关于mirai病毒的一些研究

首页好像只能显示随笔,之前发在文章里面的,见文章http://www.cnblogs.com/mrchang/articles/6210681.html…

前言因为我们的终于目标是编写出针对于这次的U盘病毒的专杀工具.而通过上次的分析我们知道,病毒有可能在不同的计算机中会以不同的名称进行显示.假设真是如此,那么就有必要在此分析出病毒的命名规律等特征,然后再进行查杀. 对病毒样本进行脱壳依照常规.首先是对病毒进行查壳的工作,这里我所使用的是"小生我怕怕"版的PEiD,之所以用这个版本号,是因为经过我的实际測试.常规的PEiD或者说其他的查壳工具都难以非常好地对这次的程序所加的壳进行识别: 图1 使用PEiD进行查壳这里请大家注意的是.…

关于mirai的一些研究

关于mirai的一些研究 0x01.源码编译: 配置好对应的go开发环境,即可进行编译,生成了主要的文件 badbot为僵尸节点的可执行文件,cnc为主控端的可执行文件,其它一些为辅助工具. 如下图所示编译主控端源代码(go语句编写)生成可执行文件cnc,运行cnc,在本地开启了23和101的端口监听 0x02.部分代码分析 1.关于主控端的信息主控端的代码主要由go语言编写,主要实现了对bot的控制和管理功能. 在main.go 中可以看到数据库连接的信息. 导入源码中的sql语句,连接数据…

关于埃博拉（Ebola）基础研究病毒

关于埃博拉(Ebola)病毒的基础研究 2005年.美国哈佛大学医学研究院(Harvard Medical School)James Cunningham教授关于埃博拉病毒有一项基础研究,研究成果发表于当年的<科学>杂志上.此项研究受到美国国家卫生部的支持. 请见文章:Scientists discover how Ebola virus infects cells(发表于2005年4月16日). "how Ebola virus infects cells"(埃博拉病毒如…

C/C++技术常用网站

软件下载网站[visual studio 2005编译器] http://www.xdowns.com/ debug调试大牛 http://blogs.msdn.com/oldnewthing/ http://blogs.msdn.com/lixiong/ 绝版图书淘宝站: http://shop59563940.taobao.com/ www.vckbase.com www.codeproject.com http://www.acejoy.com --- ace 网站 http://www.…

值得订阅的Android 开发者博客

链接:http://www.zhihu.com/question/19788650/answer/60771437来源:知乎 Google 官方[Android Developers Blog](Android Developers Blog) [Android Official Blog](Official Android Blog) [Google Office Blog](Official Google Blog) [Google Devlopers Blog](Google Develo…

Android 大牛的 blog 值得推荐（转整理）

1 收集了国外著名开发者 25 人,包括 Github 地址.Blog 地址以及重点贡献介绍链接收集了国内部分开发者 32人,包括 Github 地址.Blog 地址以及重点贡献介绍, 链接国外著名 Android 开发者及公司信息链接源码解析链接 http://zmywly8866.github.io/ Android 国内 CSDN 老罗的Android之旅郭霖的专栏任玉刚张兴业的博客HongyangAndroid_Tutor的专栏 - 魏祝林Mobile Internet…

有哪些关于 Android 开发的博客值得订阅？

链接:http://www.zhihu.com/question/19788650/answer/60771437来源:知乎 Google 官方[Android Developers Blog](Android Developers Blog) [Android Official Blog](Official Android Blog) [Google Office Blog](Official Google Blog) [Google Devlopers Blog](Google Develo…

小甲鱼PE详解之基址重定位详解（PE详解10）

今天有一个朋友发短消息问我说“老师,为什么PE的格式要讲的这么这么细,这可不是一般的系哦”.其实之所以将PE结构放在解密系列继基础篇之后讲并且尽可能细致的讲,不是因为小甲鱼没事找事做,主要原因是因为PE结构非常重要,再说做这个课件的确是很费神的事哈.在这里再次强调一下,只要是windows操作程序,其就要遵循PE格式,再说人家看雪的网址就是www.pediy.com. 简单的讲是可以,但是怕就怕有些朋友知识点遗漏了或者错误理解意思.不能深刻体会等,这样的效果是不好的~所以,小甲鱼尽管这系列视频可…

一个改写MBR的例子

前言想要对MBR类的病毒进行一下研究与学习,在此期间,看了很多资料,其中帮助最大的就是金龟子学姐和willj学长发表的文章.一个从源码与实现角度来讲了一下,另外一个从反病毒角度来分析. 功能描述该样本就只是一个简单的玩笑病毒,主要是让你不能开机,只在屏幕显示一串字符串. 0x1 什么是MBR MBR,就是硬盘的主引导记录,也就是硬盘的0柱面.0磁头.1扇区称为主引导扇区.这类病毒是格式化硬盘之后任然存在的病毒.该记录占用512个字节,它用于硬盘启动时将系统控制权交给用户指定的…