首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

CHM木马的分析与利用

前言 CHM文件格式是微软推出的基于HTML文件特性的帮助文件系统,也称作“已编译的HTML帮助文件”。...CHM能够支持脚本、Flash、图片、音频、视频等内容,并且同样支持超链接目录、索引以及全文检索功能,常用来制作说明文档、电子书等以方便查阅,在绝大多数人的印象中,CHM类型文件是“无公害”文档文件。...一、木马行为分析 CHM文件是经过压缩的各类资源的集合,使用7z解压软件直接打开木马样本,如图所示,可以发现CHM文件内部包含一个说明.html文件。 ?...木马的行为分析基本可以判断CHM木马的执行流程: 1.利用WINRAR解压自身到C:\Users\Public\Documents 2.执行CMD命令注册1.reg 添加启动 3.打开Perflog.exe...4.编译CHM ? 5.将压缩包并写入CHM(利用C32Asm) ? 将payload.rar粘贴到CHM的最后面并保存 ? 6.测试 ? OK,成功。

2.5K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    制作chm格式木马病毒

    1.CHM文件简介 CHM是英语“Compiled Help Manual”的简写,即“已编译的帮助文件”。...看来直接在chm中写入powershell命令目前来说肯定是不合理的方式的。如何来解决弹框问题呢? 原作者实在是太厉害了。...能否在用户点击CHM文档后就直接弹回meterpreter shell呢?答案是可以的。 MyJSRat支持命令行发送模式启动,也就是说,启动MyJSRat后,只要用户一连接则会执行指定的命令行。... 上述powershell命令中存在特殊字符,导致命令失效。这时,我们可以将powershell要执行的命令进行base64编码来解决该问题。...6.总结 普通用户由于对CHM认知不够,对CHM文件防御心理较弱,因此制作CHM木马容易被执行。而CHM天然对脚本的支持使得制作CHM木马十分简便。

    5.6K10

    mysql停止命令 停止mysql服务命令

    如果没有将mysql注册为系统服务,那么我们可以使用MySQL为我们提供的一些工具来开启,关闭,重启mysql。当然,mysql服务脚本对mysql的操作也是调用这些工具来完成的。...image.png 如果我们按照上面的操作将mysql注册为系统服务的话,使用service来开启,关闭,重启mysql非常方便,命令如下: #重启 service mysqld restart #开启...mysql为我们提供的服务脚本mysql.server来管理mysql的开启和关闭。...重启mysql: 查看mysql的服务脚本mysql.server或者mysqld,我发现重启mysql也是先关闭,再启动。...所以没有直接重启的命令,还是乖乖的先关闭,再启动吧! 当然,利用mysql提供的工具来控制mysql的开启和关闭,应该还有其它的方法,我目前还不要太清楚,有知道的请留言告知,万分感谢!

    19K40

    mysql不执行命令_linux mysql启动命令

    Linux下使用mysql命令需要配置好环境以及各种文件,下面由学习啦小编为大家整理了linux下mysql命令不能用的相关知识,希望对大家有帮助!...linux的mysql命令没用解决方法 1.重新安装mysql命令,方法步骤如下: 一 安装步骤 从这里下载你需要的版本(注意选择你操作系统是64位的还是32位的): 这里只介绍两种判断linux是64...的安装一点也不难,所有的操作集中在一起,就下面几条命令,拷贝运行一下就完成了mysql的安装过程,不是很简单么!...,否则你输入mysql命令时报错:“-bash: mysql: command not found” 二 设置mysql环境变量 如果不能使用mysql命令,做如下操作: 把export PATH=$PATH...执行下面的命令: rm -rf /var/lib/mysql 然后重新执行下面步骤: cd mysql_directory scripts/mysql_install_db –user=mysql chown

    7.2K20

    mysql备份命令_mysql命令行备份方法

    一、mysql备份 1、备份命令 格式:mysqldump -h主机IP -P端口 -u用户名 -p密码 –database 数据库名 > 文件名.sql # 本地备份可以不添加端口和主机IP,username...mysql3 > /data/backup/structure_db.sql 8、还原MySQL数据库的命令 # database为数据库名mysql -h *.*.*.* -u username -...12、导入数据库 常用source命令,用use进入到某个数据库,mysql>source d:\test.sql,后面的参数为脚本文件。...的状态和位置可以用命令show variables like “general_log%” ,开启general_log可以用命令set global general_log=on 二、增量备份 1...三、恢复 1、首先导入全备数据 # 也可以直接在mysql命令行下面用source导入 mysql-h *.*.*.* -u username -p passward -p 3310 < test.sql

    10.4K20

    mysql 命令大全

    则键入以下命令mysql -h110.110.110.110 -u root -p 123;(注:u与root之间可以不用加空格,其它也一样) 3、退出MYSQL命令: exit (回车)...mysqladmin -u root -p ab12 password djg345 3、增加新用户 注意:和上面不同,下面的因为是MYSQL环境中的命令,所以后面都带一个分号作为命令结束符 格式:grant...4.5 当前选择的数据库 命令mysql> select database(); MySQL中SELECT命令类似于其他编程语言里的print或者write,你可以用它来显示一个字符串、数字、数学表达式的结果等等...如何使用MySQL中SELECT命令的特殊功能?...(以上命令已经调试,你只要将//的注释去掉即可使用)。 2、或者进入命令行后使用 mysql> source c:\\school.sql; 也可以将school.sql文件导入数据库中。

    2K110

    扫码

    添加站长 进交流群

    领取专属 10元无门槛券

    手把手带您无忧上云

    扫码加入开发者社群

    相关资讯

    热门标签

    活动推荐

      运营活动

      活动名称
      广告关闭
      领券