由于简化分子输入线入系统（SMILES）面向分子的原子级表示，并且在人类可读性和可编辑性方面不友好，然而，IUPAC是最接近自然语言的，并且在人类可读性和分子编辑方面非常友好，我们可以操作IUPAC来生成相应的新分子并产生适合编程的SMILES形式的分子。此外，抗病毒药物设计，特别是基于类似物的药物设计，更适合直接从IUPAC的功能团水平进行编辑和设计，而不是从SMILES的原子级水平进行设计，因为设计类似物仅涉及改变R基团，更接近化学家基于知识的分子设计。在此，我们提出了一种新颖的数据驱动的自监督预训练生成模型，称为“TransAntivirus”，以进行选择性替换编辑，并将有机分子转化为设计抗病毒候选类似物的所需性质。
版权声明：本文为木偶人shaon原创文章，转载请注明原文地址，非常感谢。 https://blog.csdn.net/wh211212/article/details/53054086
大家好，又见面了，我是你们的朋友全栈君。本文只针对 Windows NT/2000/XP。对于 Windows 95/98/ME，请参阅文章： 如何手动卸载用于 Windows 95/98/Me 的 Norton AntiVirus 企业版 7.x 客户端。
AntiVirus，一款扫描当前使用主题可能存在恶意代码的WordPress插件，主要扫描主题模板中存在的不知名代码和加密代码。扫描后将结果给出供管理员手动判断确认病毒。
SharkBot是一种银行木马，它能够绕过多因素身份验证机制窃取银行账户凭据，自2021年10月以来就一直处于活跃的状态。
Bitdefender 是一款来自罗马尼亚的老牌杀毒软件，其强大的查杀能力不仅在业界名列前茅，同时也被360等安全软件所集成，作为补充安全方案。不过随着反病毒行业免费化趋势的扩大，一向价格不菲的 Bitdefender 也推出了免费版产品 Antivirus Free 。在此前的版本中，Bitdefender Antivirus Free 的更新速度以及杀毒引擎版本与零售版差异较大，实用价值并不高。但随着零售版升级至2017，免费版的杀毒引擎版本也同步到了最新，并且加强了自动更新的频率。考虑到卡巴斯基仍然存在不少问题，有轻度反病毒需求的朋友不妨试试 Bitdefender Antivirus Free 。
处理文件上传：使用Node.js和Express构建Web应用程序时，文件上传是一个常见的需求。在本教程中，您将学习如何使用Node.js和Express处理上传的文件。
Mimikatz是法国人Benjamin Delpy编写的一款轻量级的调试工具，理论上可以抓取所有windows系统的明文密码（winxp之前的好像不行），因此在内网渗透过程中应用非常广，属于内网渗透必备工具之一，被很多人称之为密码抓取神器。Mimikatz其实并不只有抓取口令这个功能，它还能够创建票证、票证传递、hash传递、甚至伪造域管理凭证令牌等诸多功能。由于mimikatz的使用说明网上资料很多，本文主要是介绍一下mimikatz的一些免杀方式。
今天给大家介绍的是一款名叫Powershell-RAT的Python后门，它可以利用Gmail邮件附件来从目标用户的设备中提取数据。这款RAT可以帮助红队测试人员给任何一台Windows设备安装后门，它不仅可以使用屏幕捕捉功能来跟踪用户的活动，而且还可以通过电子邮件附件来将提取出的数据发送给攻击者。
1、5,000 USD XSS Issue at Avast Desktop AntiVirus for Windows (Yes, Desktop!)
