曾经有个朋友，几百台windows虽然都是内网，但他跳板机有公网，黑客先攻陷了跳板机然后几百台内网机器全被搞
通过资源监视器 → 网络活动 → 看到都是lsass.exe，且pid相同，通过过滤相同的pid 508发现端口是xxx，在安全组或防火墙禁用xxx端口后带宽消耗就正常了。不排除lsass.exe是伪装的病毒木马，遇到了建议安装杀毒防护软件全盘杀毒。
起因，是我想测试一下，powersploit的免杀效果，然后就去github下载了powersploit的脚本集合包，powerview脚本也给集合进去了，然后就引发了一些列感到令人疑惑的事。
2021年7月27日，中央国家机关2021年杀毒软件协议供货采购项目征集公告发布，本次征集分为两包，第一包为杀毒软件Linux版，第二包为杀毒软件Windows版。 征集范围包括：上述产品的供应、运输、安装、调试及售后服务、运维服务。 中标结果 2021年8月13日成交公告发布，第一包杀毒软件Linux版共有13家响应人参与响应，均通过符合性审查；第二包杀毒软件Windows版共15家响应人参与响应，均通过符合性审查。 评标委员会按照征集文件的规定对所有响应人从商务、服务等方面进行了系统的评审， 根据征集
Linux的防病毒软件，开玩笑吧？Linux不是很安全吗？很多Linux新手都这样认为，看到标题不要犹豫，读完全文你就会从中找到答案。 首先，Linux比其它操作系统更稳定更安全。理论上Linux是有可能被病毒侵害的。但实际上 Linux机器几乎不可能遭受病毒的攻击。所以我这里的问题是为什么要为Linux准备防病毒软件，为了更好理解，我准备了以下理由： Linux平台安装杀毒软件的原因： ● 从Linux平台扫描Windows驱动 ● 通过网络扫描Windows工作站 ● 在Linux服务器中扫
接到安全界朋友消息，WannaREN目前正通过部分软件下载站广泛传播，习惯去软件下载站、不习惯去软件官网下载的朋友们注个意吧：
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
Win10系统中自带了windows defender杀毒软件，他的好评率并不高，其一是扫描的频率太高，占用大量CPU；其二是有些文件，不经过任何提示就直接删除了。你可能之前试过很多办法，但是它又莫名的启动了。今天我们将介绍彻底关闭windows defender杀毒软件的方法
我们通过收集本机信息可以进一步了解到整个域的操作系统，软件，补丁安装，用户命名规范等等，方便进一步渗透测试。
最近，有开发者发布了“微软电脑管家Windows Master”安装包，自称是微软官方开发的Windows桌面安全辅助产品，集成了Windows Defender杀毒引擎。
据有些Linux用户在Linux操作系统下使用360安全卫士国产系统适配专版反馈称：有时会显示有木马，或是误报。比方在Deepin系统中用商店安装的360安全卫士在扫描时报有木马，如下图所示：
（4）SHA1值：188FC8FC580C0EA4BF8A8900A3D36471823C8923
电脑的操作系统被恶意软件攻击已不再是新鲜的话题了。而攻击的恶意软件中有一种叫做faust勒索病毒，常常袭击Windows电脑系统。如果我们的电脑在使用Windows操作系统时感染了faust勒索软件，请不要慌张，我们可以咨询专业的数据恢复厂商，通过专业的数据恢复机构，完成对重要数据的恢复。云天数据恢复中心多年的数据恢复研发团队，对各种后缀的勒索病毒有着丰富的解密恢复经验，数据恢复完整度高，数据恢复更加安全。我们也可以在扫描和检测病毒后，采取以下步骤快速解密恢复电脑系统。
