文档建议反馈控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

CHM木马的分析与利用

前言 CHM文件格式是微软推出的基于HTML文件特性的帮助文件系统，也称作“已编译的HTML帮助文件”。...CHM能够支持脚本、Flash、图片、音频、视频等内容，并且同样支持超链接目录、索引以及全文检索功能，常用来制作说明文档、电子书等以方便查阅，在绝大多数人的印象中，CHM类型文件是“无公害”文档文件。...一、木马行为分析 CHM文件是经过压缩的各类资源的集合，使用7z解压软件直接打开木马样本，如图所示，可以发现CHM文件内部包含一个说明.html文件。 ?...perflog.exe的行为了 接下来思考如何打造属于自己的CHM后门 二、再创造 思路: 样本的JS代码基本不变，只需去掉那些无用的文件，解压缩释放出1.reg与payload即可 1.反编译样本CHM...3.将自己的1.reg与payload制作成压缩包 ? ? 4.编译CHM ? 5.将压缩包并写入CHM（利用C32Asm） ? 将payload.rar粘贴到CHM的最后面并保存 ? 6.测试 ?

2.5K30

(2013.09更新)最新W3School 离线完整版CHM 电子书下载

最近一直很忙，有网友在《(2013.07)最新W3School 离线完整版CHM 电子书下载》一文评论说W3School 已经有更新了，叫我也更新电子书。...忙到现在，我才能说：好吧，更新了，需要的速速下载吧~ 更新版本下载 下载地址：  百度网盘  华为网盘（修正了样式丢失的错误，之前下过的请重新下载~） 更新说明 该版本的W3School 离线完整版CHM...电子书系在本日（9月16日）下载W3School中文版（www.w3school.com.cn）而成，目前是互联网内流传的相关离线电子书中最最新版的，包含最新的CSS3 与HTML5 教程、最近更新的...W3School 离线完整版CHM 电子书有以下特点： 1、离线阅读，方便无网络状态； 2、99% 还原在线版本界面，100%原版教程，涵盖代码调试窗口，可以离线调试代码； 3、本电子书将随时与官方在线版本保持一致...，如官方在线教程有更新，本电子书将第一时间推出更新版。

1.1K70
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    linux平台下的电子书阅读器推荐

    在数字时代，几乎大部分的书籍都有了电子版，因此，一款趁手的电子书阅读器对于我们来说非常的必要，特别是在 linux 系统上，接下来我们就盘点一下 linux 上比较好用的电子书阅读器。...Zathura 五星级推荐的阅读器，支持所有的 linux 发行版。通过插件的形式，它可以支持大部分文档格式。...Koodo Koodo 是一个开源的电子书阅读器，它不仅支持电子书的阅读，还同时支持电子书的分类管理。...Evince Evince 是一个支持多种格式的电子书阅读器，它的目的是用一个软件可以打开所有格式的电子书。 Evince 是由 c 和 c++编写的，因此它的速度非常快，体积也非常小。...这个 Linux PDF 查看器功能丰富，因为它配备了用于 PDF 增强的嵌入式 3D 模型，处理多种文件类型时的亚像素渲染，还包括一个表格选择工具，可以方便地选择文档上的内容。

    2.3K40

    别人的电子书，你的电子书，都在bookdown

    (点击阅读原文，跳转博客，所有外链可点) 在Bookdown的官网，有很多免费的用bookdown写的R书籍，如Hadley Wickham等撰写的《R for Data Science》，Roger...Peng撰写的《R Programming for Data Science》, 陈总的《液体活检口袋书》，益辉的《R语言忍者秘笈》，《单细胞数据整体分析流程》https://hemberg-lab.github.io...还有很多基于Bookdown的教程，一时也想不起来，欢迎大家补充。我们前面转录组和R培训的教案也是用bookdown写作的，后续再调整下格式，出一批电子书和纸质书，有意向和需求的欢迎联系。...Customize our bookdown 准备Rmd文件 基本规则 一个典型的bookdown文档包含多个章节，每个章节在一个R Markdown文件里面 (文件的语法可以是pandoc支持的markdown...在第一个出现的Rmd文件中 (通常是index.Rmd)，可以定义Pandoc相关的YAML metadata, 比如标题、作者、日期等 (去掉#及其后的内容)。