=================================== What is NONAV ===================================
江民炸弹：逻辑炸弹（非常恶意的病毒）。报复盗版： mbr：硬盘的引导区 逻辑炸弹就是破坏mbr，导致电脑启动不了。
来自斯洛伐克的 ESET 是一家具有悠久历史的安全软件厂商，旗下的 NOD32 杀毒软件受到了业界的广泛好评。由于 ESET 专注于技术研发，其大众知名度并不高。不过常年雄踞 VB100 认证榜首的成绩，足矣证明 ESET NOD32 本身的技术实力。而相比于卡巴斯基等“重型杀毒软件”而言，NOD32 的防护效能和性能表现更为抢眼。
服务名：GDScan（G Data扫描器）、AVKWCtl（G Data文件系统实时监控）、AntiVirusKit Client（G Data安全软件客户端）、AVKProxy（G Data杀毒代理）、GDBackupSvc（G Data备份服务） 进程名：GDScan.exe、AVKWCtl.exe、AVKCl.exe、AVKProxy.exe、AVKBackupService.exe、AVK.exe (12) PC-cillin趋势反病毒、趋势科技防毒墙网络版客户端
如今，一种新的通过社交工程学垃圾邮件诱使用户在电脑上运行恶意软件的攻击形式正在蔓延。恶意软件开发者采取的方法多种多样，其中之一就是伪装电子邮件来自某安全软件公司，要求终端用户安装一个重要的系统升级，其附件则为一个虚假的杀毒软件修复补丁。由于最近国外一些媒体对Cryptolocker Trojan等木马做了大量报道，导致大众对于自己的设备检测和应对新的威胁产生了担忧，于是给这种通过社交工程学垃圾邮件散播的恶意软件提供了可乘之机。通常在这种情况下，用户更易被迷惑，从而下载并安装这种虚假的修复补
net user 查看所有用户 net localgroup administrators 获取本地管理员信息
文章看点：本文主要是介绍了勒索软件通过加载签名杀软驱动程序aswArPot.sys，并通过DeviceIoControl来和驱动通信，调用驱动的内核层函数KeAttachProcess和ZwTerminateProcess函数，来关闭进程。
本文是基本图书《Antivirus Bypass Techniques: Learn practical techniques and tactics to combat, bypass, and evade antivirus software》的读书笔记，也就是一本免杀书籍，国内好久没有免杀类的书了，不如来看看国外的，有兴趣的可以自行找一找，下载看一下，亚马逊上也有，地址如下：
https://www.tecmint.com/best-antivirus-programs-for-linux/
What’s causing the ‘Exception Processing Message 0xc000007b Parameters’ error? 先看下https://cloud.tenc
继上次给大家带来了 Bitdefender Antivirus Free 这款免费杀毒软件之后，BD 旗下全功能安全软件 Bitdefender Internet Security 也推出了一年授权免费赠送活动。不过本次限免需要使用德国 ip 申请，否则页面无法正确显示。这一点需要各位自行解决，这里不提供任何代理信息。
wmic qfe get Caption,Description,HotFixID,InstalledOn
在制作免杀的过程中，翻找 Windows 官方对 Windows Defender 的介绍，发现有这样一个目录：Configure Microsoft Defender Antivirus exclusions on Windows Server（在 Windows server 中配置defender排除项）。
ESET Products Office Serv Upd许可激活脚本，据传是出至俄国人制作，针对最新ESET产品许可证激活脚本，能批处理内置许可证文件，几乎可以安装激活ESET所有产品，激活脚本长期有效，内置第三方更新服务器，能有效保证后续正常更新。
First,What is Windows Defender Antivirus Service？
Error when connecting to she GNS3 server：Cannot connect to http://127.0.0.1:3080.Please check if GNS3 is allowed in your antivirus and firewall.And that server version is 2.1.14 解决办法：
在这篇文章中，我将跟大家讨论一个我在Panda反病毒产品中发现的一个安全漏洞（CVE-2019-12042），这是一个本地提权漏洞，该漏洞将允许攻击者在目标设备上将非特权账户提权至SYSTEM。
昨天上午，凯哥还在好好的使用idea,中午的时候，360扫描，好像要升级还是要干嘛的，没细看，然后凯哥就点击确定。结果到下午使用idea的Terminal 命令行的时候提示，如下图错误：
