手把手教你如何解决服务器挖矿病毒
今天一早打开服务器发现卡的不行，于是使用top命令查看了一番，果然不出所料，服务器被挖矿了，下面带来完整的解决办法！ 一、分析产生原因我是用的docker...
斯福赛特：中了.Devos勒索病毒。所有文件被加密了，如何解密解决？
什么是.devos勒索病毒？也称为DHARMA勒索软件1，它通过加密文件并要求支付赎金以恢复对文件的访问来修改您的文件。DHARMA勒索软件通过名为.devos的新...
【硬核】用开源硬件打一场冠状病毒歼灭战
【硬核】用开源硬件打一场冠状病毒歼灭战 生物技术的强大力量仅仅受限于操控它的工具，开源硬件将彻底释放这种力量，让每个人都拥有它！ 由于在短时间内还无法研发出冠状...
【扒开】关于赢驴准心劫持浏览器首页的病毒类行径
EMMM，我是个比较喜欢玩游戏的吧，有的游戏准心不显示，所以要弄个准心。使用赢驴准心以来都是好好的，但是昨晚在玩的时候突然提示更新，我本人是极度讨厌更新的，所以一般看到更新都会选择取消。然而，事情并没有想象中那么美好。是的，如同标题所说的，昨晚我的首页被劫持了，我还以为看错了，今天起床发现现象依旧存...
自己手动复现一个熊猫烧香病毒
自己手动复现一个熊猫烧香病毒起因最近逛了一下 bilibili ，偶然的一次机会，我在 bilibili 上看到了某个 up 主分享了一个他自己仿照熊猫病毒的原型制...
【Android病毒分析报告】 - ZooTiger “集恶意推广、隐私窃取、恶意吸费于一体”
本文章由Jack_Jia编写，转载请注明出处。 文章链接：http://blog.csdn.net/jiazhijun/article/details/11772379作者：Jack_Jia 邮箱： 309zhijun@163.com近期百度安全实验室发现一款ZooTiger新病毒，该病毒集...
一个bat病毒分析(part1)
之前没学过bat，这里借分析顺便学一波，分析过程可能有点啰嗦这里的@echo off关闭回显，病毒一般都是隐秘的执行的，然后setlocal enabledelayedexpansion是设置本地变量延迟，具体作用在这里：https://www.jb51.net/article/29323.htm@...
【BZOJ-3779】重组病毒 LinkCutTree + 线段树 + DFS序
3779: 重组病毒Time Limit: 20 Sec Memory Limit: 512 MBSubmit: 224 Solved: 95[Submit][Status][Discuss]Description黑客们通过对已有的病毒反编译，将许多不同的病毒重组，并重新编译出了新型的重组病毒。...
病毒侵袭持续中 - HDU 3065（AC自动机，判断子串个数）
分析：依然是一个模板题，不过在写建立失败指针的地方竟然写错了三次....看来现在状态不太好。 代码如下：==================================================================================================...
【HDU3065】 病毒侵袭持续中（AC自动机）
Time Limit: 2000/1000 MS (Java/Others) Memory Limit: 32768/32768 K (Java/Others)Total Submission(s): 10504 Accepted Submission(s): 3701Problem D...
全球性WannaCry蠕虫勒索病毒感染前后应对措施
前言：针对WannaCrypt勒索病毒的讨论和技术文章是铺天盖地，大量的技术流派，安全厂家等纷纷献计献策，有安全厂家开发各种安全工具，对安全生态来说是一个好事，但对个人未必就是好事，我们国家很多用户是普通用户是安全小白，如果遭遇WannaCrypt勒索软件，我们该怎么办?是主动积极应对，还是被动等待...
"红色病毒"问题 HDU 2065 递推+找循环节
题目连接：http://acm.hdu.edu.cn/showproblem.php?pid=2065递推类题目， 可以考虑用数学方法来做， 但是明显也可以有递推思维来理解。递推的话基本就是状态转移了， 如何找状态是递推的关键。我们把这个分为四个状态A 出现次数的奇偶和B出现状态的奇偶，我们可以构造...
hduoj-----(2896)病毒侵袭(ac自动机)
病毒侵袭Time Limit: 2000/1000 MS (Java/Others) Memory Limit: 32768/32768 K (Java/Others)Total Submission(s): 11909 Accepted Submission(s): 3088Probl...
Linux服务器病毒清理实践
背景：客户服务器被挂载木马病毒用以挖矿(比特币)。本次清理通过Linux基本命令完成。其原理也比较简单，通过ps命令查看服务器异常进程，然后通过lsof命令定位进程访问的文件，找到异常文件删除之，最后为了确保万无一失，可以通过find命令找出最近时间内服务器上产生的文件进一步排除。刚开始通过top命...
Lotus防病毒与数据备份案例
Lotus防病毒与数据备份案例上文（http://chenguang.blog.51cto.com/350944/1334595）中我们已安装好了Domino服务器，这节里我们需要考虑安全解决方案，这里分两部分，首先解决防病毒问题，然后解决数据备份问题。本身Linux+Lotus Domino的软件...
为什么一定要杀掉病毒？---帮一位老师解决MyDocument.exe优盘文件夹图标病毒问题
最近一位大学老师给我抱怨了一个她遇到的烦恼，一直在纠结，生活都被打乱了，事情大概是这样的：她的优盘里辛辛苦苦弄好备课文件，放在了优盘里，可是每次上课时，就是找不到文件。有时好多文件都被修改了，非常烦恼。第一次找到我后，我仔细看了看，应该是中了文件夹图标病毒，这类病毒的一般性质是：将优盘里面真正的文件...
防御病毒邮件得看U-Mail邮件网关
其实在邮件通讯中，那些病毒、垃圾邮件、钓鱼软件也相当危险，在海量邮件中，你没法确定什么时间、哪一封会发起进攻，攻击的目标都有谁？但是一旦得逞，造成的损失又特别大。最近美国同行又发现了一个新骗局：美国国税局发布警告提醒人民警惕税收季骗局增多的情况，在今年2月份，与税收相关的恶意软件及钓鱼攻击同比上涨了...
AVPass技术分析：银行劫持类病毒鼻祖BankBot再度来袭，如何绕过谷歌play的杀毒引擎？
背景近期，一批伪装成flashlight、vides和game的应用，发布在google play官方应用商店。经钱盾反诈实验室研究发现，该批恶意应用属于新型BankBot。Bankbot家族算得上是银行劫持类病毒鼻祖，在今年年初曾爆发，之前主要针对欧洲国家，可劫持50多家银行应用，而新发酵的Ban...
记一次阿里云linux病毒清理过程
1、起因 因为这台服务器是我们公司内部开发服务器，几乎每个人都有root密码。在两天前突然有同事反馈说偶尔会有ssh连不上，git代码无法提交的问题，刚开始也没有在意，以为是阿里云服务器网络波动的原因。 今天开发又像我反应redis连不上并且ssh也连不上，感觉事情没有想象的那么简单了，还好我在...
结合计划任务每天从Symantec官网下载离线病毒库
#三种方法,由初级到高级$numbers = 1..40 | Foreach {"{0:D3}" -f $_}#将数字类型格式化并转换为字符串类型使用-f字符串操作符ForEach ($number in $numbers) {$Source = 'http://definitions.symant...