    3.5K110

    7 个最佳 Linux 电子书阅读器

    摘要： 本文中我们涉及一些 Linux 最佳电子书阅读器。这些应用提供更佳的阅读体验甚至可以管理你的电子书。...最近，随着人们发现在手持设备、Kindle 或者 PC 上阅读更加舒适，对电子图书的需求有所增加。至于 Linux 用户，也有各种电子书应用满足你阅读和整理电子书的需求。...在本文中，我们选出了七个最佳 Linux 电子书阅读器。这些电子书阅读器最适合 pdf、epub 和其他电子书格式。 我提供的是 Ubuntu 安装说明，因为我现在使用它。...如果你使用的是非 Ubuntu 发行版，你能在你的发行版软件仓库中找到大多数这些电子书应用。 1. Calibre Calibre 是 Linux 最受欢迎的电子书应用。...image.png Okular 特性 Okular 支持多种文档格式像 PDF、Postscript、DjVu、CHM、XPS、ePub 和其他。

    5K21

    深度剖析幽灵电子书 | 一双窥视安全人员的无形之眼

    0x01 事件经过 2016年2月26日，一个网络安全相关的QQ群内，一名用户分享了一份名为“网络安全宝典.chm”的电子书供大家下载，瑞星网络安全工程师Bfish自然地下载了这本电子书，打算简单翻阅后决定是否收藏...当Bfish打开这个才12K大小的电子书时，感知到了计算机的异常行为，这让他意识到：这本电子书有问题。...在解开这份CHM文档后，瑞星网络安全工程师在一个html页面中找到了原因：这个电子书中的某个HTML页面内，嵌入了一段恶意代码，它可以下载一个PowerShell脚本并执行。...这段CHM恶意代码如同幽灵一样被执行并作恶，故将此称之为幽灵电子书（ChmGhost）。...LaZagne支持Windows和Linux平台下多种类型软件保存的密码获取，功能可谓相当之强大，具体支持列表如下： Command.bat则是多次启动Get.exe获取密码，并将结果保存至GetPass.txt

    96070

    电子书丨《Linux运维之道（第2版）》

    《Linux运维之道（第2版）》 / 丁明一 编著 电子书售价：59元 2016年8月出版 着开源技术的不断进步与创新，整个IT行业中越来越多的企业愿意采用开源产品，而基于Linux的操作系统为这些开源产品提供了一个极佳的操作平台...本书将围绕Linux操作系统这样一个基础平台，讲解如何使用操作系统实现各种开源产品的应用案例。本书主要从运维工作中的应用服务入手，全面讲解基本Linux操作系统以及各种软件服务的运维工作。...现在的商业环境是一个充满竞争的环境，很多企业的业务量在不断地增长，而对服务质量的要求也越来越高。...本书介绍的自动化运维内容可以让我们快速掌握大规模批量处理的简单方法。...本书最后将围绕集群技术介绍目前比较流行的开源产品部署案例。 全书从基础讲到服务器的高级应用，适合Linux运维人员、Linux爱好者阅读，可作为Linux运维人员的一本优秀的案头书。

    96110

    解决CHM文件打开无法显示网页的问题

    chm的设计者的初衷是用来做帮助文档，其本质是一堆html网页文件的组合。...后来有了专门的编译器、反编译器，人们发现chm这东西具有的html的特性，使其用来做电子书实在是又好又方便，连html里面的脚本特效什么的都能保留下来。所以现在有很多资料采用这种格式。...3、安装微软的安全更新 896358 或 890175 后，该补丁对chm的itss协议做了限制。有的chm使用了该协议，所以导致chm无法显示。...CHM 文件可以通过官方免费提供了 HTML Help Workshop 生成，它的源文件是 HTML 文件。现在网络上很多电子书籍都被制作成 CHM 格式。...开启后的CHM文件不再需要用户的参与，就能够自动执行恶意CHM文件和附随的代码。

    3.9K20

    手把手带你开发一款云开发版商城小程序，校园二手微信小程序，可升级社区团购小程序

    _16,color_FFFFFF,t_70] 2，商家端 2-1，管理我发布的商品 可以删除已发布的商品 [watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FpdXNoaV8xOTkw...,size_16,color_FFFFFF,t_70] 2，配套笔记 配套笔记分在线版和离线电子书版。...3-2，笔记电子书 笔记我也有整理一套电子书，大家也可以私聊石头哥获取电子书版的配套笔记。电子书笔记方便后期查询知识点，当然也要拿米来换。...text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FpdXNoaV8xOTkw,size_16,color_FFFFFF,t_70] 1-2，源码的导入 导入源码的时候一定要把appid...16,color_FFFFFF,t_70] 1-4，云函数的部署 cloud目录下的云函数都要部署一下 [watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FpdXNoaV8xOTkw

