司马干
如何快速判断一个文件是否为病毒 by 是昔流芳
展开Biu

分析一个文件是否为病毒有多种方法,比如用OD这样的调试器,用HIPS都可以达到目的。在这里主要讨论一下快速判断的方法,用最短的时间,最少的知识,来判断一个文件是否安全。

先说一下必要的工具:Sandboxie、PEID、OD以及你的杀毒软件。

比如说,我从论坛上下载一个别人发布的软件,这时候杀毒软件也许会报毒。这种情况下,先看一下报的病毒名。如果报的是“Win32/Packed.VMProtect.AAA 特洛伊木马 的变种”这样的壳,那么可以稍稍放松下警惕。对于一些壳,杀软脱不了,为了方便,就把这种壳当作病毒来处理。另外,如果是“Win32/Hupigon.NUK 特洛伊木马”以及“Win32/Parite.B 病毒”这类的,就需要注意,这个文件可能被人恶意插入木马,或者被感染过。从杀软报的病毒名基本可以判断出这个文件是真的有问题,还是属于杀软的误报。然而,也有一些例外。比如“Trojan.Win32.Generic.122E105A”,这个一看就是云安全分析出来的病毒,没有什么有效的信息,所以无法通过病毒名判断是否是误判。

根据杀软的信息,可以对该文件的安全性有一个初步的了解。我想不会有人完全信任杀软的,更多的还是信任自己。用PEiD查一下壳,如果是一些简单的压缩壳,就在沙盘中运行OD,脱掉,分析。这时要做的不是一步步跟下去,而是找一下这个文件调用的API。在反汇编窗口右击,查找——当前模块中的名称(标签)。

观察一下API,这时也是有所取舍的。对于字符函数和字符串处理函数这类的,可以忽略过去;对于注册表函数、文件函数则要多加留意。比如说,看到了CreateFile,就在这个函数上下断,注意看有没有对系统敏感位置写入文件。同样,查看字符串也是有效的方式。一般地,可以从字符串找出一些病毒的特征。比如有的灰鸽子会有“客户端安装成功”之类的字样,发现一些邮件地址以及相应密码的。这些都是很可疑的。遇到一些猛壳,脱掉它是很困难的,这时可以借助下沙盘。

让程序在沙盘里完全运行,之后终止所有程序。

查看一下程序生成了什么。

从程序生成的文件基本可以判断是否是病毒了。当然,也不乏一些检测沙盘、虚拟机的小东西。在病毒样本区的页面上方有在线沙盘的链接。分析的结果十分具体,可以用来参考。如果你觉得手工检测太麻烦,可以借助在线沙盘,既快又详细。

这样,举个例子吧.

http://www.52pojie.cn/viewthread.php?tid=58683 这是小生对一个带毒外挂的分析,大家可以看看录像,很有学习意义.下面我按照上面说的方法做一下.

先查一下壳,应该是没壳的.

此时我比较喜欢用PEiD的反汇编工具看看字符串,这个功能很方便.

注意选中的部分,很可疑.是一个URL,指向的还是个exe文件.这时应该怀疑这个外挂是个下载器.

下面将它用OD载入(在沙盘或虚拟机中进行),看一看当前模块中的名称(标签),有一个URLDownloadToFileA,这个函数可以实现将一个网络上的文件下载到本地的功能,一般的ShellCode常用到它.

在输入函数上切换断点,运行,可以看出具体的行为.

在此之后要做的就是对下载下来的这个文件进行分析(地址竟然还有效..).

一般来说微软的程序不会有这样的图标,而一个外挂莫名其妙地下载微软的东西,很奇怪,只能说是欲盖弥彰,所以可以直接毙掉了.

同理,如果用沙盘直接运行,最终会在沙盘里提取到这个文件,会发现在临时目录里.在外挂的目录下还会发现一个隐藏文件,应该就是干净的外挂.

挂的这个马应该变了,与小生附件中的程序已经不同了.

如果你认为很麻烦,可以直接把它扔到在线沙盘里,让机器替你分析.

比如说我认为下载下来的这个文件nSPack壳比较难脱,或者说我根本不会脱壳,那么就打开http://camas.comodo.com/cgi-bin/submit ,选择文件路径,然后Upload File,静候几分钟,就可以出结果,其它的在线沙盘也是大同小异.

