首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

CHM木马分析与利用

前言 CHM文件格式是微软推出基于HTML文件特性帮助文件系统,也称作“已编译HTML帮助文件”。...CHM能够支持脚本、Flash、图片、音频、视频等内容,并且同样支持超链接目录、索引以及全文检索功能,常用来制作说明文档、电子书等以方便查阅,在绝大多数人印象中,CHM类型文件是“无公害”文档文件。...一、木马行为分析 CHM文件是经过压缩各类资源集合,使用7z解压软件直接打开木马样本,如图所示,可以发现CHM文件内部包含一个说明.html文件。 ?...perflog.exe行为了 接下来思考如何打造属于自己CHM后门 二、再创造 思路: 样本JS代码基本不变,只需去掉那些无用文件,解压缩释放出1.reg与payload即可 1.反编译样本CHM...3.将自己1.reg与payload制作成压缩包 ? ? 4.编译CHM ? 5.将压缩包并写入CHM(利用C32Asm) ? 将payload.rar粘贴到CHM最后面并保存 ? 6.测试 ?

2.5K30

(2013.09更新)最新W3School 离线完整版CHM 电子书下载

最近一直很忙,有网友在《(2013.07)最新W3School 离线完整版CHM 电子书下载》一文评论说W3School 已经有更新了,叫我也更新电子书。...忙到现在,我才能说:好吧,更新了,需要速速下载吧~ 更新版本下载 下载地址:  百度网盘  华为网盘(修正了样式丢失错误,之前下过请重新下载~) 更新说明 该版本W3School 离线完整版CHM...电子书系在本日(9月16日)下载W3School中文版(www.w3school.com.cn)而成,目前是互联网内流传相关离线电子书中最最新版,包含最新CSS3 与HTML5 教程、最近更新...W3School 离线完整版CHM 电子书有以下特点: 1、离线阅读,方便无网络状态; 2、99% 还原在线版本界面,100%原版教程,涵盖代码调试窗口,可以离线调试代码; 3、本电子书将随时与官方在线版本保持一致...,如官方在线教程有更新,本电子书将第一时间推出更新版。

1K70
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    linux平台下电子书阅读器推荐

    在数字时代,几乎大部分书籍都有了电子版,因此,一款趁手电子书阅读器对于我们来说非常必要,特别是在 linux 系统上,接下来我们就盘点一下 linux 上比较好用电子书阅读器。...Zathura 五星级推荐阅读器,支持所有的 linux 发行版。通过插件形式,它可以支持大部分文档格式。...Koodo Koodo 是一个开源电子书阅读器,它不仅支持电子书阅读,还同时支持电子书分类管理。...Evince Evince 是一个支持多种格式电子书阅读器,它目的是用一个软件可以打开所有格式电子书。 Evince 是由 c 和 c++编写,因此它速度非常快,体积也非常小。...这个 Linux PDF 查看器功能丰富,因为它配备了用于 PDF 增强嵌入式 3D 模型,处理多种文件类型时亚像素渲染,还包括一个表格选择工具,可以方便地选择文档上内容。

    2.3K40

    别人电子书,你电子书,都在bookdown

    (点击阅读原文,跳转博客,所有外链可点) 在Bookdown官网,有很多免费用bookdown写R书籍,如Hadley Wickham等撰写《R for Data Science》,Roger...Peng撰写《R Programming for Data Science》, 陈总《液体活检口袋书》,益辉《R语言忍者秘笈》,《单细胞数据整体分析流程》https://hemberg-lab.github.io...还有很多基于Bookdown教程,一时也想不起来,欢迎大家补充。我们前面转录组和R培训教案也是用bookdown写作,后续再调整下格式,出一批电子书和纸质书,有意向和需求欢迎联系。...Customize our bookdown 准备Rmd文件 基本规则 一个典型bookdown文档包含多个章节,每个章节在一个R Markdown文件里面 (文件语法可以是pandoc支持markdown...在第一个出现Rmd文件中 (通常是index.Rmd),可以定义Pandoc相关YAML metadata, 比如标题、作者、日期等 (去掉#及其后内容)。

