首页
学习
活动
专区
工具
TVP
发布
您找到你想要的搜索结果了吗?
是的
没有找到

CHM木马的分析与利用

前言 CHM文件格式是微软推出的基于HTML文件特性的帮助文件系统,也称作“已编译的HTML帮助文件”。...CHM能够支持脚本、Flash、图片、音频、视频等内容,并且同样支持超链接目录、索引以及全文检索功能,常用来制作说明文档、电子书等以方便查阅,在绝大多数人的印象中,CHM类型文件是“无公害”文档文件。...一、木马行为分析 CHM文件是经过压缩的各类资源的集合,使用7z解压软件直接打开木马样本,如图所示,可以发现CHM文件内部包含一个说明.html文件。 ?...4.编译CHM ? 5.将压缩包并写入CHM(利用C32Asm) ? 将payload.rar粘贴到CHM的最后面并保存 ? 6.测试 ? OK,成功。...三、小结 之所以这个方法能绕过杀毒检测我感觉可能是因为利用CHM文件可以绕过父进程检测 PS:我WIN7 32位虚拟机测试是可以过检测的,不知道别的环境是否可以,如果不行别喷我呀 另外此方法不用网络下载也很出彩

2.4K30

制作chm格式木马病毒

1.CHM文件简介 CHM是英语“Compiled Help Manual”的简写,即“已编译的帮助文件”。...CHM文件因为使用方便,形式多样也被采用作为电子书的格式。 在普通用户眼里,CHM文件与txt文件一般无二,防御心理较弱。因此,一旦制作CHM文件木马,其传递更易,危害更广。...恰恰,CHM支持脚本语言编程,这为制作木马,产生了天然的便利条件。 2.CHM脚本初体验 因CHM是以HTML作源文,因此,我们新键一个HTML文件,命名为”说明文档.html”。在其中写入: <!...首先下载原作者所修改的JSRat: https://github.com/Ridter/MyJSRat 执行命令 python MyJSRat.py -i 192.168.17.131 -p 8080...6.总结 普通用户由于对CHM认知不够,对CHM文件防御心理较弱,因此制作CHM木马容易被执行。而CHM天然对脚本的支持使得制作CHM木马十分简便。

5.3K10

Node.js 爬虫下载音乐

使用 jsdom 之类的 Node.js 工具,你可以直接从网页上抓取并解析这些数据,并用于你自己的项目和应用。...入门和依赖项设置 在继续之前,你需要确保自己有 Node.js 和 npm 的最新版本。...网页上的MIDI文件 我们的目标是下载许多 MIDI 文件,但是这个网页上有很多重复的曲目以及歌曲的混音。...我们只希望下载重复歌曲中的一首,并且因为我们的最终目标是用这些数据来训练神经网络以生成准确的 Nintendo 音乐,所以我们不想在用户创建的混音上对其进行训练。...从网页下载我们想要的 MIDI 文件 现在我们有了遍历所需的每个 MIDI 文件的工作代码,必须编写代码来下载所有这些文件。

5.4K31

(2013.09更新)最新W3School 离线完整版CHM 电子书下载

最近一直很忙,有网友在《(2013.07)最新W3School 离线完整版CHM 电子书下载》一文评论说W3School 已经有更新了,叫我也更新电子书。...忙到现在,我才能说:好吧,更新了,需要的速速下载吧~ 更新版本下载 下载地址:  百度网盘  华为网盘(修正了样式丢失的错误,之前下过的请重新下载~) 更新说明 该版本的W3School 离线完整版CHM...电子书系在本日(9月16日)下载W3School中文版(www.w3school.com.cn)而成,目前是互联网内流传的相关离线电子书中最最新版的,包含最新的CSS3 与HTML5 教程、最近更新的...W3School 离线完整版CHM 电子书有以下特点: 1、离线阅读,方便无网络状态; 2、99% 还原在线版本界面,100%原版教程,涵盖代码调试窗口,可以离线调试代码; 3、本电子书将随时与官方在线版本保持一致

98170

2020 年 Node.js 全球下载情况报告

NodeSource Node.js 二进制文件下载量逐月增加,为全球数百万用户提供了Node.js的强大功能。 Nodesource 为 Linux 环境打包和分发 Node.js 已有 7 年了。...我们看到下载量每年都在大量增加,而 2020 年是迄今为止下载量最大的一年。尽管我们并不分发每个版本的 Node.js,但 Linux 环境中的大多数下载都是由我们提供的。...你是否想过有多少人还在使用 Node.js 0.1 版和其他过时的版本?几百还是几百万?哪些国家和地区的 Node.js 下载量最大?最受欢迎的版本和发行版是哪个?...2020 年的 Node.js 版本下载 ? Node.js 按版本下载统计 2020 年总共有 9,890 万 次 NodeSource Node.js 二进制文件下载。...正如我们在上图中所看到的,rpm 格式下载最多的 Node.js 版本是v 10,下载量超过 1170 万。对于 deb 格式,v 12 的下载量为 1760 万。

2.2K10

Node.js 动态表格大文件下载实践

HTTP 文件下载 讲具体问题之前需要先了解一些 HTTP 基础,下面简单介绍一下用 Node.js&Koa 怎么实现文件下载。...参考: rfc2616 19.5.1 Content-Disposition rfc1806 Node.js Stream 简单下载 最简单的情况就是服务器上文件系统已经存在了某个文件,客户端请求下载直接把文件读了吐回去即可...流式下载 简单下载在碰到大文件的情景就不够用了,因为 Node 无法将大文件一次性读取到进程内存里。...进度显示 当下载的文件特别大时,上个例子 Content-Length 正确设置时浏览器下载条里就能正常显示进度了,为了方便我们使用程序模拟一下: router.get('/download/progress...当参数 enable 为真时,设置了 Content-Length 则会显示进度 (剩余时间),否则不显示: 断点续传 下载文件特别大时,常常也会因为网络不稳定导致下载中途断开而失败,这时候可以考虑支持断点续传

6.1K30

解决CHM文件打开无法显示网页的问题

fr=qrl3 2、当chm文件的路径中含有“#”“%”等字符时,chm文件能够打开,但是却无法正常看到内容,显示无法显示网页. 原因是:打开chm文件,相当于输入一条包含文件路径的命令行语句并执行。...3、安装微软的安全更新 896358 或 890175 后,该补丁对chm的itss协议做了限制。有的chm使用了该协议,所以导致chm无法显示。...如何解决下载CHM文件无法显示网页问题  问题症状:打开CHM文件,左边目录齐全,可右边边框里却是无法显示网页。...双击此 .chm文件以打开此文件。 本人遇到的问题是部分CHM文件不能打开,利用方法五,顺利解决。 小知识: CHM 意为 Compiled HTML。...开启后的CHM文件不再需要用户的参与,就能够自动执行恶意CHM文件和附随的代码。

3.5K20
领券