'1.新建一个工作簿，打开，按ALT+F11，进入vba代码编辑器窗口：'2.新建一个模块，“插入”--“模块”把以下代码复制进模块并保存。OptionExplicitPrivateDeclar...

参与了一项攻击基于智能卡的活动目录的工作。实际上，你根本不需要使用物理智能卡来验证登录这个活动目录。证书的属性决定了它是否可以用于基于智能卡进行登录。因此，如果你能获得相应的私钥，那么就可以绕过智能卡...

1文件分析1.1临时目录排查黑客往往可能将病毒放在临时目录（tmp/temp），或者将病毒相关文件释放到临时目录，因此需要检查临时目录是否存在异常文件。假设系统盘在C盘，则通常情况下的临时目录如下...

摘要：可移动存储设备管理系统在运行时会面临攻击者采用任务管理器或第三方工具强行关闭的攻击，可能导致应用程序无法正常运行。为解决这类应用程序安全运行的问题，提出一种融合进程隐藏和进程守护技术的可移动存...

一、引言...

前言近期，APT预警平台捕获到了一个攻击样本，经过分析，该样本似利用CVE-2015-2545进行攻击，并且具备较高的攻击水平。分析该样本是一个由EncapsulatedPostScript(EP...

关注微信公众号老卢私塾有朋友留言让讲讲操作系统中的动态库的概念，好今天就讲这个。1.库的作用:...

win10系统打开程序弹出“c:\xx\xxx.dll没有被指定在windows上运行，或者它包含错误。请尝试使用原始安装介质重新安装程序，或联系你的系统管理员或软件供应商以获取支持。错误状态0xc0...

大家应该对"木马"这个名词都不陌生，很多人感觉自己的“电脑系统变慢了”，“某些文件打不开了”，“打开网页慢了”就怀疑自己是不是中"病毒木马"了，其实这里要给大家解释一下，...

以前，我曾认为只要不随便运行网友发来的文件就不会中病毒或木马，但后来出现了利用漏洞传播的冲击波、震荡波;以前，我曾认为不上小网站就不会中网页木马，但后来包括国内某知名游戏网站在内的多个大网站均在其首页...