    3.5K110

    7 个最佳 Linux 电子书阅读器

    摘要: 本文中我们涉及一些 Linux 最佳电子书阅读器。这些应用提供更佳阅读体验甚至可以管理你电子书。...最近,随着人们发现在手持设备、Kindle 或者 PC 上阅读更加舒适,对电子图书需求有所增加。至于 Linux 用户,也有各种电子书应用满足你阅读和整理电子书需求。...在本文中,我们选出了七个最佳 Linux 电子书阅读器。这些电子书阅读器最适合 pdf、epub 和其他电子书格式。 我提供是 Ubuntu 安装说明,因为我现在使用它。...如果你使用是非 Ubuntu 发行版,你能在你发行版软件仓库中找到大多数这些电子书应用。 1. Calibre Calibre 是 Linux 最受欢迎电子书应用。...image.png Okular 特性 Okular 支持多种文档格式像 PDF、Postscript、DjVu、CHM、XPS、ePub 和其他。

    4.9K21

    深度剖析幽灵电子书 | 一双窥视安全人员无形之眼

    0x01 事件经过 2016年2月26日,一个网络安全相关QQ群内,一名用户分享了一份名为“网络安全宝典.chm电子书供大家下载,瑞星网络安全工程师Bfish自然地下载了这本电子书,打算简单翻阅后决定是否收藏...当Bfish打开这个才12K大小电子书时,感知到了计算机异常行为,这让他意识到:这本电子书有问题。...在解开这份CHM文档后,瑞星网络安全工程师在一个html页面中找到了原因:这个电子书某个HTML页面内,嵌入了一段恶意代码,它可以下载一个PowerShell脚本并执行。...这段CHM恶意代码如同幽灵一样被执行并作恶,故将此称之为幽灵电子书(ChmGhost)。...LaZagne支持Windows和Linux平台下多种类型软件保存密码获取,功能可谓相当之强大,具体支持列表如下: Command.bat则是多次启动Get.exe获取密码,并将结果保存至GetPass.txt

    94370

    电子书丨《Linux运维之道(第2版)》

    Linux运维之道(第2版)》 / 丁明一 编著 电子书售价:59元 2016年8月出版 着开源技术不断进步与创新,整个IT行业中越来越多企业愿意采用开源产品,而基于Linux操作系统为这些开源产品提供了一个极佳操作平台...本书将围绕Linux操作系统这样一个基础平台,讲解如何使用操作系统实现各种开源产品应用案例。本书主要从运维工作中应用服务入手,全面讲解基本Linux操作系统以及各种软件服务运维工作。...现在商业环境是一个充满竞争环境,很多企业业务量在不断地增长,而对服务质量要求也越来越高。...本书介绍自动化运维内容可以让我们快速掌握大规模批量处理简单方法。...本书最后将围绕集群技术介绍目前比较流行开源产品部署案例。 全书从基础讲到服务器高级应用,适合Linux运维人员、Linux爱好者阅读,可作为Linux运维人员一本优秀案头书。

    95110

    解决CHM文件打开无法显示网页问题

    chm设计者初衷是用来做帮助文档,其本质是一堆html网页文件组合。...后来有了专门编译器、反编译器,人们发现chm这东西具有的html特性,使其用来做电子书实在是又好又方便,连html里面的脚本特效什么都能保留下来。所以现在有很多资料采用这种格式。...3、安装微软安全更新 896358 或 890175 后,该补丁对chmitss协议做了限制。有的chm使用了该协议,所以导致chm无法显示。...CHM 文件可以通过官方免费提供了 HTML Help Workshop 生成,它源文件是 HTML 文件。现在网络上很多电子书籍都被制作成 CHM 格式。...开启后CHM文件不再需要用户参与,就能够自动执行恶意CHM文件和附随代码。