[查看全文]
司马干
转载 吾爱破解 【国服LOL全特效音效换肤 - 支持最新7.9版本...
展开Biu

遇到缺少start命令,请解压完全部文件出来,然后在同一目录下运行。

记得设置一下你的新版本的游戏路径。记得要把所有文件都解压出来,在同一个目录下运行。

支持全部系统换肤,支持蓄力技能 WIN7 8 10 的用户请使用 管理员身份运行

管理员身份运行方法:对着软件鼠标右键选择管理员

大家使用时请把所有文件解压出来后在打开。

本人测试没有封号,大家最好是用小号去测试了在上打号。

没有百分百不封号的软件,

我只能说我自己的号没有封,大家使用前请考虑好在使用,免得给大家照成不愉快。

链接:http://pan.baidu.com/s/1gf5R3bl 密码:efzt

[查看全文]
司马干
转载 吾爱破解 资源名称:LED滚动显示器
展开Biu

资源名称:LED滚动显示器

资源大小:1.15MB

资源特点:将你的手机屏幕制作成LED灯特效,在各种演唱会上面可以看见的那种手机屏幕

有热心的给个热心,没热心的点个赞!

传送门:https://pan.baidu.com/s/1mhVj6MO

[查看全文]
d2denis
[wallpaper engine]动态壁纸(部分可交互)
展开Biu

本帖最后由 d2denis 于 2017-3-18 23:37 编辑

steam出品的wallpaper engine具有出色的效率,而且支持多种类型的墙纸,甚至可以DIY自制,自定义。

最容易入手的是mp4格式视频,列出较出名的有初音,极乐净土等MMD。

详见下载链接,这里不赘述。

网页壁纸和应用程序是亮点,小巧而又有灵活性和交互性。

例如

随意作画Silk,音频壁纸VU Meter前者要注意啦

控制面板的位置在左上角,往往和桌面图标重合,非常不方便。所以建议自己改掉,换成右上角。找到site.css,搜索#main-controls,将样式left改成right就可以把工具条放到右边或者任何位置了。

每个人都可以成为艺术家,只要把握好色彩和对称性:

后者VU meter则需要多调教。见http://steamcommunity.com/app/43 ... 154644045358419703/

调教前后:

链接:http://pan.baidu.com/s/1c18vHdA 密码:zpkn

[查看全文]
d2denis
[steam]高效节能的动态桌面:壁纸引擎 Wallpaper Engine
展开Biu

本帖最后由 d2denis 于 2017-3-18 23:31 编辑

壁纸引擎中佼佼者!几乎不耗内存,可自定义,DIY制作并上传steam社区。海量资源在本人另一帖子https://www.gn00.com/t-945553-1-1.html

百度网盘链接:https://pan.baidu.com/s/1c25lVBa

提取密码: grg6

[查看全文]
风流小僧
电脑经常噔噔响怎么办求助
展开Biu

我爸妈喜欢看电视剧,这家天发现看电视剧的时候音响里面经常发出噔噔响的声音

而且我去电脑盘里找莫种文件的时候@@14!!也是一直噔噔响,没点开一个文件夹都会响一次

[查看全文]
杉菜
好像很久没人在晒桌面了
展开Biu

好久不发帖了,看到这里快半年没有新帖,果断发一帖。右下角有点空,想就这么空着吧。

[查看全文]
陌守成归
【求助】http自动转化成https
展开Biu

楼主虽然小白,但是最近有一个楼主深爱的不良网站被封。但是神奇的是,只要在前面加上https就可以进入。我是不太懂的!苹果电脑前面没有自动输入http,相对麻烦。但是我发现win10系统可以自动添加http

那么有没有大神,可以将自动添加http改成https。这样我就又可以去不良网站玩耍了!

[查看全文]
查看更多
Blue_sdo
资源党认证申请说明
展开Biu

<link rel="stylesheet" href="template/Gui/Gui.css" type="text/css" />

<div class="vars window_core" style="width:90%">

<div class="vars window_head">

<div class="vars window_title">资源党认证申请说明</div>

</div>

<div class="vars window_body window_body_content">

*本站禁止HTML标签噢* 前言</h2>

你好萌宅(●'◡'●), *本站禁止HTML标签噢*

如果你成功完成了【资源收集狂】的全部相关任务,便可以在本板块申请“资源党认证”用户组,同时获得认证任务奖励。 *本站禁止HTML标签噢*

*本站禁止HTML标签噢* 如何申请捏?</h2>

在本板块使用:资源党申请分类发帖,上传提交自己完成任务君相关任务的截图,并附上几句感言。 *本站禁止HTML标签噢*

注意: *本站禁止HTML标签噢*

帖子格式排版工整,若不会使用代码,纯文本也需保证内容条理清晰,模块明确。 *本站禁止HTML标签噢*

(你可以在文字前面使用“#”符号代表标题,在正文前面加四个空格代表正文)