    1.6K51

    完美解决.CHM文件打不开或者打开以后显示空白的情况

    首先简单的介绍一下什么是chm，避免那些根本就不知道文件是什么的就来看我的博客的人（我是不是飘了？...哈哈） 官方介绍： CHM是英语“Compiled Help Manual”的简写，即“已编译的帮助文件”。...CHM是微软新一代的帮助文件格式，利用HTML作源文，把帮助内容以类似数据库的形式编译储存 介绍的不错，就是已编译的帮助文件，看好了，是帮助文件，一般是用来写帮助文件的。...那么我们一般下载下来以后要么就是打不开，要么就是打开以后是空白的文件，不管昨天的内容是多么的丰富，但是右边永远是空白的，很着急，今天我们来解决一下这两个问题 第一：怎么打开？ ?...我这里有几个我下载好的chm文件，我们这个时候怎么打开呢？ 第一步：右键选择打开方式 第二步：选择在电脑中查找 直到找到这个文件： ?

    8.5K20

    学习gitbook发布自己的电子书

    GitBook 是一个基于 Node.js 的命令行工具，可使用 Github/Git 和 Markdown 来制作精美的电子书，GitBook 并非关于 Git 的教程。...ebook-convert； 单HTML网页：支持将内容输出为单页的HTML，不过一般用在将电子书格式转换为PDF或eBook的中间过程； JSON：一般用于电子书的调试或元数据提取。...Gitbook 的效果展示 微信小程序使用手册 https://wechats.github.io/tinyapp-doc/ Gitbook 的用法 首先安装 nodejs 和 npm 全局安装...README.md 即为书的简介，会作为书的第一页显示。 SUMMARY.md 是书的目录，是 Gitbook 生成电子书的文件索引。...静态网站的生成 通过以下命令，可以输出 Gitbook 静态网站到 _book 文件夹 $ gitbook build 打包 PDF 等电子书的命令 $ gitbook pdf $ gitbook

    1K20

    Operation Magichm：蔓灵花组织的CHM文件投放与后续操作

    近日，奇安信威胁情报中心在日常监控过程中发现蔓灵花APT组织开始通过邮箱投递包含有恶意脚本Chm文件的RAR压缩包，对国内外相关单位发起定向攻击，经过遥测此类的攻击行动已经持续两年，我们将其成为operation...启动Chm后会执行内置的恶意脚本 ?...关联分析 基于奇安信遥测数据，我们发现Bitter APT组织最晚于2019年中时开始投递恶意Chm邮件，历史捕获到的样本如下： 文件名 URL 20210225.doc.chm http://youxiangxiezhu.com...h= Suspicious NTC Mail Server Access Logs.chm http://sartetextile.com/img/wnsetup.msi 海事政策分析和对南亚的港口安全影响...h= remote.chm http://sartetextile.com/img/wnsetup.msi MyPictures.jpg.chm https://bheragreens.com/img/

    1.7K30

    【DB笔试面试732】在Oracle中，Oracle Cluster Health Monitor（CHM）的作用是什么？

    ♣ 答案部分 CHM（Cluster Health Monitor，集群健康监控）是一个Oracle提供的工具，用来自动收集操作系统的资源（CPU、内存、SWAP、进程、I/O以及网络等）的使用情况。...CHM会每秒收集一次数据。这些系统资源数据对于诊断集群系统的节点重启、Hang、实例驱逐（Eviction）、性能问题等是非常有帮助的。...另外，用户可以使用CHM来及早发现一些系统负载高、内存异常等问题，从而避免产生更严重的问题。CHM也可以用来在系统出现异常时快速收集异常时刻的数据。...相对于OSWatcher，CHM直接调用OS的API来降低开销，而OSWatcher则是直接调用UNIX命令；另外，CHM的实时性更强，每秒收集一次数据，从Oracle 11.2.0.3开始改为了每5秒一次...在Oracle 11.2.0.3之后，AIX和Linux平台在安装Grid时默认安装CHM。

