adodo1 - 博客园

2012年7月15日

程序的自删除已经不是什么新鲜的话题了，它广泛运用于木马、病毒中。试想想，当你的程序还在运行中（通常是完成了驻留、感染模块），它就自动地把自己从磁盘中删掉，这样一来，就做到了神不知鬼不觉，呵呵，是不是很cool呢？自删除（SelfDeleting）最早的方法是由GaryNebbett大虾写的，... Read More

posted @ 2012-07-15 22:47 adodo1 Views(145) Comments(0) Diggs(0) Edit

自己来做服务级的木马后门

以往大多数的木马/后门都是通过修改系统ini文件（比如Win.ini，System.ini）或修改注册表的RUN值来实现自启动的，还有更简单的是修改Autobat.exe（老大，地球不适合你，你还是回火星吧），但随着网络用户安全意识的提高，连我家旁边卖茶叶蛋的大妈都知道如何对付这些老方法了。为了适应... Read More

posted @ 2012-07-15 22:47 adodo1 Views(111) Comments(0) Diggs(0) Edit

EXE程序的自删除实现

posted @ 2012-07-15 22:47 adodo1 Views(330) Comments(0) Diggs(0) Edit

自己来做服务级的木马后门

posted @ 2012-07-15 22:47 adodo1 Views(172) Comments(0) Diggs(0) Edit

用VBScript实现对Windows注册表的修改

前　言大名鼎鼎的WSH听说过吗？它就是WindowsScriptHost的缩写形式，WSH是Windows平台的脚本指令，它的功能十分强大，并且它还是利用语法结构简单、易学易用且功能强大的JScript和VBScript脚本语言，来实现其卓越的功能的，除了本文介绍的修改注册表之外，它还可以... Read More

posted @ 2012-07-15 22:46 adodo1 Views(283) Comments(0) Diggs(0) Edit

IBM ThinkPad

IBMThinkPad的全球研发中心在哪个国家？日本Yamato实验室。2.IBM的第一台ThinkPad700C是那一年面世的？1992年10月5日。3.被美国现代博物馆永久收藏的ThinkPad是哪个型号？ThinkPad701C。4.历史上ThinkPad销售量最大的型号是什么？... Read More

posted @ 2012-07-15 22:46 adodo1 Views(221) Comments(0) Diggs(0) Edit

用VBScript实现对Windows注册表的修改

posted @ 2012-07-15 22:46 adodo1 Views(137) Comments(0) Diggs(0) Edit

IBM ThinkPad

posted @ 2012-07-15 22:46 adodo1 Views(239) Comments(0) Diggs(0) Edit

韩国地名词汇/ 한국지명어휘(注册跑跑韩服有用)1

]가거도리Gageodo-ri가경동Gagyeong-dong가계리Gagye-ri가고리Gago-ri가곡동Gagok-dong가곡리Gagok-ri가곡면Gagok-myeon가공리Gagong-ri가교리Gagyo-ri가구리Gagu-ri가금리Gageum-ri가금면... Read More

posted @ 2012-07-15 22:45 adodo1 Views(199) Comments(0) Diggs(0) Edit

韩国地名词汇/ 한국지명어휘(注册跑跑韩服有用)1

posted @ 2012-07-15 22:45 adodo1 Views(168) Comments(0) Diggs(0) Edit

DoDo

公告