</div>

<div class="vars window_foot">

最终解释权:技术宅社区

</div>

</div>

[查看全文]
帅的銘銘
【番蔷神器】Chrome51绿色自由版
展开Biu

本次将Chrome更新至51版本使大家在科学上网的过程中更顺畅,与非科学上网的体验保持一致....希望大家无论是否科学上网,都作为自己的默认浏览器来长期使用.....

除了我们做出了改进,Chrome自身也做出了巨大的改进,比如版本号更高了,支持的系统更少了,嗯,对,你没有看错,这个版本不兼容Xp与Vista,Xp党请绕过并且勿喷(否则我一定喷回去),使用针对Xp版本制作的长期支持版【传送门】。

软件仅供学习交流之用,请勿用于其他用途,如需长期使用,请使用Chrome官方版。还有软件使用了部分第三方的组件,由于无法联系上作者,并未得到一一授权,如有侵权,请在帖子下面回复,我核实相关信息后将移除贵司的相关组件。

软件特点

科学上网(组件来自第三方)

增加鼠标手势(非扩展实现)

增加双击关闭Tab(非扩展实现)

下载地址:

什么?速度慢?看YouTube卡顿?怪我咯!

王麻子你说啥?想快还不想花钱?

站住!回来,谁说没办法!

我们有免费的超级版,采用高速Shadowsocks线路供大家使用,具体获取方法如下

http://www.1008.cn/?p=305

师傅领进门,修行看个人,师傅先撤(pao)咯~

[查看全文]
scrate_jsz
【城通】亿图图示EDraw Max Pro 9 破解文件
展开Biu

软件直接去官方网站下载

破解方法就是把压缩包里的文件复制黏贴到安装目录就OK了,简单易行

本内容已隐藏,回复后刷新可见哦

[查看全文]
Blue_sdo
【微云】Xmanger+XShell+XFtp 6.0公测版
展开Biu

官网介绍
Xmanger

Xmanager is the market of leading PC X server that brings the power of X applications to a Windows environment. With Xmanager, X applications installed on remote UNIX based machines run seamlessly with Windows application side by side. It provides a powerful session management console, easy-to-use X application launcher, X server profile management tool, SSH module and a high performance PC X server for securely accessing a remote and virtualized UNIX and Linux environment.

Today’s IT infrastructure requires various operating systems to run side by side. UNIX and Linux are rapidly replacing mainframes and Windows servers, but Windows is still the platform of choice when it comes to desktop PCs. Since X Window System is the standard technology that any modern UNIX based systems is packaged with, Xmanager requires no additional server side installation and only small to no changes are required to your existing IT infrastructure. Xmanager provides a single point of access to consolidate heterogeneous Operating Systems and provides a flexible work environment to increase productivity.

XShell

Xshell is a powerful terminal emulator that supports SSH, SFTP, TELNET, RLOGIN and SERIAL. It delivers industry leading performance and feature sets that are not available in its free alternatives. Features that enterprise users will find useful include a tabbed environment, dynamic port forwarding, custom key mapping, user defined buttons, VB scripting, and UNICODE terminal for displaying 2 byte characters and international language support.

Xshell offers many user friendly features that are not available in other terminal emulators. These features include Zmodem file uploads by drag and drop, Zmodem file downloads by selecting the file name, simple mode, full screen mode, transparency options, and a custom layout mode. Save time and effort when performing terminal tasks using Xshell.

Xftp

Xftp is a flexible and lightweight SFTP/FTP client for users who need to transfer files securely over a network. It offers powerful features such as direct edit, multiple panes, folder synchronization, FXP support, server-to-server transfer and 3rd party editor integration. Xftp will save you time and effort when working with remote files.