    97610

    mobi电子书中删除多余的空格

    过年放假，还是在宅家里看书，结果发现，有些电子书网上整理的并不好，有很多没有用的空格，十分影响阅读效率，于是打算看看能不能解决一下。...步骤也很简单，首先下载一个caliber，这个重度kindle使用者都知道，然后我们需要把mobi转换为epub格式，这个格式是可以编辑的，caliber有自带的caliber editor这样的编辑器...我们可以看到，红色的框框中有很多的空格，而这些空格使我们不需要的，这个时候就需要正则表达式了。我们注意到，一些地方的空格其实是有用的，比如css语法中，例如上面的p和class之间。...我们点击创建/编辑，然后建立一个自己的替换函数，函数的代码会python的同学应该很清楚了。...总体来说，通过正则表达式来定位到空余的空格，正则表达式中，考虑到有一些特殊的格式符号，所以要求空格左右侧都不能是数字和英文字母；然后通过替换函数，将正则表达式匹配到的部分的头尾作为替换的内容。

    2.9K10

    cfs里的.chm文件打开后无法加载超链接内容而显示空白

    如果.chm文件在机器自带硬盘上，双击则直接看到效果，如下图，挂载cfs双击.chm则弹窗警告，而且还空白 挂载cfs后双击打开.chm文件时，如下图 图片.png 点"打开"看到的是空白 图片....png 原因：微软拒绝从网络存储上直接访问.chm文件的超链接内容是为了安全考虑 既然本地硬盘没事，那就给挂载好的cfs盘创建个符号链接放到本地硬盘试试 net use x: \\10.255.4.21...\l6na71r1 挂载到X:盘 mklink C:\1 x:\ /D mklink C:\2 x:\ /D mklink C:\3 x:\ /D 图片.png 从创建好的C盘的目录符号链接访问....chm文件是正常的 图片.png mklink ：https://baike.baidu.com/item/mklink/566760 /D 创建目录符号链接而不是文件符号链接

    1.5K40

    Web前端开发推荐阅读书籍、学习课程下载

    前端技术发展速度特别快，总是涌现出很多新的东西，需要不断的学习。 本文将主要分享Web前端开发推荐书籍、学习课程资源。电子书籍：H5、CSS、JS、Node、HTTP、jQuery等经典推荐书籍。...免费下载IT电子书的网站：http://it-ebooks.info/ 电子书籍目录 好书这么多，对于学生来说，没必要都买下来，选择一些很值得买的书就好了。...下面列出的是一些电子书籍的清单，单纯的一个分享，推荐大家还是去买正版书籍，毕竟电子书可能不会像是纸质书籍那么珍重。...以下是分享的电子书书籍列表（排名不分先后）： Javascript系列 [JavaScript.DOM高级程序设计]（加）桑贝斯.扫描版 [高性能JavaScript编程]....(金峰) CSS3参考手册.chm CSS参考手册.chm CSS3学习必备书籍《CSS3 实战》 CSS禅意花园 CSS权威指南 第3版 HTML与CSS入门经典（第8版） 精通CSS：高级Web标准解决方案

    12.7K71

    制作chm格式木马病毒

    1.CHM文件简介 CHM是英语“Compiled Help Manual”的简写，即“已编译的帮助文件”。...CHM是微软新一代的帮助文件格式，利用HTML作源文，把帮助内容以类似数据库的形式编译储存。...CHM文件格式是微软1998年推出的基于HTML文件特性的帮助文件系统，以替代早先的WinHelp帮助系统，它也是一种超文本标识语言，在Windows 98中把CHM类型文件称作“已编译的HTML帮助文件...CHM文件因为使用方便，形式多样也被采用作为电子书的格式。 在普通用户眼里，CHM文件与txt文件一般无二，防御心理较弱。因此，一旦制作CHM文件木马，其传递更易，危害更广。...6.总结 普通用户由于对CHM认知不够，对CHM文件防御心理较弱，因此制作CHM木马容易被执行。而CHM天然对脚本的支持使得制作CHM木马十分简便。

    5.7K10
    点击加载更多

    扫码

    添加站长 进交流群

    领取专属 10元无门槛券

    手把手带您无忧上云

    扫码加入开发者社群

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2024 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287

      领券