20155326《网络对抗》免考项目——深入恶意代码之恶意代码详解 什么是恶意代码 恶意代码是一种程序，它通过把代码在不被察觉的情况下镶嵌到另一段程序中，从而达到破坏被感染电脑数据、运行具有入侵性或破坏性的程序、破坏被感染电脑数据的安全性和完整性的目的。 恶意代码生命周期 攻击目标： 个人计算机 服 ...
分类：
其他好文 时间：
2018-05-30 01:25:03
阅读次数：
304
自动化攻击取证 1.Volatility——高级内存取证框架工具 网络被攻破后，需要考证是否发生过攻击事件，通常需要一个已感染主机的内存快照。可以利用volatility完成内核对象检查、进程内存检测和提取等任务，并提供取证分析能力。 下载地址 "volatility" 1.1环境搭建与dump抓取 ...
分类：
编程语言 时间：
2018-05-28 00:53:02
阅读次数：
886
20155326《网络对抗》免考项目——深入恶意代码之恶意代码的类型 什么是恶意代码 恶意代码是一种程序，它通过把代码在不被察觉的情况下镶嵌到另一段程序中，从而达到破坏被感染电脑数据、运行具有入侵性或破坏性的程序、破坏被感染电脑数据的安全性和完整性的目的。 恶意代码生命周期 攻击目标： 口 个人计算 ...
分类：
其他好文 时间：
2018-05-26 11:43:52
阅读次数：
220
2017年5月，勒索病毒爆发，主要是通过windows主机相应的漏洞进行感染记录当时使用防火墙日志软件搜寻存在漏洞和疑似中毒的过程公网地址已经作废某单位业务系统漏洞分析报告中青在线5月13日电（中国青年报·中青在线记者潘圆）针对5月12日开始在全球爆发的Wannacry(永恒之蓝)勒索蠕虫攻击，今天国家网络与信息安全信息通报中心发布紧急通报。通报称，“我国部分Windows系列操作系统用户已经遭到
分类：
其他好文 时间：
2018-05-15 17:41:17
阅读次数：
859
P1041 传染病控制 题目背景 近来，一种新的传染病肆虐全球。蓬莱国也发现了零星感染者，为防止该病在蓬莱国大范围流行，该国政府决定不惜一切代价控制传染病的蔓延。不幸的是，由于人们尚未完全认识这种传染病，难以准确判别病毒携带者，更没有研制出疫苗以保护易感人群。于是，蓬莱国的疾病控制中心决定采取切断传 ...
分类：
其他好文 时间：
2018-05-12 19:20:40
阅读次数：
159
Redis漏洞利用与防御simeonRedis在大公司被大量应用，通过笔者的研究发现，目前在互联网上已经出现Redis未经授权病毒似自动攻击，攻击成功后会对内网进行扫描、控制、感染以及用来进行挖矿、勒索等恶意行为，早期网上曾经分析过一篇文章“通过redis感染linux版本勒索病毒的服务器”（http://www.sohu.com/a/143409075_765820），如果公司使用了Redis，
分类：
其他好文 时间：
2018-05-11 13:46:42
阅读次数：
319
记一次流氓程序的清理 某天我的电脑不幸感染了这么一个病毒??，有以下两个症状： ??每次打开网页都会被注入一段脚本，脚本url:http://loadingpageson.club/jo/is... 脚本内容是： ??会有一个网页弹窗，告诉我感染了3个病毒，让我下载一个叫__macCleaner__ ...
分类：
系统相关 时间：
2018-05-08 23:54:54
阅读次数：
886
一、取证特征 1）网络域名特征 2）文件特征 母体文件 3）系统现象 CPU占用率100% 4）系统补丁号 二、已感染病毒主机处置 1）感染主机处置 针对已感染WannaCry病毒的主机，首先进行断网隔离，判断加密文件的重要性，决定是否格式化磁盘重装系统，还是保持断网状态等待进一步解密进展。 如果内 ...
分类：
其他好文 时间：
2018-05-08 19:33:25
阅读次数：
246
幽门螺杆菌资料收集 1. 它会引起胃黏膜轻微的慢性发炎，甚或导致胃及十二指肠溃疡与胃癌。 2. 发现胃幽门螺旋杆菌在人群中的感染率与社会经济、家庭卫生环境、教育水准或者个人卫生习惯有极大的关系。 3. 超过 80% 的带原者没有表象。 4. 10 岁以下的儿童感染率为 80%。 5. 世界上超过 5 ...
分类：
其他好文 时间：
2018-05-06 22:56:15
阅读次数：
179
教材学习 第九章 恶意代码安全攻防 恶意代码定义 恶意代码是指使计算机按照攻击者的意图执行以达到恶意目标的指令集。 类型包括：计算机病毒、蠕虫、恶意移动代码、后门、特洛伊木马、僵尸程序、内核套件、融合型恶意代码。 计算机病毒 基本特性：感染性、潜伏性、可触发性、破坏性、衍生性 感染及引导机制：可执行 ...
分类：
其他好文 时间：
2018-05-06 14:58:18
阅读次数：
183