搜狗输入法出来之后，我觉得有必要写一篇博客说明一下，如何使用Ubuntu作为日常的电脑系统。我使用的Ubuntu版本是12.04，没有使用Ubuntukylin，因为的电脑比较老，使用那个版本，电脑有点卡。不知道是驱动问题还是什么问题。但是安装12.04非常的稳定，而且速度很快。 在Windows下，一个系统如果要应付日常使用，也就是微软定义的家庭普通版。以下讨论的不涉及用于专业人士和工程相关人士的电脑桌面环境。所以这里只针对普通用户而言，特别是在微软从2014年4月8日开始不支持Windows XP时，使
可能有些小伙伴发现，哎？为什么我的电脑弹窗广告这么多？难不成小视频看多了？电脑中毒了？Windows 系统自带的恶意软件删除工具你还不会使用？今天我们一方面带领大家学会使用这个系统自带的工具，另一方面，谈一谈作为一个程序员对于恶意软件和杀毒软件的一些看法，希望能帮助大家纠正一些误区。
Illustrator（Ai） CC 2018是Adobe公司开发的一款矢量图形绘制软件。主要应用于印刷出版、海报书籍排版、专业插画、多媒体图像处理和互联网页面的制作等，AI cc2018可以为线稿提供较高的精度和控制，适合生产任何小型设计到大型的复杂项目。
由于新版的 KV 、金山、 瑞星 都加入了对网页、 插件 、邮件的随机监控，无疑增大了系统负担。处理方式:基本上没有合理的处理方式，尽量使用最少的监控服务吧，或者，升级你的硬件配备。
最近在使用 VisualStudio 编译的时候发现编译的速度下降了，原因是编译的时候会创建很多文件，微软自带的杀毒工具会扫描创建的文件，所以降低了编译速度
Adobe Illustrator CC 2017简称“AI CC2017”，是由Adobe公司开发的一款应用于出版、多媒体和在线图像的工业标准矢量插画的软件。
仓库地址：WhitemuTeam/Folder-exe-virus-killer: 文件夹exe专杀器（针对某高中的拉跨系统制作） (github.com)
Photoshop CC 2018（pscc 2018）是Adobe公司最新版专业化的中文安装的CC图像处理软件。pscc2018整合了其Adobe专有的Mercury图像引擎，具有访问Lightroom照片，分享作品到社交网站，支持可变字体等新功能。Adobe cc 2018 (pscc)让你设计更加自由高效，当属设计领域必备的高端生产力工具了!
Adobe InDesign CC 2018软件是一个定位于专业排版领域的设计软件， 是面向公司专业出版方案的新平台。由Adobe公司1999年9月1日发布。
windows自带的端口转发netsh interface portproxy（window端口转发到虚拟机内部服务器）自用 实践笔记 1.直接查看我配置的Windows转发详情 2.添加如下，相信你看懂了，是不是很方便 3.注意事项 1.需求，访问windows，转发到后端服务器集群(隐藏起来)，这台暴露的windows机子也可以叫前置机。 2.虚拟机内部的服务器和别人不在同一个网段，这种情况也需要windows转发到虚拟机。 我这边有三台虚拟机，转发详情如下表 监听地址 windows端口 虚
ps cc2017官方版是一款功能全面的图像处理软件。Adobe Photoshop CC2017中文版拥有全新的云时代PS服务，增加了智能锐化、条件动作、扩展智能对象支持、相机震动减弱等功能。Adobe Photoshop CC2017软件优化了3D场景面板，以及扩充的智慧型物件支援，为用户的图形处理提供完美的解决方案。
开机以后不久,在进程里面会出现多个IEXPLORE.EXE进程，用户名都是SYSTEM,杀掉进程之后，过一段时间就会重新启动这个进程。而且IEXPLORE.EXE进程的cpu占用率常常达到100%！计算机根本就无法使用。在进行拨号连网后,系统可能出现重起.甚是恼人!
