1. 瑞星之剑. 只能怪自己消息太过闭塞, 这工具出了两三天了, 好像瑞星还在大肆宣传其防御效果。于是好奇下载下来分析下。界面如下： 就是一个简单的EXE文件, 运行会释放一个dll和两个驱动文件.然后将驱动文件拖入IDA分析. 实现如下： 使用minifilter过滤文件io操作.IRP_MJ_C ...
分类：
其他好文 时间：
2017-05-22 23:15:19
阅读次数：
300
以前刚开始学网络安全，是从免杀开始的。记得那时候杀毒软件还很弱。金山江民瑞星还存在。 那会什么原理也不懂，就一直瞎鼓捣。（后来转入渗透行列了） 这段时间一直在学PE格式，突然想起来以前很古老的PE文件头移位。 网上搜了搜，看大家虽然做了视频，但是竟然没人讲原理。借着刚好在学PE格式的知识，就做个PE ...
分类：
其他好文 时间：
2016-10-24 23:39:17
阅读次数：
233
参考FileSpy写的文件监控程序，但比它的抽象多了。可能瑞星的文件驱动也是这样写的，否则它为什么老阻止我安装驱动呢。测试程序是一个命令行小程序，负责打开设备，开启监控和关闭监控，运行时开启和关闭两次。 在DebugView中查看输出信息，我只是想看看能不能达到目的，所以信息量很少。 在驱动程序中开 ...
分类：
其他好文 时间：
2016-06-28 23:22:55
阅读次数：
205
创业笔记1： 好奇心、敏锐是成功的必要条件 商业计划书： 1、市场描述适可而止，除非一些比较生僻的领域，否则一般选择最具有公信力的数据即可 2、竞品分析学会尊重，竞品分析不只是对手的缺点，还要尊重对手的优点（百度有啊 vs 淘宝 360 vs 瑞星） 3、时间规划严谨有序，切勿盲目乐观 4、信用背书 ...
分类：
其他好文 时间：
2016-06-19 19:52:52
阅读次数：
150
RTX服务端程序在安装之后，如果安装服务端电脑的操作系统有防火墙（如Windows XP、Windows2003等）或者安装了防火墙（如瑞星、Norton等），那么需要在防火墙上打开RTX所需要使用的相关网络端口，其他电脑上的RTX客户端才能连接上RTX服务端，正常使用相关功能。 RTX的正常使用， ...
分类：
其他好文 时间：
2016-06-16 19:50:49
阅读次数：
156
他性格直率，曾一人单挑百度、阿里巴巴、腾讯，又得罪金山、瑞星、卡巴斯基，但他一直在奋斗。 周鸿祎，这个名字知名度应该挺高的（科普一下，祎，读yi），提起他，立刻就会联想到一个关键词：流氓。 这 个流氓并不是说这个人流氓，而是他做的产品比较流氓。周鸿祎最初是靠做3721开始走进人们视野的，当时是在19 ...
分类：
其他好文 时间：
2016-06-14 14:02:59
阅读次数：
178
国内知名网络安全商瑞星公司曾发布过一项针对密码强度的专业研究报告，这项研究中列举了中国网民和美国网民最常用的密码集。研究表明，全球互联网大部分用户在密码使用中都存在着种种疏漏，一些极其简单的密码被广泛使用于各种互联网环境中，给用户带来极大安全风险。安全系数较高的密码设置方法：数字、符号、字母混合使用...
分类：
其他好文 时间：
2015-09-11 14:05:13
阅读次数：
7461
近年来,随着政府信息化进程的不断加快，电子政务系统现在已经逐渐成为了国家信息化建设中不可或缺的环节，深入应用到了各级政府之中。但与此同时，病毒传播、木马窃密、网络攻击等网络违法犯罪活动也在日益猖獗，网络安全威胁不断推陈出新，也给各级政府维护网络安全带来了严峻的挑战。试想，在政府信息化网络中存在着众多流转的政府公文，其中不乏重要的资料和情报，这些信息通过网络传送时如果被窃取、篡改和伪造，对国家安全和...
分类：
其他好文 时间：
2015-07-29 14:02:06
阅读次数：
147
program Project1;uses Windows, Messages, SysUtils; procedure DeleteMe; var BatchFile: TextFile; BatchFileName: string; ProcessInfo: TProcessInformatio...
5月28日，国内爆出了堪称今年最大的互联网信息安全事件：携程旅行网除首页外突然全部瘫痪，打开主页后点击任意链接显示“Service
Unavailable”，而百度搜索上的携程官方页面也显示404错误。稍后，携程官方发出回应，称因携程部分服务器遭到不明攻击，导致官方网站及APP暂时无..
分类：
其他好文 时间：
2015-06-30 13:16:00
阅读次数：
102
