[T4nk]-Q盗杀手|IE 0day|网页木马生成器|木马分析|最新病毒|脱壳破解

[脚本]EncryptPE V2.2007.12.1 S方式完美脱壳脚本

Sat, 03 May 2008 07:45:30 +0800

引用

// 注意：须设置忽略0EEDFADE异常
//运行结束以后alt+l查看记录显示oep和rva信息
//如果是dll文件请自行先载入dll入od以后下硬件断点7120964C，再次载入dll再运行脚本
//脚本自动寻找OEP,修复IAT，跳过注册框，修复ReplaceCode，修复EmbeCode，自动保存RVA重定位数据

///////////////////////////////////////////////////////////////////////////////////
// FileName : EncryptPE_2007.12.1.txt
// Comment : EncryptPE V2.2007.12.1 S方式完美脱壳 0.2
// Environment : WinXP SP2,LifeDbg V1.4, OllyScript 1.65.2

[RAT]Espionage Against Pro-Tibet Groups, Others, Spurred Microsoft Patches

Fri, 02 May 2008 20:07:41 +0800

引用

SAN FRANCISCO -- Malicious hackers beware: Computer security expert Joel Eriksson might already own your box.

Eriksson, a researcher at the Swedish security firm Bitsec, uses reverse-engineering tools to find remotely exploitable security holes in hacking software. In particular, he targets the client-side applications intruders use to control Trojan horses from afar, finding vulnerabilities

[PE]Windows PE

Thu, 01 May 2008 22:05:13 +0800

引用

Win PE深入研究
　　Windows PreInstallation Environment（Windows PE）直接从字面上翻译就是“Windows预安装环境”，微软在2002年7月22日发布，它的原文解释是：“Windows预安装环境（Windows PE）是带有限服务的最小Win32子系统，基于以保护模式运行的Windows XP Professional内核。它包括运行Windows安装程序及脚本、连接网络共享、自动化基本过程以及执行硬件验证所需的最小功能。”换句话说，你可把Windows PE看作是一个只拥有最少核心服务的Mini操作系统。微软推出这么一个操作系统当然是因为它拥有与众不同的系统功能，如果要用一句话来解释，我认为与 Win9X/2000/XP相比，Windows PE的主要不同点就是：它可以自定义制作自身的可启动副本，在保证你需要的核心服务的同

[经典]《We are the world》历史唯一一次的全球著名歌星同台演唱

Tue, 29 Apr 2008 22:22:26 +0800

点击播放/隐藏媒体

http://player.youku.com/player.php/sid/XNTIwODM2/v.swf

《We are the world》介绍

出场顺序简单介绍一下:

1985年，迈克尔·杰克逊和莱昂纳尔·里奇共同谱写，由美国45位歌星联合演唱，昆西·琼斯负责制作的，为求援非洲饥民而义卖的唱片《天下一家》(We Are The World),震撼了亿万人的心，风靡全球。

There comes a time when we heed a certain call 我们听到了一声召唤，(Lionel Richie 莱昂纳尔.里奇)
When the world must come together as one 全世界必须团结在一起！(Lionel Richie 莱昂纳尔.里奇& Stevie Wonder史蒂夫.汪德)

[整理]磁碟机新变种手工查杀整理

Tue, 29 Apr 2008 21:08:41 +0800

引用

手动剿灭磁碟机完整步骤

准备工作：
1、WSYSCHECK、改扩展名为BAT文件，放桌面备用。
2、破坏DNSQ.DLL的指令保存为k.bat备用：
复制内容到剪贴板
代码:

attrib -r -s -h "%SystemRoot%\System32\dnsq.dll"
ren "%SystemRoot%\system32\dnsq.dll" "dnsq.d11.%random%"
echo MZ > "%SystemRoot%\System32\dnsq.dll"
attrib +s +r +h "%SystemRoot%\System32\dnsq.dll"

3、劫持代码,存为img.reg放桌面备用：
复制内容到剪贴板
代码:

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows

[Vista] Vista命令大全 (大部分为通用命令)

