首页
学习
活动
专区
工具
TVP
发布

CHM木马的分析与利用

前言 CHM文件格式是微软推出的基于HTML文件特性的帮助文件系统,也称作“已编译的HTML帮助文件”。...CHM能够支持脚本、Flash、图片、音频、视频等内容,并且同样支持超链接目录、索引以及全文检索功能,常用来制作说明文档、电子书等以方便查阅,在绝大多数人的印象中,CHM类型文件是“无公害”文档文件。...偶然获得了一个过X60启动的CHM木马,由于从未接触过此类木马,遂进行一番学习,并通过木马所带来的启发再创造。 ?...一、木马行为分析 CHM文件是经过压缩的各类资源的集合,使用7z解压软件直接打开木马样本,如图所示,可以发现CHM文件内部包含一个说明.html文件。 ?...4.编译CHM ? 5.将压缩包并写入CHM(利用C32Asm) ? 将payload.rar粘贴到CHM的最后面并保存 ? 6.测试 ? OK,成功。

2.4K30
您找到你想要的搜索结果了吗?
是的
没有找到

制作chm格式木马病毒

1.CHM文件简介 CHM是英语“Compiled Help Manual”的简写,即“已编译的帮助文件”。...CHM文件因为使用方便,形式多样也被采用作为电子书的格式。 在普通用户眼里,CHM文件与txt文件一般无二,防御心理较弱。因此,一旦制作CHM文件木马,其传递更易,危害更广。...恰恰,CHM支持脚本语言编程,这为制作木马,产生了天然的便利条件。 2.CHM脚本初体验 因CHM是以HTML作源文,因此,我们新键一个HTML文件,命名为”说明文档.html”。在其中写入: <!...点击该CHM文件,此时,你会看到,计算器小工具被打开了。...6.总结 普通用户由于对CHM认知不够,对CHM文件防御心理较弱,因此制作CHM木马容易被执行。而CHM天然对脚本的支持使得制作CHM木马十分简便。

5.4K10

Linux+Nginx+Supervisor部署ASP.NET Core实操手册

一、课程介绍 在上一节课程《ASP.NET Core托管和部署Linux实操演练手册》中我们学过net core的部署方式多样性和灵活性。...今天就跟大家分享一下如何将ASP.NET Core应用程序以生产环境的标准方式部署在CentOS7上。...如果您对本次分享课程《Linux+Nginx+Supervisor部署ASP.NET Core实操手册》感兴趣的话,那么请跟着阿笨一起学习吧。...微软高调示爱Linux 二、asp.net core为什么在Linux不用自宿主的方式进行部署? 自宿主的发布方式进行部署会简单很多,为什么生产环境要使用便携的方式进行发布呢?...三、CentOS7+Nginx+Supervisor部署ASP.NET Core实操手册 3.1、环境准备 3.2、 Linux CentOS上安装Nginx以及配置开机启动服务 3.2.1、通过rpm

1.2K20

【工具】这个神器可以提取你代码中的关键信息生成技术文档

本文分享的重点就是.chm文件的制作。最近需要对自己的一些代码做一些整理,发现整理成.chm文件是个不错的选择,.chm文件可以根据我们的代码生成,下面把生成.chm文件的方法分享给大家。...其中doxygen是一种开源跨平台的文档系统,doxygen可以从一套归档源文件开始,生成HTML格式的在线类浏览器,或离线的LATEX、RTF参考手册。...doxygen可以生成好几种格式的文档,要生成.chm格式的手册就必须安装htmlhelp,要生成关系图必须安装依graphviz。...三、Doxygen根据代码生成.chm的机制 Doxygen可以根据固定格式的代码注释生成相对应的.chm格式的手册。...(8)设置是否在.chm中生成源码以供预览 ? (9)设置HTML选项 ? (10)设置Dot选项 ? ? (11)运行生成.chm文件 ? (12)保存工程文件 ?

1.5K20

解决CHM文件打开无法显示网页的问题

fr=qrl3 2、当chm文件的路径中含有“#”“%”等字符时,chm文件能够打开,但是却无法正常看到内容,显示无法显示网页. 原因是:打开chm文件,相当于输入一条包含文件路径的命令行语句并执行。...3、安装微软的安全更新 896358 或 890175 后,该补丁对chm的itss协议做了限制。有的chm使用了该协议,所以导致chm无法显示。...如何解决下载的CHM文件无法显示网页问题  问题症状:打开CHM文件,左边目录齐全,可右边边框里却是无法显示网页。...双击此 .chm文件以打开此文件。 本人遇到的问题是部分CHM文件不能打开,利用方法五,顺利解决。 小知识: CHM 意为 Compiled HTML。...开启后的CHM文件不再需要用户的参与,就能够自动执行恶意CHM文件和附随的代码。

3.6K20

Web前端开发推荐阅读书籍、学习课程下载

.chm HTML5参考手册-W3CSchool版.chm HTML5程序设计(第2版) HTML5高级程序设计 HTML5开发精要与实例详解 HTML5移动Web开发指南 HTML5移动开发即学即用...(金峰) CSS3参考手册.chm CSS参考手册.chm CSS3学习必备书籍《CSS3 实战》 CSS禅意花园 CSS权威指南 第3版 HTML与CSS入门经典(第8版) 精通CSS:高级Web标准解决方案...W3School全套教程.CHM web前端标准在各浏览器中的差异 Web前端开发规范手册 编写高质量代码-Web前端开发修炼之道 高性能网站建设进阶指南+WEB开发者性能优化最佳实践 构建高性能web...Ajax 中文帮助文档 Ajax-XMLHTTP CSS2.0样式表中文手册 CSS2中文手册 css3.0参考手册(Tencent ISD webteam) CSS参考手册版本:v3.4.0 css...、PHP语言 09、Egret 10、C# 11、Bootstrap 12、Unity3D 13、Java Web 14、计算机一级 15、计算机二级 16、WatchKit开发 17、GUI 18、Asp.Net

12.6K71
领券