1、制作exe免杀木马 前言 免杀技术全称为反杀毒技术 Anti-Virus 简称“免杀”，它指的是一种能使病毒木马免于被杀毒软件查杀的技术。由于免杀技术的涉猎面非常广，其中包含反汇编、逆向工程、系统漏洞等技术，内容基本上都是修改病毒、木马的内容改变特征码，从而躲避了杀毒软件的查杀。 MSF编码 在 ...
分类：
其他好文 时间：
2020-06-02 11:20:44
阅读次数：
284
利用Python进行SEPMvirusdefinition自动下载：（一）环境准备及页面分析https://blog.51cto.com/blogger/success/2491345?前面我们已经准备好了环境以及分析获取到了网页中我们想要的信息，本文我们来进行代码实现自动下载文件，并计算下载的文件的Hash值，然后和网页提供的Hash进行对比。?未完待续……
分类：
编程语言 时间：
2020-04-29 11:14:28
阅读次数：
57
1、背景说明：?公司有隔绝Internet环境中有一套“SymantecEnpointProtectionManager”（简称SEPM）软件，由于隔绝了Internet，所以杀毒软件定义包文件等，需要每日手动下载后，拷贝到SEPM所在的服务器上。?借助于Python写一个程序，每天定时的去下载这些定义包，等到上班后直接进行拷贝。2、环境准备：?本程序需要借助于Pyt
分类：
编程语言 时间：
2020-04-29 10:54:14
阅读次数：
96
1，下载病毒库文件Virus Database 中下载 main.cvd daliy.cvd bytecode.cvd 三个文件下载页面： https://www.clamav.net/downloads2,查看并覆盖自己病毒库文件打开 Calmwin, Tool—Perferences—File ... ...
经济学人原文阅读 2020/2/17 The Chinese coronavirus Time and again A new virus is spreading. Fortunately, the world is better prepared than ever to stop it As ...
分类：
其他好文 时间：
2020-02-17 12:14:12
阅读次数：
848
"bzoj" "Luogu" 你要用ATGC四个字母用两种操作拼出给定的串： 1.将其中一个字符放在已有串开头或者结尾。 2.将已有串复制，然后reverse，再接在已有串的头部或者尾部。 一开始已有串为空。求最少操作次数。 len using namespace std; namespace RK ...
分类：
其他好文 时间：
2019-12-22 12:33:12
阅读次数：
81
"题意" 真是道回文自动机好题。 首先考虑答案必定是一个回文串+剩余部分的形式，因此可以建出回文自动机，之后考虑每个长度为偶数的回文串。 对于一个长度为偶数的回文串，设它在回文自动机上对应的节点为$x$，我们对于每个$x$求出$trans_x$表示x的最长后缀回文串，满足$len_{trans_x} ...
分类：
其他好文 时间：
2019-12-19 21:24:08
阅读次数：
98
BYPASSING ANTI-VIRUS PROGRAMS AV programs detect viruses based on: 1. Code - compare files to huge databases of signatures. ->Use own code, obfuscatio ...
分类：
编程语言 时间：
2019-10-13 17:12:16
阅读次数：
79
题意 有AGTC四种字符，一开始有一个空串，每次操作，可以在首或尾加任意个字符，或者将已有字符镜面复制（左右两种复制方法），要求最少的操作步数使得得到给出的字符串 Solution： 我们要知道我们要求的是什么，是每一给回文串的所需要的最少的构造操作加上n-这个串的长度 然后就考虑如何求前者 题解: ...
分类：
其他好文 时间：
2019-09-24 20:58:57
阅读次数：
78
说几个我经常用的，免费的：1. Malware Traffic Analysis: http://www.malware-traffic-analysis.net/2018/index.html 这个网站每天更新，主要是欧美地区的新鲜流行木马样本，基本上当天更新的马都很新～2.Virus Bay： ...
分类：
Web程序 时间：
2019-08-20 12:17:58
阅读次数：
118
