我們首先分析Poweliks這款著名的無文件啟動(dòng)的惡意程序的運(yùn)行過程，隨后我們基于對Poweliks的理解，從Poweliks中抽取出關(guān)鍵的指令...
投稿
收錄了3篇文章 · 37人關(guān)注
-
無文件啟動(dòng)方式之Poweliks實(shí)現(xiàn) -
cve 2010-3333漏洞分析cve 2010-3333漏洞是一個(gè)棧溢出漏洞，該漏洞是由于Microsoft 文檔在處理RTF 數(shù)據(jù)的對數(shù)據(jù)解析處理錯(cuò)誤，可被利用破壞內(nèi)存，導(dǎo)...
-
CVE 2010-3333漏洞利用樣本分析CVE 2010-3333漏洞利用樣本分析MD5:0da3d804c3a427eb4a3b28eea52ca33d樣本經(jīng)過混淆， 發(fā)生溢出的位置...
專題公告
如果你是信息安全從業(yè)人員，或者有一顆熱愛信息安全的心，喜歡分享技術(shù)干貨、漏洞分析過程、程序員日常囧事等等，歡迎投稿《信安圈》專題。
投稿須知：
1.收錄相關(guān)技術(shù)文章，但不限于技術(shù)，也可以是項(xiàng)目經(jīng)驗(yàn)類的文章和程序員日常。
2.文章內(nèi)不得有任何推廣信息。包括但不限于公眾號(hào)、微博、微信，更不得在通過投稿后再修改文章加入推廣信息。你可以將這些推廣以及個(gè)人信息放在個(gè)人主頁介紹里。
3.字?jǐn)?shù)極少，段落混亂，大段代碼沒有放到代碼框的文章不收錄
4.不相關(guān)的內(nèi)容不收錄，請確認(rèn)文章內(nèi)容...
{var%20f='http://v.t.sina.com.cn/share/share.php?appkey=1881139527',u=z||d.location,p=['&url=',e(u),'&title=',e(t||d.title),'&source=',e(r),'&sourceUrl=',e(l),'&content=',c||'gb2312','&pic=',e(p||'')].join('');function%20a(){if(!window.open([f,p].join(''),'mb',['toolbar=0,status=0,resizable=1,width=440,height=430,left=',(s.width-440)/2,',top=',(s.height-430)/2].join('')))u.href=[f,p].join('');};if(/Firefox/.test(navigator.userAgent))setTimeout(a,0);else%20a();})(screen,document,encodeURIComponent,'','','https://upload.jianshu.io/collections/images/270829/101019072550b6b0dc2a76a62d.jpg', '推薦專題《信安圈》（ 分享自 @簡書 ）','http://www.itdecent.cn/c/a293b417ae76?utm_campaign=maleskine&utm_content=collection&utm_medium=reader_share&utm_source=weibo','頁面編碼gb2312|utf-8默認(rèn)gb2312'));){kind=link}