    3.8K20

    手把手带你开发一款云开发版商城小程序,校园二手微信小程序,可升级社区团购小程序

    _16,color_FFFFFF,t_70] 2,商家端 2-1,管理我发布商品 可以删除已发布商品 [watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FpdXNoaV8xOTkw...,size_16,color_FFFFFF,t_70] 2,配套笔记 配套笔记分在线版和离线电子书版。...3-2,笔记电子书 笔记我也有整理一套电子书,大家也可以私聊石头哥获取电子书配套笔记。电子书笔记方便后期查询知识点,当然也要拿米来换。...text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FpdXNoaV8xOTkw,size_16,color_FFFFFF,t_70] 1-2,源码导入 导入源码时候一定要把appid...16,color_FFFFFF,t_70] 1-4,云函数部署 cloud目录下云函数都要部署一下 [watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FpdXNoaV8xOTkw

    1.6K51

    完美解决.CHM文件打不开或者打开以后显示空白情况

    首先简单介绍一下什么是chm,避免那些根本就不知道文件是什么就来看我博客的人(我是不是飘了?...哈哈) 官方介绍: CHM是英语“Compiled Help Manual”简写,即“已编译帮助文件”。...CHM是微软新一代帮助文件格式,利用HTML作源文,把帮助内容以类似数据库形式编译储存 介绍不错,就是已编译帮助文件,看好了,是帮助文件,一般是用来写帮助文件。...那么我们一般下载下来以后要么就是打不开,要么就是打开以后是空白文件,不管昨天内容是多么丰富,但是右边永远是空白,很着急,今天我们来解决一下这两个问题 第一:怎么打开? ?...我这里有几个我下载好chm文件,我们这个时候怎么打开呢? 第一步:右键选择打开方式 第二步:选择在电脑中查找 直到找到这个文件: ?

    8.3K20

    学习gitbook发布自己电子书

    GitBook 是一个基于 Node.js 命令行工具,可使用 Github/Git 和 Markdown 来制作精美的电子书,GitBook 并非关于 Git 教程。...ebook-convert; 单HTML网页:支持将内容输出为单页HTML,不过一般用在将电子书格式转换为PDF或eBook中间过程; JSON:一般用于电子书调试或元数据提取。...Gitbook 效果展示 微信小程序使用手册 https://wechats.github.io/tinyapp-doc/ Gitbook 用法 首先安装 nodejs 和 npm 全局安装...README.md 即为书简介,会作为书第一页显示。 SUMMARY.md 是书目录,是 Gitbook 生成电子书文件索引。...静态网站生成 通过以下命令,可以输出 Gitbook 静态网站到 _book 文件夹 $ gitbook build 打包 PDF 等电子书命令 $ gitbook pdf $ gitbook

    1K20

    Operation Magichm:蔓灵花组织CHM文件投放与后续操作

    近日,奇安信威胁情报中心在日常监控过程中发现蔓灵花APT组织开始通过邮箱投递包含有恶意脚本Chm文件RAR压缩包,对国内外相关单位发起定向攻击,经过遥测此类攻击行动已经持续两年,我们将其成为operation...启动Chm后会执行内置恶意脚本 ?...关联分析 基于奇安信遥测数据,我们发现Bitter APT组织最晚于2019年中时开始投递恶意Chm邮件,历史捕获到样本如下: 文件名 URL 20210225.doc.chm http://youxiangxiezhu.com...h= Suspicious NTC Mail Server Access Logs.chm http://sartetextile.com/img/wnsetup.msi 海事政策分析和对南亚港口安全影响...h= remote.chm http://sartetextile.com/img/wnsetup.msi MyPictures.jpg.chm https://bheragreens.com/img/

    1.6K30

    【DB笔试面试732】在Oracle中,Oracle Cluster Health Monitor(CHM作用是什么?

    ♣ 答案部分 CHM(Cluster Health Monitor,集群健康监控)是一个Oracle提供工具,用来自动收集操作系统资源(CPU、内存、SWAP、进程、I/O以及网络等)使用情况。...CHM会每秒收集一次数据。这些系统资源数据对于诊断集群系统节点重启、Hang、实例驱逐(Eviction)、性能问题等是非常有帮助。...另外,用户可以使用CHM来及早发现一些系统负载高、内存异常等问题,从而避免产生更严重问题。CHM也可以用来在系统出现异常时快速收集异常时刻数据。...相对于OSWatcher,CHM直接调用OSAPI来降低开销,而OSWatcher则是直接调用UNIX命令;另外,CHM实时性更强,每秒收集一次数据,从Oracle 11.2.0.3开始改为了每5秒一次...在Oracle 11.2.0.3之后,AIX和Linux平台在安装Grid时默认安装CHM

