今天看视频，里面的localhost反应非常快， 可是我这里却一刷新，卡顿两秒钟才显示。 我很纳闷：同样的环境，怎么会出现这种情况。 怀疑是不是电脑的问题，换了杀毒软件，防火墙，依然是这样。 然后准备重装系统时，多了个心眼，先百度了一下， 居然发现是host文件里面的127.0.0.1 localh ...
分类：
其他好文 时间：
2018-04-26 18:30:41
阅读次数：
135
内网终端安全工作思考 内网办公主机 办公主机的安全需求 这里列举一般办公主机的需求项： + 病毒防御（本地查杀选用国外厂商的产品，能接受云查杀选用国内厂商的产品，没有重要机密的内容的）； + 入侵检测防御（说白了就是HIDS或者HIPS产品，一般国内都是和杀毒软件集成的）； + 漏洞防护（打补丁，一 ...
分类：
其他好文 时间：
2018-04-24 19:00:30
阅读次数：
229
halcon安装提示could not write updated path to HKLM 我们在安装Halcon软件时,会弹出如上图错误信息,这个错误信息提示软件无法写入本地注册表,造成这个原因有2点： 要使用管理员权限账户来安装Halcon软件； 要将杀毒软件关闭，防火墙关闭； 解决步骤: 首 ...
分类：
其他好文 时间：
2018-04-18 23:32:44
阅读次数：
570
20155331 Exp3 免杀原理与实践 基础问题回答 杀软是如何检测出恶意代码的？ 1.基于特征码的检测，2.启发式恶意软件检测，3.基于行为的恶意软件检测。 免杀是做什么？ 让病毒不被杀毒软件杀掉。 免杀的基本方法有哪些？ 1.改变特征码 2.加壳 实践总结与体会 这次实验让我深入理解了免杀原 ...
分类：
其他好文 时间：
2018-04-11 16:00:36
阅读次数：
174
20155236范晨歌_免杀原理与实践 免杀 概述 免杀，也就是反病毒（AntiVirus）与反间谍（AntiSpyware）的对立面，英文为Anti AntiVirus（简写Virus AV），逐字翻译为“反 反病毒”，翻译为“反杀毒技术”。 被谁杀？当然是被杀毒软件（引擎）杀。所以，要做好免杀技 ...
分类：
其他好文 时间：
2018-04-11 15:55:53
阅读次数：
199
基础问题回答 杀软是如何检测出恶意代码的？ 杀软检测恶意代码主要有三种方式： 1、特征码的检测：杀毒软件的病毒库记录了一些恶意软件的特征码，这些特征码由一个不大于64字节的字符串组成，且是只有该病毒内才出现的字符串，根据已检测出或网络上公布的病毒，对其提取特征码，记录在病毒库中，检测到程序时将程序与 ...
分类：
其他好文 时间：
2018-04-09 21:17:01
阅读次数：
137
1.基础问题回答 （1）杀软是如何检测出恶意代码的？ 杀毒软件有一个病毒的特征码库，通过识别恶意代码的特征码或者特征片段检测恶意代码 杀毒软件通过动态检测对象文件的行为来识别恶意代码，如果他的行为在一定程度上和病毒相符，那么我们说这是一个恶意代码 （2）免杀是做什么？ 避免恶意代码被杀毒软件查杀 （ ...
分类：
其他好文 时间：
2018-04-09 17:13:48
阅读次数：
177
20155320 Exp3 免杀原理与实践 免杀 一般是对恶意软件做处理，让它不被杀毒软件所检测。也是渗透测试中需要使用到的技术。 【基础问题回答】 （1）杀软是如何检测出恶意代码的？ 1.通过行为检测 2.通过特征码的比对 3.启发式检测 （2）免杀是做什么？ 是对恶意软件做处理，用来躲避杀毒软件 ...
分类：
其他好文 时间：
2018-04-09 14:51:46
阅读次数：
168
20154307《网络对抗》Exp3 免杀原理与实践 一、基础问题回答 （1）杀软是如何检测出恶意代码的？ 基于特征码的检测：杀毒软件检测到有程序包含的特征码与其特征码库的代码相匹配，就会把该程序当作恶意软件。 启发式恶意软件检测 基于行为的恶意软件检测：检测程序是否会有一些恶意行为，如修改注册表， ...
分类：
其他好文 时间：
2018-04-07 20:00:11
阅读次数：
200
Exp3 免杀原理与实践 这次的实验令我非常兴奋，因为要对抗的是各大杀毒软件厂商，所以事先得做好很多功课。另一方面我也想看看metasploit在这场猫鼠游戏中能不能走在安全厂商的前面。 这次的目标免杀平台是64位windows 7 SP1，我用的windows 7 SP1虚拟机中事先装了一下杀毒软 ...
分类：
其他好文 时间：
2018-04-05 14:31:25
阅读次数：
308
