手机卫士-12
课1
手机杀毒模块
杀毒原理：
1、什么是病毒：特殊的程序，存在在硬盘里面。 - 如何定义计算机病毒：
1、侵犯用户的隐私，偷窃你的私隐数据
2、盗号，偷钱。（特洛伊，木马）灰鸽子
3、恶意程序，危害设备
前提：在用户不知情的情况下安装，在特殊的情况下出发。
红蜘蛛，灰鸽子
2、如何杀毒？
把硬盘上的病毒程序，文件删除掉
删除问题：
1、不知...
分类：
移动开发 时间：
2015-04-07 21:49:47
阅读次数：
495
众所周知，bash是一款极其强大的shell，提供了强大的交互与编程功能。这样的一款shell中自然不会缺少“函数”这个元素来帮助程序进行 模块化的高效开发与管理。于是产生了由于其特殊的特性，bash拥有了fork炸弹。Jaromil在2002年设计了最为精简的一个fork炸弹的实 现。
所谓fork炸弹是一种恶意程序，它的内部是一个不断在fork进程的无限循环，fork炸弹并...
分类：
系统相关 时间：
2015-03-08 23:06:53
阅读次数：
497
1 看了黑马视频，根据电话拨号器和一个仿照QQ的恶意程序的讲解视频，自己动手做了短信发送器的练习，弄了一天终于完成，挺高兴的，纪念一下， 学了几年计算机，真心认真写几行代码，真的太少了。 上图为证： 2 其中遇到不少问题 1 编辑器在创建新的andriod项目的时候，会自带一个Fragmet_mai...
分类：
其他好文 时间：
2015-02-17 00:45:28
阅读次数：
226
当你每天上着网，唱着歌的时候，有没有想过在这看不见摸不着的网络世界，恶意程序（即木马病毒）比你手机上的细菌还要多？近日，国内最大的互联网安全厂商360发布了《2014年中国个人电脑上网安全报告》（以下简称“报告”）。报告指出，2014年360互联网安全中心平均每天截获的..
分类：
移动开发 时间：
2015-01-21 20:33:06
阅读次数：
294
一、前言
恶意程序发展至今，其功能已经从最初的单纯破坏，不断发展为隐私的窥探，信息的盗取，乃至如今非常流行的“敲竹杠”病毒，用于勒索。可见随着时代的发展，病毒的作者们往往也是想利用自己的技术来获取不义之财，变得越来越功利化了。而本系列文章也顺应了这个发展，从病毒讨论到木马，进而来到了“敲竹杠”病毒的讨论上来。
二、什么是“敲竹杠”病毒
其实“敲竹杠”病毒...
分类：
Web程序 时间：
2015-01-08 09:43:44
阅读次数：
187
一、前言
之前在《病毒木马查杀第002篇：熊猫烧香之手动查杀》中，我在不借助任何工具的情况下，基本实现了对于“熊猫烧香”病毒的查杀。但是毕竟“熊猫烧香”是一款比较简单的病毒，它并没有采取一些特别强的自我保护技术，所以我们完全可以“徒手”解决。但是这次研究的恶意程序就没那么简单，它采取了进程保护的技术，使得我们不能够使用常规手法对其实现查杀。所以这次我引入了两个工具——iceswo...
分类：
其他好文 时间：
2014-12-23 19:39:34
阅读次数：
207
原始博文发布于： Roedy Green's Mindproducts （http://mindprod.com/unmain.html ）。
翻译链接: 点击打开链接
2014年11月25日 03:11
如何编写无法维护的代码
让自己稳拿铁饭碗 ;-)
Roedy Green
简介
永远不要（把自己遇到的问题）归因于（他人的）恶意，...
分类：
其他好文 时间：
2014-12-15 23:43:12
阅读次数：
497
近期百度安全实验室发现一款“黑暗潜伏者”新型手机病毒。该病毒附着在众多壁纸和游戏类应用中。截至目前，已经发现感染该病毒的应用超过1万多款，感染用户超过3000万。 该病毒恶意行为如下：1、 后台利用系统漏洞获取临时Root权限。2、 获取临时Root权限后，安装SysPhones.apk恶意程序为系统软件，安装Root后门程序zy到/system/bin目录。3、 SysPhones.apk根据服...
分类：
移动开发 时间：
2014-11-17 17:46:16
阅读次数：
187
一、前言
对病毒进行逆向分析，可以彻底弄清楚病毒的行为，从而采取更有效的针对手段。为了节省篇幅，在这里我不打算将“熊猫烧香”进行彻底的分析，只会讲解一些比较重要的部分，大家只要掌握了这些思想，那么就可以处理很多的恶意程序了。一般来说，对病毒的静态分析，我们采用的工具是IDA Pro，动态分析则采用OllyDbg。由于后者会使病毒实际运行起来，所以为了安全起见，最好在虚拟机中操作。...
分类：
其他好文 时间：
2014-11-17 14:09:25
阅读次数：
254
国产软件的流氓化看起来已经蔚然成风，在安装到电脑之后，它们就不想再离开，甚至它们还想将同一家族的产品通过后台下载全部推送给你。搜狗输入法最近就被发现悄悄推送了搜狗浏览器。 一位用户用 debugview 分析了搜狗输入法，发现搜狗的做法和恶意程序几乎没有差别：先是连接云服务器，根据指令将安装包下载....
分类：
其他好文 时间：
2014-11-03 01:16:00
阅读次数：
271
