首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

CHM木马的分析与利用

前言 CHM文件格式是微软推出的基于HTML文件特性的帮助文件系统,也称作“已编译的HTML帮助文件”。...CHM能够支持脚本、Flash、图片、音频、视频等内容,并且同样支持超链接目录、索引以及全文检索功能,常用来制作说明文档、电子书等以方便查阅,在绝大多数人的印象中,CHM类型文件是“无公害”文档文件。...偶然获得了一个过X60启动的CHM木马,由于从未接触过此类木马,遂进行一番学习,并通过木马所带来的启发再创造。 ?...一、木马行为分析 CHM文件是经过压缩的各类资源的集合,使用7z解压软件直接打开木马样本,如图所示,可以发现CHM文件内部包含一个说明.html文件。 ?...4.编译CHM ? 5.将压缩包并写入CHM(利用C32Asm) ? 将payload.rar粘贴到CHM的最后面并保存 ? 6.测试 ? OK,成功。

2.4K30
您找到你想要的搜索结果了吗?
是的
没有找到

制作chm格式木马病毒

1.CHM文件简介 CHM是英语“Compiled Help Manual”的简写,即“已编译的帮助文件”。...CHM文件因为使用方便,形式多样也被采用作为电子书的格式。 在普通用户眼里,CHM文件与txt文件一般无二,防御心理较弱。因此,一旦制作CHM文件木马,其传递更易,危害更广。...恰恰,CHM支持脚本语言编程,这为制作木马,产生了天然的便利条件。 2.CHM脚本初体验 因CHM是以HTML作源文,因此,我们新键一个HTML文件,命名为”说明文档.html”。在其中写入: <!...点击该CHM文件,此时,你会看到,计算器小工具被打开了。...6.总结 普通用户由于对CHM认知不够,对CHM文件防御心理较弱,因此制作CHM木马容易被执行。而CHM天然对脚本的支持使得制作CHM木马十分简便。

5.4K10

解决CHM文件打开无法显示网页的问题

fr=qrl3 2、当chm文件的路径中含有“#”“%”等字符时,chm文件能够打开,但是却无法正常看到内容,显示无法显示网页. 原因是:打开chm文件,相当于输入一条包含文件路径的命令行语句并执行。...3、安装微软的安全更新 896358 或 890175 后,该补丁对chm的itss协议做了限制。有的chm使用了该协议,所以导致chm无法显示。...如何解决下载的CHM文件无法显示网页问题  问题症状:打开CHM文件,左边目录齐全,可右边边框里却是无法显示网页。...双击此 .chm文件以打开此文件。 本人遇到的问题是部分CHM文件不能打开,利用方法五,顺利解决。 小知识: CHM 意为 Compiled HTML。...开启后的CHM文件不再需要用户的参与,就能够自动执行恶意CHM文件和附随的代码。

3.6K20

Redis文件事件&时间事件处理机制

Redis3.0版本,正常模式下的 Redis 只带有 serverCron 一个时间事件, 而在 benchmark 模式下, Redis 也只使用两个时间事件。...时间事件的数据结构 [watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNTg5NTEw...在 Redis 中, 常规操作由 redis.c/serverCron 实现, 包括如下操作: 更新服务器的各类统计信息,比如时间、内存占用、数据库占用情况等 清理数据库中的过期键值对 对不合理的数据库进行大小调整...Redis 2.6 的 sC 每秒运行 10 次,即平均每 100 ms运行一次。 Redis 2.8 用户可以通过修改 hz 选项设置 sC 的每秒执行次数。...[watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNTg5NTEw,size_

53842

深度解析Redis线程模型设计原理

Wasabi1234/Java-Interview-Tutorial 1 单线程模型设计 [watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNTg5NTEw...[watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNTg5NTEw,size_...产生的事件被对应事件处理器执行完后, I/O 多路复用程序才会向文件事件分派器传送下个socket, 如下: [watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNTg5NTEw...[watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNTg5NTEw,size_...3 总结 最后,让我们梳理一下客户端和Redis服务器通信的整个过程: [watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNTg5NTEw

83622

.Chm格式帮助文件作盾,CryptoWall勒索软件卷土重来

近日,Bitdefender的安全专家又披露了一种勒索软件CryptoWall变种,攻击者利用了看似安全的.Chm格式帮助文件发起攻击。...而这次CryptoWall利用的是.Chm附件。 .Chm文件因何变得危险 .Chm文件格式是HTML文件格式的扩展,它本来是一种用于给软件应用程序作用户手册的特殊文本格式。...简单来说,HTML文件格式被压缩和重整以后,就被制成了这种二进制的.Chm扩展文件格式。...通常,.Chm文件格式由压缩的HTML文件、图像、Javascript这些文件组合而成,同时,它可能还带有超链接目录、索引以及全文检索功能。...这些.Chm文件有着较多的用户交互,并且采用了一系列的技术。其中包含的Javascript代码自不用多说,它可以在你打开.Chm文件时,直接重定向到一个外部链接。

91870

Java后端工程师必备书单(从Java基础到分布式)

5 Redis实战 [aHR0cHM6Ly9tcHQuMTM1ZWRpdG9yLmNvbS9tbWJpel9qcGcvWEhoMFNrc1FaUE9UQkI2VnhraWJGckFNQko4aWJiUjVNc2NycGRCVDZuYkozMnpkNDZRMGNqa0g3UmVUanVFN09pYlpwTVpQYmhOZTc0dDZpYWdVMDNtTzVBLzY0MD93eF9mbXQ9anBlZw...][wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==] 和MySQL一样,学习Redis的第一步最好也是先实战一下,通过这本书就可以较好地掌握Redis的使用方法,以及相关数据结构了...6 Redis设计与实现 [aHR0cHM6Ly9tcHQuMTM1ZWRpdG9yLmNvbS9tbWJpel9qcGcvWEhoMFNrc1FaUE9UQkI2VnhraWJGckFNQko4aWJiUjVNc3JlN2s3eEZhSDMybHUyaWJEaWJOYmtJcG5Sdks0WFA1S0ppY0xmWmljdGVPdmtGYnR0SVo4YlpLY2cvNjQwP3d4X2ZtdD1qcGVn...][wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==] 该书全面而完整地讲解了 Redis 的内部运行机制,对 Redis 的大多数单机功能以及所有多机功能的实现原理进行了介绍...这本书把Redis的基本原理讲的一清二楚,包括数据结构,持久化,集群等内容,有空应该看看。

79101
领券