下载程序。 2.安装杀毒软件并开启监控。 3.不要相信所谓外挂、XX工具、XX下载器一类的程序宣称的杀软误报论。 这些真的已经算是老生常谈了。
宏病毒中常用的自动执行方法有两种：一种是用户执行某种操作时自动执行的宏，如Subbotton(),当用户单击文档中的按钮控件时，宏自动执行；另一种则是Auto自动执行，如SubAutoOpen()和Sub...| Comspec | \%ComSpec%一般指向你cmd.exe的路径 宏病毒的防御手段 安装杀毒软件，打全系统补丁 禁用宏 越过自动宏（如果怀疑文档中存在宏病毒，可以在Office打开文档的时候...尽管最近这种方法已经很容易被杀毒软件检测到，但在经过混淆处理之后，在很多情况下仍然可以生效。...这可以帮助解决绕过一些杀毒软件，但重要的是要\确保在进行实时入侵操作之前对其进行测试。...生成宏后，你可以快速创建一个Excel 文档： 打开 Excel 转到视图选项卡(View Tab) - >宏 - >查看宏 添加一个宏名称，为 book1 配置宏，然后单击 "创建" 用生成的代码替换所有当前的宏代码
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
