一、恶意代码检测机制和免杀原理 1.恶意代码检测机制 1.1 基于特征码的检测 简单来说一段特征码就是一段或多段数据。如果一个可执行文件（或其他运行的库、脚本等）包含这样的数据则被认为是恶意代码。 1.2 启发式恶意软件检测 “When I see a bird that walks like a ...
分类：
其他好文 时间：
2020-04-03 12:11:10
阅读次数：
68
一、恶意代码检测机制和免杀原理 由于老师实验指导书中有提到了，这部分内容不加赘述，只是提及一下。 1.恶意代码检测机制 1.1 基于特征码的检测 简单来说一段特征码就是一段或多段数据。如果一个可执行文件（或其他运行的库、脚本等）包含这样的数据则被认为是恶意代码。 1.2 启发式恶意软件检测 “Whe ...
分类：
其他好文 时间：
2020-03-24 01:12:12
阅读次数：
260
SQLServerOracleMySQL被恶意勒索病毒加密不能正常使用。.mdf.HAPPYCHOOSE.mdf.HAPPYTHREECHOOSE.mdf.jones.mdf.id[DA370A35-2700].[deerho@email.tg].DevosSQLServer,Oracle,MySQL数据库可以做恢复修复SQLServer,Oracle,MySQLdatabasecanberest
分类：
数据库 时间：
2020-03-21 23:19:52
阅读次数：
172
值得注意的是，这款Windows 12 Lite的宣传标语将矛头直指Windows 10，声称不会迫使用户更新、不会存在病毒或恶意软件、启动速度比Win 10快3倍、提供8万多款优质软件、允许与Windows 7/10双启动运行、没有任何微软广告。 除了上述对产品功能的描述，Windows 12 L ...
如何快速找出Linux服务器上不该存在恶意或后门文件。前段时间我在APT写作时注意到一个问题，我发现网上大多都是关于Windows恶意软件检测的文章以及教程，而关于如何寻找Linux系统上恶意软件的资料却少之又少。因此，这篇文章主要是向大家介绍一些有关检查Linux系统恶意软件的技巧和方法。话不多说 ...
分类：
系统相关 时间：
2020-02-24 11:24:24
阅读次数：
90
(This problem is the same as Minimize Malware Spread , with the differences bolded.) In a network of nodes, each node is directly connected to another ...
分类：
其他好文 时间：
2020-01-22 14:25:47
阅读次数：
117
网络罪犯是忙于创新的人，正在调整他们的武器和攻击策略，并且无情地漫游网络以寻找下一个高分。敏感信息的每种方式，例如机密的员工记录，客户的财务数据，受保护的医疗文件和企业私密文件，都面临着对网络安全的无情威胁。 为了成功防御黑客，蠕虫病毒和恶意软件（如僵尸网络攻击）的严重威胁，网络管理员需要使用适合全 ...
分类：
其他好文 时间：
2019-12-19 13:01:58
阅读次数：
92
LuLu for mac这是一款macOS平台的实用防火墙工具，它的目标很简单：阻止任何未知的有风险的传出连接，除非用户批准。虽然它旨在通过标记未经授权的网络连接来一般性地检测恶意软件，但LuLu还可用于阻止macOS组件或第三方应用程序将信息传输到远程服务器。 LuLu for mac(Mac防火 ...
分类：
系统相关 时间：
2019-12-09 10:21:23
阅读次数：
93
一名创建并使用Neverquest银行恶意软件从受害者的银行帐户中窃取资金的俄罗斯黑客最终被纽约南区美国地方法院判处4年徒刑。斯坦尼斯Vitaliyevich利绍夫，34岁，是西班牙当局逮捕，在巴塞罗那机场在2017年一月在FBI的要求，2018年和引渡到美国。 今年早些时候，利绍夫破坏计算机的罪名 ...
分类：
其他好文 时间：
2019-11-23 09:17:32
阅读次数：
72
利用基于压缩的图挖掘进行基于行为的恶意软件检测技术 摘要——基于行为的检测方法通常用来处理经过了静态混淆的恶意软件的威胁。这种方法通常使用图来代表进程或者系统的行为，通常使用基于频率的挖掘技术，从恶意软件图的数据集中提取特征模式。分子挖掘领域最近的研究表明，基于频率的图挖掘算法通常会寻找高辨识度模式 ...
分类：
其他好文 时间：
2019-11-03 01:33:06
阅读次数：
105