今天在Black Hat欧洲2017大会上，两名来自enSilo公司的安全研究员介绍了一种新的代码注入技术，他们命名为“Process Doppelgänging”。 这种新的攻击方式对所有windows平台都有效，并且能够攻击主流的安全产品。 Doppelgänging利用两种特性来掩盖加载修改版可执行文件的过程。通过使用NTFS，我们可以在不写入硬盘的情况下修改可执行文件。这样的结果就是我们可以为修改版的可执行文件建立进程，而杀毒软件的安全机制检测不到。 攻击大部分杀毒软件 研究人员成功在卡巴斯
WannaCry（永恒之蓝）的电脑勒索病毒正在全球蔓延，这个病毒的发行者是利用了被盗的美国国家安全局（NSA）自主设计的 Windows 系统黑客工具 Eternal Blue，一款勒索病毒进行升级后的产物被称作 WannaCry。在电脑感染病毒后，电脑里的所有数据都会被加密，用户完全打不开，接着屏幕会弹出消息框，要求受害人在三天内支付300美元同等价值的比特币赎金，超时翻倍。因此，这款勒索病毒别名也叫‘比特币病毒’。
Windows 反恶意软件扫描接口 (AMSI) 是一种通用接口标准，可以集成在应用程序和服务与机器上存在的任何反恶意软件产品中。可以增强杀毒软件的查杀能力。
Windows Defender ，现名 Microsoft Defender，曾用名 Microsoft Anti Spyware ，是一个杀毒程序，可以运行在 Windows XP 和 Windows Server 2003 操作系统上，并已内置在 Windows Vista ， Windows 7 ， Windows 8 ， Windows 8.1 ， Windows 10 和 Windows 11 中。它的测试版于2005年1月6日发布，在2005年6月23日、2006年2月17日微软又发布了更新的测试版本。Windows Defender的定义库更新很频繁。 Windows Defender 不像其他同类免费产品一样只能扫描系统，它还可以对系统进行实时监控。从 Windows 10 开始， Windows Defender 加入了右键扫描和离线杀毒，根据最新的每日样本测试，查杀率已经有了大的提升，达到国际一流水准。 2019年3月，微软将 Windows Defender Advanced Threat Protection 更名为 Microsoft Defender ATP ，随后微软将 ATP 引入 Mac。 2020年4月，在 Windows 10 2020年5月更新中（2004），微软更新了 Windows 安全中心应用，将其中的 Windows Defender 更改为 Microsoft Defender。 ----摘自百度百科
近期一次偶然的机会, 被人装了个Symantec在电脑上, 搞得各种报警, 验证, 烦死.
大家好，又见面了，我是你们的朋友全栈君。原文地址为： 卸载Symantec Endpoint Protection, 无需密码的卸载方法
*本文原创作者： ArthurKiller，本文属“WitAwards 2016年度安全评选”专题报道，未经许可禁止转载 火绒，国内一款新兴的免费杀毒软件。该软件安装包只有9.1 MB的大小，却包含了防火墙，杀毒引擎，HIPS，弹窗拦截，文件粉碎，垃圾清理，火绒剑，系统右键管理等功能。 1.5MB大小的病毒库却可以抵挡千万种流行电脑病毒。虽然作为一款创业公司的产品，火绒却有着自己的“坚持”——国内大部分免费杀毒软件都是OEM其它公司的杀毒引擎。 火绒自主研发了杀毒引擎；在“捆绑、弹窗、私自上传、篡改电脑”的
免杀，又叫免杀毒技术，是反病毒，反间谍的对立面，是一种能使病毒或木马免于被杀毒软件查杀的软件。它除了使病毒木马免于被查杀外，还可以扩增病毒木马的功能，改变病毒木马的行为。免杀的基本特征是破坏特征，有可能是行为特征，只要破坏了病毒与木马所固有的特征，并保证其原有功能没有改变，一次免杀就能完成了。免杀技术也并不是十恶不赦的，例如，在软件保护所用的加密产品（比如壳）中，有一些会被杀毒软件认为是木马病毒；一些安全领域中的部分安全检测产品，也会被杀毒软件误杀，这时就需要免杀技术来应对这些不稳定因素。