关于Whids Whids是一款针对Windows操作系统的开源EDR，该工具所实现的检测引擎基于先前的Gene项目构建，并专门设计可以根据用户定义的规则匹配Windows事件。 功能特性 1、为社区提供一款功能强大且开源的Windows EDR； 2、支持检测规则透明化，允许分析人员了解规则被触发的原因； 3、通过灵活的规则引擎提供强大的检测原语； 4、通过大幅缩短检测和数据收集之间的时间来优化事件响应流程； 5、支持整合ATT&CK框架； 6、可以与任何防病毒产品共存（建议与MS Defender
当我们在拿到内网某一台机器权限时，第一时间要做的就是信息收集，WMI中的各种类为我们在内网信息收集方面提供了十分有利的条件，作为红队的我们可以利用如下WMI中各种类的子集来对目标进行全方面信息收集。
AVG AntiVirus Pro 帮助您防范恶意软件侵害。通过应用程序锁定器、照片库、Wi-Fi 安全扫描、应用程序权限管理器确保您的个人数据安全。
以上内容存为c:\set_on.reg，然后提权执行reg.exe import c:\set_on.reg （忽略报错）
VanillaRat是一款由C#编写的remote administration tool，其github地址如下：https://github.com/dmhai/VanillaRAT
群晖是一种NAS（网络附属存储）系统，在生活中主要扮演个人私有云角色，可以将文件存储于 NAS，并通过网页浏览器或手机应用程序可实现存储和共享，同时还提供的丰富应用以方便管理应用。借助群晖提供的 QuickConnect 快连服务，无需随身携带存储设备，即可以随时随地访问NAS。因为这些优点，群晖往往被当做是NAS的首选。
defender从NT10开始，NT10包括2016/2019/2022/win10/win11/未来发布的windows系统，不包括≤2012R2的系统
Clam AntiVirus是用于检测木马，病毒，恶意软件和其他恶意威胁的一个开源杀毒引擎。主要应用于邮件服务器，采用多线程后台操作，可以自动升级病毒库。ClamAV是一个在命令行下查毒软件，因为它不将杀毒作为主要功能，默认只能查出您计算机内的病毒，但是无法清除。
下表列出了DSM服务及其各自的网站： DSM/套件安装和更新 DSM 6.2及之前版本的网站 /域 DSM 7.0及以上版本的网站 /域 快速入门安装页面 www.synology.com/company/term_packagecenter.php - DSM更新下载站点 global.download.synology.com update.synology.com autoupdate.synology.com autoupdate.synology.cn（仅适用于中国） global.downloa
首先需要安装Sysmon，最新版本为13.1,下载地址为：https://docs.microsoft.com/en-us/sysinternals/downloads/sysmon
https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/File%20Inclusion%20-%20Path%20Traversal#lfi--rfi-using-wrappers
看到让我们输入邀请码。有输入框的第一个反应是RCE，尝试几次后无果。后续测试SQL注入，发现在输入"时报错
一般是不建议禁止defender自动更新的，但如果你有其他替代的安全方案了，觉得defender自动更新有隐患，想干掉，那这篇文档非常适用。耗费了不少心血在server2016-2022和win10、win11上对比实践。
本文实例讲述了Python读写ini文件的方法。分享给大家供大家参考。具体如下：
套路千千万，唯独这家很特殊，一个新型勒索软件组织的攻击策略竟是离间受害者与保险公司。 据Security Affairs 2月21日消息，于去年10月出现的名为HardBit的勒索软件组织试图通过这一策略，让受害者的保险公司承担勒索赎金。 在HardBit勒索软件看来，遭受勒索攻击后，受害者的保险公司大多会以各种理由推脱，拒绝足额赔付，如果受害者能够与HardBit分享保险范围的可用性和条款，便能合伙商量如何让保险公司足额赔付，赎金金额不会超过受害者的投保金额。这样让看似受损的只有保险公司。 可见，该策略
据bleepingcomputer网站报道，上周，日本安全研究人员发现了一个新变种的 Android 信息窃取软件——FakeCop，并警告说，恶意APK的传播速度正在加快。
WMI，全称Windows Management Instrumentation，是微软开发的一种用于管理Windows系统的工具。你可以把它想象成一个数据库工具，它存储了关于你的电脑的各种信息，比如系统、应用程序、网络和设备等。
WMI即Windows Management Instrumentation，用于管理正在运行的Windows主机。用户利用WMI可以轻松地与系统各类资源进行交互，如打开指定进程、远程启动计算机、设定指定程序在指定时间运行、查询Windows日志等。我们可以把它当作API来与Windows系统进行相互交流。在渗透测试的过程中，WMI的价值就是不需要下载和安装，因为WMI是Windows系统自带的功能，而且整个运行过程都在计算机内存中进行，操作记录不会在Winodws日志中留存。在前面的内容中对WMI有过介绍，因此不过多讲解原理。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