Tue, 29 Apr 2008 20:32:03 +0800

引用

(下面排列按A-Z)顺序排列

一.win+(X)
其中win不会不知道吧,X为代码!
(1)Win+L 锁定当前用户.
(2)Win+E 资源管理器.
(3)Win+R 运行.
(4)Win+G （Gadgets）顺序切换边栏小工具.
(5)Win+U 轻松访问中心.
(6)Win+X Windows移动中心.
(7)Win+Tab 启用 3D窗口切换.
(8)Ctrl+Win+Tab 用键盘控制 Flip 3D窗口切换其中有个停顿效果.可以有足够的时间进行选择!
(9)Win+break 开启系统属性窗口.

二.Shell：command （外壳命令行）
以“Shell＋冒号＋命令”的格式，打开各种外壳文件夹:
(1)shell:AddNewProgramsFolder
(2)shell:Administrative Tools

[vm]Detect Virtual Machine 检测虚拟机

Sat, 26 Apr 2008 11:28:56 +0800

引用

program IsInVM;

{$APPTYPE CONSOLE}

uses
windows;

function InVMware: Boolean;
asm
XOR EAX, EAX

PUSH OFFSET @@Handler
PUSH DWORD PTR FS:[EAX]
MOV DWORD PTR FS:[EAX], ESP
MOV EAX, 564D5868h
MOV EBX, 3c6cf712h
MOV ECX, 0Ah
MOV DX, 5658h
IN EAX, DX
MOV EAX, True
JMP @@NotHandle
@@Handler:

[IOCP]DELPHI中完成端口(IOCP)的简单分析

Thu, 24 Apr 2008 11:09:20 +0800

引用

用DELPHI开发网络代码已经有一段时间了！
我发现在网上用VC来实现完成端口（IOCP）的代码很多，但是使用DELPHI来实现的就比较少了。对IOCP讲的清楚的就更少了。在这里我把自己编写DELPHI下的IOCP写出来，希望对刚学完成端口的朋友有个帮助。
首先我们来了解一些在使用IOCP的时候需要使用的一些结构！
（1）：单IO数据结构
LPVOID = Pointer;
LPPER_IO_OPERATION_DATA = ^ PER_IO_OPERATION_DATA ;
PER_IO_OPERATION_DATA = packed record
Overlapped: OVERLAPPED;
DataBuf: TWSABUF;
Buffer: array [0..1024] of CHAR;
BytesSEND: DWORD;

[Fwall]The truth about personal firewalls|个人防火墙的真相

Wed, 23 Apr 2008 23:27:28 +0800

个人防火墙的真相
翻译：syspro
声明：1、syspro翻译水平有限，有不当之请大家理解。如部分看不懂可以和原文对照。
2、欢迎转载，但请不要漏掉原文作者和翻译者的信息。
3、欢迎大家指出syspro翻译中的错误，syspro好改正。

有多种方式来保护你的计算机免受恶意软件的侵害,比如软件防火墙,病毒和Rootkit检测软件等。所有这些防护软件都基于一些众所周知而几乎没有改进的技术，而且这些技术你也许已经知道，继承这些技术的安全产品也是不完善的。这样的后果通常是可怕的。然而这些安全公司却天真的认为他们的产品是最先进的，包含了最新的特性，是用户必备的。但是只要你透过他们的华丽的外衣就会看到，他们的Bug和错误甚至比你在学校的设计还要多。虽说生产一款产品首要的是好而强有力的广告。但沉重的广告和糟糕的测试结合在一起能向用户展示一些产品所谓的强大吗，能使其产生一种强烈的购买欲望吗？当然不行。

[poc]Microsoft Works 7 WkImgSrv.dll crash POC

Wed, 23 Apr 2008 14:28:08 +0800

引用

dll版本7.03.0616.0

IE7+xpsp2 测试通过。

转载请注明出处并保持完整性，谢谢。
t4nk www.upx.com.cn

Microsoft Works 7 WkImgSrv.dll crash POC