首页
学习
活动
专区
圈层
工具
发布

CHM木马的分析与利用

前言 CHM文件格式是微软推出的基于HTML文件特性的帮助文件系统,也称作“已编译的HTML帮助文件”。...CHM能够支持脚本、Flash、图片、音频、视频等内容,并且同样支持超链接目录、索引以及全文检索功能,常用来制作说明文档、电子书等以方便查阅,在绝大多数人的印象中,CHM类型文件是“无公害”文档文件。...偶然获得了一个过X60启动的CHM木马,由于从未接触过此类木马,遂进行一番学习,并通过木马所带来的启发再创造。 ?...一、木马行为分析 CHM文件是经过压缩的各类资源的集合,使用7z解压软件直接打开木马样本,如图所示,可以发现CHM文件内部包含一个说明.html文件。 ?...4.编译CHM ? 5.将压缩包并写入CHM(利用C32Asm) ? 将payload.rar粘贴到CHM的最后面并保存 ? 6.测试 ? OK,成功。

3.1K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Linux 备忘手册

    Linux 备忘手册 B站视频介绍:程序员Linux备忘手册来了 解决学完就忘 高效查询 一分钟定位80%以上高频问题 终于来了,耗时一个半月,修改超过10次,程序员Linux备忘手册终于来了。...我还为大家准备了一个A4纸的手册版,这个就适合随身携带,在工位处电脑旁随时查看。 使用方法 它是Linux备忘手册,而不是学习手册。 有些小伙伴可能拿到这个手册后,说完全看不懂,没办法进行学习。...这手册就是个垃圾。这可能是你误会了,他是备忘手册,而不是学习手册。也就是说,是你学习完了Linux,在使用中突然忘记了一个知识点时,它才会高效的帮助到你。...学习Linux和使用Linux,这张学习路径图和备忘手册,就是成为高手的葵花宝典....(不、不、不,应该是武林秘籍)。...如何下载这张图 仓库地址:https://gitee.com/jishupang/linux-memo

    52900

    制作chm格式木马病毒

    1.CHM文件简介 CHM是英语“Compiled Help Manual”的简写,即“已编译的帮助文件”。...CHM文件因为使用方便,形式多样也被采用作为电子书的格式。 在普通用户眼里,CHM文件与txt文件一般无二,防御心理较弱。因此,一旦制作CHM文件木马,其传递更易,危害更广。...恰恰,CHM支持脚本语言编程,这为制作木马,产生了天然的便利条件。 2.CHM脚本初体验 因CHM是以HTML作源文,因此,我们新键一个HTML文件,命名为”说明文档.html”。在其中写入: CHM文件,此时,你会看到,计算器小工具被打开了。...6.总结 普通用户由于对CHM认知不够,对CHM文件防御心理较弱,因此制作CHM木马容易被执行。而CHM天然对脚本的支持使得制作CHM木马十分简便。

    6.6K10

    再聊一期chm文件

    背景 大家都已经知道DESK倚天剑不但支持chm的浏览而且还能把里面html等资源文件像压缩包一样解压出来了。也知道DESK倚天剑的通用性,无论哪种CPU架构和操作系统都能无缝运行。...你怎么还聊chm啊?因为,DeskUI团队还缺少一个“致敬”。 出自国人之手的chm解压类库 我曾经问过AI解决方案,AI推荐我用Tika。...Tika又重又复杂,让DeskUI团队曾经一度放弃对于chm文件的支持。 幸运的是,我们找到了jchmlib。抱着试试的心态测试了一把,我去,直接惊掉下巴了。...这个纯java库chm解压模块代码只有10多k,而且没有任何三方依赖,兼容性还非常强。还能说什么?只能向如此优秀的“陈钟国”程序员致以DeskUI团队最崇高的敬意。...以jchmlib为例,这么优秀项目,目前世面上最好的纯java的chm解析器,竟然只有36颗星,而且9年没有更新了,太可惜了。

    18710

    Linux新手入门手册

    在Linux或类Unix系统中,掌握一系列基础命令和快捷键是提升工作效率的关键。这些工具和技巧不仅能帮助用户更高效地管理系统,还能在日常使用中带来极大的便利。...init 是Linux系统初始化程序,负责根据运行级别启动或停止服务。0是系统停机的运行级别。shutdown -r now:立即重启系统。...init 6(已不常用):在一些老旧的Linux系统中,将运行级别设置为6可能会触发重启。但现代Linux发行版多已不再使用这种方式,因为具体行为可能因发行版而异。...Ctrl + Alt + T:在大多数Linux桌面环境中,这个快捷键组合用于打开一个新的终端窗口。但请注意,它可能不是所有发行版或桌面环境的默认设置。

    71100

    linux从入门开始——Linux必备手册(Linux关键词,Linux命令总结)

    linux系统一切皆文件 Linux 目录结构 常用基本命令 关机重启命令 sync 将数据由内存同步到硬盘中 halt 停机,关闭系统,但不断电 poweroff 关机,断电...不同 Linux 系统对用户组的规定有所不同,如Linux下的用户属于与它同名的用户组,这个用户组在创建用户时同时创建。用户组的管理涉及用户组的添加、删除和修改。...为了保护系统的安全性,Linux系统对不同的用户访问同一文件(包括目录文件)的权限做了不同的规定。在Linux中我们可以使用ll或者ls -l命令来显示一个文件的属性以及文件所属 的用户和组。...从左至右用0-9这些数字来表示: (1)0 首位表示类型 在Linux中第一个字符代表这个文件是目录、文件或链接文件等等 代表文件 d 代表目录 l 链接文档(link file); (2) 第.../dev/sda2 26 1332 10485760 83 Linux /dev/sda3 1332 1593 2097152 82 Linux swap / Solaris 进程管理类 ps

    1.2K41
    领券