首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

CHM木马的分析与利用

CHM能够支持脚本、Flash、图片、音频、视频等内容,并且同样支持超链接目录、索引以及全文检索功能,常用来制作说明文档、电子书等以方便查阅,在绝大多数人的印象中,CHM类型文件是“无公害”文档文件。...一、木马行为分析 CHM文件是经过压缩的各类资源的集合,使用7z解压软件直接打开木马样本,如图所示,可以发现CHM文件内部包含一个说明.html文件。 ?...打开说明.HTM文件可以发现里面存着混淆过的JS脚本代码: ? 进行一番解密并写下粗略的注释 PS:本人并未学过JS 所以并不懂JS 以下有任何错误请大家指出 ? ?...后门 二、再创造 思路: 样本的JS代码基本不变,只需去掉那些无用的文件,解压缩释放出1.reg与payload即可 1.反编译样本CHM(这里使用EasyCHM) ?...4.编译CHM ? 5.将压缩包并写入CHM(利用C32Asm) ? 将payload.rar粘贴到CHM的最后面并保存 ? 6.测试 ? OK,成功。

2.5K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    制作chm格式木马病毒

    1.CHM文件简介 CHM是英语“Compiled Help Manual”的简写,即“已编译的帮助文件”。...CHM文件因为使用方便,形式多样也被采用作为电子书的格式。 在普通用户眼里,CHM文件与txt文件一般无二,防御心理较弱。因此,一旦制作CHM文件木马,其传递更易,危害更广。...恰恰,CHM支持脚本语言编程,这为制作木马,产生了天然的便利条件。 2.CHM脚本初体验 因CHM是以HTML作源文,因此,我们新键一个HTML文件,命名为”说明文档.html”。在其中写入: <!...点击该CHM文件,此时,你会看到,计算器小工具被打开了。...6.总结 普通用户由于对CHM认知不够,对CHM文件防御心理较弱,因此制作CHM木马容易被执行。而CHM天然对脚本的支持使得制作CHM木马十分简便。

    5.7K10

    Vue.js小白速成手册01

    2,快速上手Vue:做点东西出来 随便找个地方,创建一个叫做project的文件夹,文件夹里面放一个vue.js,这个是vue的核心文件,你可以网上去下载,或者直接用本教程给出的资源包。 ? ?...刚才我们不是引入了vue.js吗?而且还创建了一个vue实例,通过id=app 做了宿主元素的控制。 于是,vue内部会做一些事情,什么事情呢?...就是会把一个叫做app的div全部解码,封装为一个js函数!听起来不可思议,但是它就是这样运作的。有人可能会问,为什么要这样做呢?...JS的事件,是on一个事件名来做的。vue里面你就直接简写吧,不要v-on了,没啥意思,一般都是@一下。...后面双引号里面的是JS表达式,这里对应的是vue对象中的某一个方法。vue对象的方法,我们需要一个methods区域,哎,我也不会讲,直接看代码吧,相信聪明的你一看就懂!

    1.8K10

    Web前端开发推荐阅读书籍、学习课程下载

    HTML5系列 《HTML 5 从入门到精通》-中文学习教程 HTML 5用户指南 HTML5 Canvas基础教程 HTML5+CSS3在触屏网站上的实践 HTML5参考手册.chm HTML5参考手册...(金峰) CSS3参考手册.chm CSS参考手册.chm CSS3学习必备书籍《CSS3 实战》 CSS禅意花园 CSS权威指南 第3版 HTML与CSS入门经典(第8版) 精通CSS:高级Web标准解决方案...W3School全套教程.CHM web前端标准在各浏览器中的差异 Web前端开发规范手册 编写高质量代码-Web前端开发修炼之道 高性能网站建设进阶指南+WEB开发者性能优化最佳实践 构建高性能web...,+Up+and+Running Node.js入门经典源代码 深入浅出Node.js Node.js+开发指南 Node.js v0.10.18 手册 & 文档 AngularJS入门教程-v1.01...-20130527 《Node+Web开发》 深入浅出node.js2 Node.js入门手册 Node+Web开发 Node.js实战 Node入门 名站文档 Google Android开发入门与实战

    12.7K71

    【工具】这个神器可以提取你代码中的关键信息生成技术文档

    本文分享的重点就是.chm文件的制作。最近需要对自己的一些代码做一些整理,发现整理成.chm文件是个不错的选择,.chm文件可以根据我们的代码生成,下面把生成.chm文件的方法分享给大家。...其中doxygen是一种开源跨平台的文档系统,doxygen可以从一套归档源文件开始,生成HTML格式的在线类浏览器,或离线的LATEX、RTF参考手册。...doxygen可以生成好几种格式的文档,要生成.chm格式的手册就必须安装htmlhelp,要生成关系图必须安装依graphviz。...三、Doxygen根据代码生成.chm的机制 Doxygen可以根据固定格式的代码注释生成相对应的.chm格式的手册。...(8)设置是否在.chm中生成源码以供预览 ? (9)设置HTML选项 ? (10)设置Dot选项 ? ? (11)运行生成.chm文件 ? (12)保存工程文件 ?

    1.7K20

    解决CHM文件打开无法显示网页的问题

    fr=qrl3 2、当chm文件的路径中含有“#”“%”等字符时,chm文件能够打开,但是却无法正常看到内容,显示无法显示网页. 原因是:打开chm文件,相当于输入一条包含文件路径的命令行语句并执行。...3、安装微软的安全更新 896358 或 890175 后,该补丁对chm的itss协议做了限制。有的chm使用了该协议,所以导致chm无法显示。...如何解决下载的CHM文件无法显示网页问题  问题症状:打开CHM文件,左边目录齐全,可右边边框里却是无法显示网页。...双击此 .chm文件以打开此文件。 本人遇到的问题是部分CHM文件不能打开,利用方法五,顺利解决。 小知识: CHM 意为 Compiled HTML。...开启后的CHM文件不再需要用户的参与,就能够自动执行恶意CHM文件和附随的代码。

    3.9K20
    领券