    95910

    mobi电子书中删除多余空格

    过年放假,还是在宅家里看书,结果发现,有些电子书网上整理并不好,有很多没有用空格,十分影响阅读效率,于是打算看看能不能解决一下。...步骤也很简单,首先下载一个caliber,这个重度kindle使用者都知道,然后我们需要把mobi转换为epub格式,这个格式是可以编辑,caliber有自带caliber editor这样编辑器...我们可以看到,红色框框中有很多空格,而这些空格使我们不需要,这个时候就需要正则表达式了。我们注意到,一些地方空格其实是有用,比如css语法中,例如上面的p和class之间。...我们点击创建/编辑,然后建立一个自己替换函数,函数代码会python同学应该很清楚了。...总体来说,通过正则表达式来定位到空余空格,正则表达式中,考虑到有一些特殊格式符号,所以要求空格左右侧都不能是数字和英文字母;然后通过替换函数,将正则表达式匹配到部分头尾作为替换内容。

    2.9K10

    cfs里.chm文件打开后无法加载超链接内容而显示空白

    如果.chm文件在机器自带硬盘上,双击则直接看到效果,如下图,挂载cfs双击.chm则弹窗警告,而且还空白 挂载cfs后双击打开.chm文件时,如下图 图片.png 点"打开"看到是空白 图片....png 原因:微软拒绝从网络存储上直接访问.chm文件超链接内容是为了安全考虑 既然本地硬盘没事,那就给挂载好cfs盘创建个符号链接放到本地硬盘试试 net use x: \\10.255.4.21...\l6na71r1 挂载到X:盘 mklink C:\1 x:\ /D mklink C:\2 x:\ /D mklink C:\3 x:\ /D 图片.png 从创建好C盘目录符号链接访问....chm文件是正常 图片.png mklink :https://baike.baidu.com/item/mklink/566760 /D 创建目录符号链接而不是文件符号链接

    1.5K40

    Web前端开发推荐阅读书籍、学习课程下载

    前端技术发展速度特别快,总是涌现出很多新东西,需要不断学习。 本文将主要分享Web前端开发推荐书籍、学习课程资源。电子书籍:H5、CSS、JS、Node、HTTP、jQuery等经典推荐书籍。...免费下载IT电子书网站:http://it-ebooks.info/ 电子书籍目录 好书这么多,对于学生来说,没必要都买下来,选择一些很值得买书就好了。...下面列出是一些电子书清单,单纯一个分享,推荐大家还是去买正版书籍,毕竟电子书可能不会像是纸质书籍那么珍重。...以下是分享电子书书籍列表(排名不分先后): Javascript系列 [JavaScript.DOM高级程序设计](加)桑贝斯.扫描版 [高性能JavaScript编程]....(金峰) CSS3参考手册.chm CSS参考手册.chm CSS3学习必备书籍《CSS3 实战》 CSS禅意花园 CSS权威指南 第3版 HTML与CSS入门经典(第8版) 精通CSS:高级Web标准解决方案

    12.7K71

    制作chm格式木马病毒

    1.CHM文件简介 CHM是英语“Compiled Help Manual”简写,即“已编译帮助文件”。...CHM是微软新一代帮助文件格式,利用HTML作源文,把帮助内容以类似数据库形式编译储存。...CHM文件格式是微软1998年推出基于HTML文件特性帮助文件系统,以替代早先WinHelp帮助系统,它也是一种超文本标识语言,在Windows 98中把CHM类型文件称作“已编译HTML帮助文件...CHM文件因为使用方便,形式多样也被采用作为电子书格式。 在普通用户眼里,CHM文件与txt文件一般无二,防御心理较弱。因此,一旦制作CHM文件木马,其传递更易,危害更广。...6.总结 普通用户由于对CHM认知不够,对CHM文件防御心理较弱,因此制作CHM木马容易被执行。而CHM天然对脚本支持使得制作CHM木马十分简便。

    5.6K10
    领券