对于现代社会来说，网络办公系统、教育网系统、企业内部管理系统等等网络系统都会带有网络打印功能，这种功能的提供在技术实现上一般会采用浏览器控件的方式，因为以上诸多网络系统的多采用B/S模式，处于用户端的使用界面就是浏览器，而浏览器要支持复杂的打印功能就需要采用ActiveX控件的模式。但是，在享受这些...
抓到一个DLL劫持下载者的样本，正好学习一下，来一步一步分析一下其实现过程。DLL劫持技术当一个可执行文件运行时，Windows加载器将可执行模块映射到进程的地址空间中，加载器分析可执行模块的输入表，并设法找出任何需要的DLL，并将它们映射到进程的地址空间中。由于输入表中只包含DLL名而没有它的路径...
Worm.Win32.AvKiller.be是一个蠕虫病毒，利用Upack程序进行保护病毒会利用CreateMutex创建一个system的互斥，保证系统中只有一个实例在运行，如这个互斥已经存在，则病毒直接退出下面是详细分析，每一步的过程都加了详细的注释。本文内容所提及均为本地测试，旨在提供教育和研...
1引言随着互联网络的快速发展，网络安全问题日益突出。计算机病毒、以及网络蠕虫等恶意程序对网络安全构成了巨大的威胁。其中“木马”的破坏最大，它能在高隐蔽性的状态下窃取信息。完整的木马程序一般由两部份组成一个是服务端程序，一个是客户端控制程序。木马的通信方式按照被控方与施控方建立通信信道的方式可分为直接...
