qysh

摘要： #include "stdafx.h"#include <iostream>using std::cout; //使用命名空间std中的coutusing std::endl;namespace mycode //在自己的mycode命名空间中定义foo()函数{ void foo() { cout<<"foo"<<endl; }}void foo() //定义foo()函数{ cout<<"another foo"<<endl;}i... 阅读全文

摘要： xp下：我的电脑>工具>文件夹选项>查看，勾掉使用简单文件共享选项。如下图：此时，在右键点击程序图标时，选项卡中会出现“安全”选项卡。如下图：修改everyone为Administrator...并设置完全控制权限。这样就可以正常运行程序了。 阅读全文

摘要： 今天编了一个每隔10分钟就弹出一个网页的程序，为的是用来投票，算是个半自动的投票机吧。代码如下:#include "stdafx.h"#include <iostream>#include <windows.h>int _tmain(int argc, _TCHAR* argv[]){int i=0;while(i==0){ShellExecute(NULL, "open", "explorer.exe", "http://www.xxx.com", NULL, SW_SHOWNORMAL) 阅读全文

摘要： 1、在线病毒分析网站：以下网站上传样本后，很快就会在网页上出报告的：（1）这个网址报告格式很简洁，我很喜欢：http://camas.comodo.com/（2）这个网址的报告最全面，而且会真的把传上去的样本跑一遍：http://anubis.iseclab.org/?action=home（3）这两个很像是同一个网站：http://www.xandora.net/upload/http://www.xandora.net/cloudantivirus/（4）http://cloud.iobit.com/以下网站是提交样本后会以邮件方式发送报告给你，但是隔多久发送就不一定了，所以不推荐使用。（ 阅读全文

摘要： 1.破坏文件关联的两种方式：（1）修改特定扩展名文件的对应名称。以.exe文件为例：正常注册表中，.exe文件对应名称为：HKEY_CLASSES_ROOT\.exe（默认） exefile病毒为了让.exe文件用notepad打开，从而阻止其运行，于是将上述exefile改为txtfile。而正常注册表中，txtfile的值如下：HKEY_CLASSES_ROOT\txtfile\shell\open\command（默认） %SystemRoot%\system32\NOTEPAD.EXE %1所以，病毒就达到了用记事本打开.exe文件的目的。（2）直接修改文件打开方式。以.exe文件为例 阅读全文

摘要： 1.病毒运行后现象：病毒程序占满屏幕。鼠标依然在，但是无论点击哪儿都没反应。快捷键（例如ctrl+alt+delete,alt+f4（关闭当前窗口）,alt+tab（切换窗口）等）全部失效。关闭电源，用普通安全模式或带网络连接的安全模式启动，病毒程序依然占满屏幕。但是dos命令行安全模式可以启动。2.分析：根据上述现象分析，病毒很有可能是替换了os中负责界面的explorer.exe文件。3.确定分析结果：（1）对比antoruns在染毒前后对于系统启动项的显示，发现在染毒后多了一个winlogon启动项：explorer.exe。（2）进入dos安全模式，删除system32目录下的expl 阅读全文