1.结束注册表中的fun.xls.exe的进程（建议选中fun.xls.exe->右键->转到进程，查找到“algsrvs.exe” 单击它，再选择“结束进程”）
首先调研一下，程序员的你目前办公电脑在用什么操作系统？Mac Or Windows Or 其他（如ubuntu、centos等）。
1、远控免杀专题文章(1)-基础篇：https://mp.weixin.qq.com/s/3LZ_cj2gDC1bQATxqBfweg
梦晨 发自 凹非寺 量子位 | 公众号 QbitAI 这年头Windows电脑还需要杀毒软件吗？ 现在搜索这个问题，会发现很多建议都是“裸奔就行”。 也就是说对于普通人，只用微软出厂自带的免费Windows Defender足够了。 那么非普通人，比如网络安全工程师、黑客们自己用什么？ 没想到，他们也说Windows自带的就够了，只是需要再强化一下。 一位之前在公司里做网络安全主管，现在自己单干漏洞猎人的黑客大神h0ek抛出这个观点，在Hacker News上引起热议。 大神所说的强化也不复杂，就是开启了
因为这次是从应急响应引出的，所以我将侧重点放在分析病毒本身的存储方式和传播途径，靠逆向分析出防护策略用于帮助后续的应急响应/系统加固/运维。
今天，朋友叫我帮看看他的电脑，说是中了个比较NB的病毒，我颇感兴趣！因为好久没有遇到有挑战性的病毒了！今天又可以练练手了^_^
知名torrent下载客户端uTorrent近期发现遭到多个杀毒软件的封杀，包括Windows defender在内的一系列杀毒软件均将其标记为威胁，警告用户停止使用。
我一个同学的电脑每次插入U盘，总是不停地产生“copy of shortcut to”这样的文件。换了几个U盘都是这样，说明电脑中病毒了，就找到我这个修电脑的来解决，最后根据平时改bug的经验定位了一下。
在网络安全事件频发的今天，很多人都在抱怨，为什么我的系统被入侵了，我的主页被修改了，在入侵后，我采取了一些安全加固措施，可是没过几天又发现系统被入侵了！分析根本原因就是系统仍然存在安全隐患，可能是没有彻底清除系统后门，可能是系统的密码一直都掌握在黑客手中，本文将全面分析远程终端密码的截取和防范。
一、杀毒软件引擎与病毒库的关系 首先必须指出杀毒软件的引擎与其病毒库并没有什么直接的关系。杀毒引擎的任务和功能非常简单，就是对于给定的文件或者程序进程判断其是否是合法程序（对应于杀毒软件厂商自己定义的正常和非异常程序规范而言。正常的程序规范是指在程序所在系统平台上操所系统本身洗净有定义的或者业界已经公认的程序行为过程，比如操作系统正常运行就必须要求应用程序与系统核心进行进程响应并与交换相关数据。非异常程序活动是指可能存在非法程序操作结果但能够以较高的置信度确定其非非法程序活动规范的。一般情况下，相关文件的复
答案：“木马”全称是“特洛伊木马(Trojan Horse)”，原指古希腊士兵藏在木马内进入敌方城市从而占领敌方城市的故事。在Internet上，“特洛伊木马”指一些程序设计人员在其可从网络上下载(Download)的应用程序或游戏中，包含了可以控制用户的计算机系统的程序，可能造成用户的系统被破坏甚至瘫痪。
锦鲤安全的技术文章仅供参考，此文所提供的信息仅供网络安全人员学习和参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。如有侵权烦请告知，我们会立即删除并致歉。本文所提供的工具仅用于学习，禁止用于其他，请在24小时内删除工具文件！谢谢！
Mimikatz是法国人Gentil Kiwi编写的一款windows平台下的神器，它具备很多功能，其中最亮的功能是直接从 lsass.exe 进程里获取windows处于active状态账号的明文密码
驱动人生木马在1月24日的基础上再次更新，将攻击组件安装为计划任务、服务并启动。本次手工查杀主要针对该木马。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
