然后，我可以尝试删除原始文件，通过覆盖它(使用适当的软件)。据我所知，有一个小(?)这样做有问题，因为文件的副本可能是在硬盘的其他地方复制的。(我知道文件的一部分可能也存在于内存中，但对于这个问题，我会对硬盘上发生的事情感兴趣)
我想知道是否可以通过使用运行USB密钥的文本编辑器的便携版本并将文件保存到USB密钥来避免这个问题。我的问题是这是否正确。当使用USB键上的可移植程序时，
浏览 0提问于2014-04-21得票数 2
客户端系统由VC++构成，服务器由C++组成，DB采用Db2 v10.5。编译器版本如下: IBM /C++ for AIX，V13.1.3 (5725-C72,5765-J07)版本: 13.01.0003.0005你能告诉我发现内存泄漏最好的软件吗？
浏览 0提问于2019-05-29得票数 1
回答已采纳
1回答
实际上，我正在Java应用服务器之上设计一个软件，它必须是高度可用的。因此，我还计划包括一个监测系统，它将检测应用服务器上的错误。我可能会用JMX来做这个。那么，在Java应用服务器的生命周期中，可能会发生什么呢？我应该监视什么？还有什么？
谢谢你的答复
浏览 4提问于2012-03-20得票数 4
回答已采纳
7回答
如何检索字节码并进行散列以查看是否有人在内存中或文件中操作了我的字节码？如果有人篡改了我的客户端，如何从服务器端检测？
浏览 3提问于2009-02-03得票数 3
一个相当理论性的问题:假设内存中含有恶意软件。恶意软件的目标是检测合法的应用程序是否要删除内存的内容。在考虑用常量(0或1)覆盖现
浏览 0提问于2014-10-22得票数 5
在2013年年10月24日上，著名的php.net网站的管理员说，他们的网站使用一个驱动下载attacK将恶意软件提供给访问者。关于这个恶意软件，我有几个问题，但我只想问其中几个问题，因为我已经找到了其他问题的答案：虽然向所有访问者提供了userprefs.js代码，但只有其中一些人收到了包含恶意iframe标记的额外有效负载。为什么这种危险的行为是php.net服务器使用的正常行为呢？
总是
浏览 0提问于2014-07-30得票数 1
回答已采纳
6回答
最近，在我的工作场所出现了一个情况，我认为VM可能是一个很好的解决方案。我能用什么软件来设置这个呢？是否有VM软件的“服务器”版本？对于这类东西(服务器<
浏览 0提问于2009-12-22得票数 1
我正在努力学习恶意软件分析。我想要做的是用qemu设置一个虚拟计算机，我希望“暂停”qemu，以便检查原始内存。
你觉得这有可能吗？
浏览 3提问于2017-05-16得票数 1
回答已采纳
我已经读了很多关于AVs如何使用不同的启发式方法来检测混淆的恶意软件，并且这些方法中的一些似乎非常耗时/处理器密集。例如，检测加密的恶意软件AVs有时会模仿它们的执行，并在完全解密其自身之后检查其内存。我认为在系统中的每一个可执行文件上都这样做是站不住脚的，而具有特别长的解密过程的恶意软件可能会很麻烦。我的</
浏览 0提问于2019-06-29得票数 0
我用设计了一个小的web服务器。如果我在大约10秒后从Firefox关闭连接，我的软件能够检测到连接关闭。但是，如果我在一分钟后关闭连接，我的软件不会检测到任何东西...
浏览 1提问于2011-10-28得票数 0
回答已采纳
1回答
我需要管理我的网站的要求。由于两者的原因，我需要检测可疑的请求，阻止该IP，并计算访问我的网站的用户数量。所以我创建了一个这样的表：+----+----------------+-------------+
| id | UserId_or_IP | unix_time |(打开我网站的每一页意味着一个请求)。VALUES (NULL, :id_or_ip, UNIX_TIME
浏览 0提问于2016-06-21得票数 1
回答已采纳
1回答
我知道大多数目标机器人的工作原理是绕过内存中的某些函数，以便访问某些结构、变量，甚至函数本身。但这样做的问题是，有许多用于扫描内存和查找此类软件的作弊检测方法。对游戏发送的包含玩家数据的数据包进行反向工程，并在发送之前对其进行修改，不是更容易吗？或者只是更容易颠倒作弊检测方法并将其作废(？)那些?
浏览 0提问于2012-08-25得票数 0
1回答
开发软件的安全度量
、、、
考虑到当前的软件安全度量，我考虑了以下软件安全度量：静态分析检测CWE的数量/类型(假定的)内存泄漏的数量/类型(运行的软件在val研或其他什么情况下)
不安全函数调用的数量/类型(sp
浏览 0提问于2014-06-11得票数 3
回答已采纳
1回答
是否有方法检测linux服务器中的rootkit/恶意软件？对于windows用户来说，最简单的方法是将其留给防病毒/反恶意软件应用程序，但是当您拥有一台在敌对环境中使用了很长时间的Linux计算机时，如何确保您没有受到黑客攻击/监视，并且您的数据没有受到破坏。
浏览 0提问于2018-06-08得票数 4
回答已采纳
我正在尝试在我的新的私有自定义服务器上安装Ubuntu20.04。这是硬件：1台英特尔Xeon E-2136 6x3.30GHz。1151方框DeLock PCI-Express卡上的2x 250 GB m.2 SSD >2 x连接到SATA端口的内部M.2 NGFF在安装过程中，我更新了安装程序，创建了一个网络连接设备，并将SSD与软件rai
浏览 0提问于2020-06-11得票数 1
1回答
我的标题说明了这一切，但这里有一个场景:我下载了一个可疑文件，并在一个VM.If内部运行，一切正常，我将把它部署到我原来的PC上。我计划使用这些:1. 1.Oracle 2. 2.Vmware 3.混合分析
那么，赎金一开始就能检测到这些吗？
浏览 0提问于2020-06-18得票数 -1
回答已采纳
所有传统的反病毒软件在被软件公司发现并添加到定义之后，都使用签名来检测已知的恶意软件。启发式定义允许修改后的件恶意软件仍然被检测到，但据我所知，它仍然仅限于某种类型的程序，而且很容易通过不同的个人重写恶意软件来克服这一点。
所以我要找的是以下类型的安全程序的例子。基于特定操作系统和主板BIOS区域的数据库查找异
浏览 0提问于2018-03-31得票数 3
回答已采纳
谷歌的AddressSanitizer在Android本机代码中检测内存错误。但是，使用它需要的任何标志和设置重新编译目标二进制文件(即可执行文件或库)：
AddressSanitizer (ASan)是一个快速的基于编译器的工具，用于检测本机代码中的内存错误.有没有能够检测Android内存错误而不需要对目标二进制文件进行任何重新编译的工具？下面是一些关于这样一个工具会是什么样
浏览 3提问于2020-06-16得票数 3
2回答
为什么恶意需要轻率
、、、
我正在了解恶意软件是如何工作的，我读到其中很多是用程序集或C语言编写的，以尽可能地保持二进制文件的大小。使用像ASM和C这样的低级别语言是否有助于保持更隐秘呢？
浏览 0提问于2019-03-30得票数 4
云服务器
ICP备案
云直播
对象存储
实时音视频
腾讯云开发者
