20145331魏澍琛《网络对抗》——免杀原理与实践 问题回答 1、杀软是如何检测出恶意代码的? 一个是基于特征码的检测,第二个是启发式恶意软件检测,最后是基于行为的恶意软件检测 2、免杀是做什么? 让病毒不被杀毒软件kill掉 3、免杀的基本方法有哪些? a)可以用这次实验所涉及的改变特征码 b) ...
分类:
其他好文 时间:
2017-03-26 00:49:03
阅读次数:
225
你有没有在网上时,一个窗口弹出说你的电脑有病毒,并敦促你打电话给微软支持(或苹果支持)提供的号码?古董鉴定这是一个支持骗局,微软说,它真的试图欺骗你下载恶意软件,或交出你的信用卡信息-或两者。现在一个电信程序员职业已经想出了一个绝妙的,热闹,把这些骗子离线,可能的话,把他们的生意好。Roger An ...
现如今Android用户的安全意识不是很强,又有一些恶意开发者利用应用的名字吸引眼球,包装一个恶意锁机收费的应用,在用户被骗的安装应用之后,立马手机锁机,需要付费方可解锁。这样的恶意软件是非常让人痛恨...
分类:
其他好文 时间:
2017-02-07 11:12:44
阅读次数:
220
此处是在邮箱服务器上面的操作。启动exchangepowellshell定位到脚本目录cd‘c:\programfiles\microsoft\exchangeserver\v15\scripts‘安装反恶意软件脚本.\enable-antimalwarescanning.ps1禁用使用Disable-Antimalwarescanning.ps1重启MSEXCHANGETRANSPORT(exchange传输)服务若..
分类:
其他好文 时间:
2017-01-16 23:21:35
阅读次数:
345
Windows 无法验证此设备所需的驱动程序的数字签名。某软件或硬件最近有所更改,可能安装了签名错误或损毁的文件,或者安装的文件可能是来路不明的恶意软件。(代码52) 最近换了新主板,升级了Windows10 RS2(14955) 好消息是,Windows 10现在像苹果一样,能支持CoreAudi ...
分类:
Windows程序 时间:
2016-12-05 07:50:50
阅读次数:
1907
“黑客们之所以越来越愿意投入更多时间和精力去对各种设备进行攻击,那是因为他们通过攻击获得的利益越来越大。”新思科技(Synopsys)产品市场经理Rich Collins说,目前,物联网在网络、设备和芯片这三个层面都会遭受攻击,攻击手段大致可分为网络攻击(窃取敏感数据)、软件攻击(植入恶意软件)和硬 ...
分类:
其他好文 时间:
2016-10-26 14:03:08
阅读次数:
135
RAIDRAID(RedundentArrayofIndependentDisk):独立的冗余磁盘阵列,目的是为了结合多个物理驱动器组成单个单元,提高了磁盘的性能或保证数据冗余。RAID能够防止硬件的故障导致数据丢失,但是不能防止人为操作,软件故障、恶意软件感染等造成的数据丢失,因此不能替代备份。分类..
分类:
其他好文 时间:
2016-08-29 21:01:01
阅读次数:
301
管理程序变糟糕了。恶意软件从一台虚拟机蔓延到另一台上。基于虚拟化技术的隐身工具逃过了监测。这些威胁看上去很让人恐慌,但它们值得让你整夜都难以入睡么? 或许用不着吧,专家们表示:虚拟化技术仍旧处于部署的初级阶段,所以大部分对虚拟化环境的安全威胁对于大多数企业来说要么还是未来的事要么就太理论化。几乎还没 ...
分类:
其他好文 时间:
2016-08-24 12:32:51
阅读次数:
154
虽然针对Linux的恶意软件并不像针对Windows乃至OS X那样普遍,但是近些年来,Linux面临的安全威胁却变得越来越多、越来越严重。个中原因包括,手机爆炸性的普及意味着基于Linux的安卓成为恶意黑 客最具吸引力的目标之一,以及使用Linix系统作为数据中心服务器系统的机器也在一直稳步增长。... ...
分类:
系统相关 时间:
2016-08-18 08:38:56
阅读次数:
221
在上个月,挪威的警方逮捕了五名黑客,这五名给克利用运行MegalodonHTTP这一款恶意软件,来远程访问计算机系统。逮捕行动是挪威Kripos和一部分国家刑事调查服务以及欧洲刑警组织,之间的联合行动,此次行动的代号为“OP流星。被捕者中的一员也承认自己在网上商店出售的恶意软件,..
分类:
其他好文 时间:
2016-08-13 14:23:00
阅读次数:
147