打包下载
微云网盘

[查看全文]
fymf
【城通】迅雷 v9.1 正式版去广告绿色纯净版
展开Biu

本帖最后由 fymf 于 2018-6-5 06:42 编辑

迅雷9去广告绿色纯净版,由小俊同学精简修改,去除所有广告,砍掉右侧浏览器可以打开设置中心,解除界面最小宽度限制,精简垃圾组件,屏蔽后台推送,还原清爽界面,让你纯粹享受下载!

本内容已隐藏,回复后刷新可见哦

[查看全文]
fymf
【城通】Microsoft Office 2016 精简安装版 Build 20171102
展开Biu

Microsoft Office 2016 是微软推出的新一代office办公软件,有了2016版 Office 应用程序和其他基于云端的工作效率服务,无论您需要在家中、学校或公司都可以很方便地使用 Office。Office 2016具有节省时间的功能、全新的现代外观和内置协作工具,可帮助您更快创建和整理。 此外,您可以将您的文档保存在 OneDrive中,并从任何地方访问这些文档。无论身处何处,你都能随时创建精美的文档,深入获取各类信息,从容自信地展示。 Office 应用程序功能强大,借助 Office 应用程序,你可以在平板电脑、手机和 Web 上随时完成工作。内置工具能更好地支持团队协作,团队成员可以共享、审阅和共同编辑文档、演示文稿和笔记,让你的团队更高效紧密合作。

大家都知道,微软官方原版的 Microsoft Office 2016 体积非常庞大,光是64位的安装包就超过了 1GB,里面有许多是我们用不到的组件,比如:Project、Outlook、Pululisher 等等。为了方便网友装机,特制作此版本。此安装版基于绿化达人秋刀鱼大神制作的绿色版进行制作,博主稍作优化,仅包括三大组件,体积只有官方的三分之一。

本版本定位于日常办公,而不仅仅是在某些场合应急使用。仅包括三大组件,即: Word、Excel 和 PowerPoint。因为定位于日常办公用途,所以尽可能多地保留原版的功能特征,其中包含VBA模块和帮助(在线和离线)。另外,诸如主题、简繁转换、中英文互译、中英文拼写检查、英文同义词查询、插入公式、插入页码、智能标签、文档模板(在线和离线)、输出PDF和XPS文档、在资源管理器中预览OFFICE文档等功能都保留下来了。除了上述功能特征以外,各个组件的UI语言还可以在简体中文和英文之间切换。

说明:

1、不保证所有电脑都可以安装使用,一般安装遇到问题都是系统出了问题,没啥好的解决办法,如果安装遇到问题,请使用官方版本;

2、因为内置了KMS激活工具,所以误报是正常现象。强烈建议安装前退出360安全卫士、腾讯电脑管家等国产安全软件。在释放完全部的文件之后,会弹出命令提示符窗口,会自动进行配置,大概需要2-3分钟,请务必耐心等待,不要进行其他操作,更不可手动关闭cmd窗口,否则会导致安装失败!

本内容已隐藏,回复后刷新可见哦

[查看全文]
fymf
【城通】微x模块WeXposed 1.14 安卓微信必备神器
展开Biu

WeXposed(微X模块)是一款非常强大的用于微信安卓版本的辅助插件Xposed模块,这是作者fkzhang集合他之前的3个模块(微信转发模块,微信防撤回模块,微信通讯录管理模块)重新发布的作品,之前的模块因为遭到盗版已经永久停更,这款依然免费。

微x模块具有功能:

-防止微信撤回消息

-转发微信聊天里的图片和小视频到朋友圈

-转发聊天里的多张图片(最多9张)到朋友圈

-转发语音给朋友

-转发收藏内容

-转发朋友圈里的内容到自己的朋友圈

-分享图片和小视频

-屏蔽群聊成员

-自动添加“附近的人”界面的陌生人为好友

-自动添加“雷达加朋友”界面的陌生人为好友

-自动查找僵尸粉

-批量删除好友

-批量删除僵尸粉

-自动回复

-自定义表情最高限额

-自动领取红包、转账(请谨慎使用自动领取红包功能!)

-等等。。。

本内容已隐藏,回复后刷新可见哦

[查看全文]
fymf
【城通】度盘下载器V2.3.1
展开Biu

本帖最后由 fymf 于 2018-5-7 10:40 编辑

双霖度盘下载器简称度盘下载器,当前版本为V2.3.1。拥有永久免费、界面简洁、绿色免安装以及无广告的特点,解压后即可使用,最重要的是无需安装百度网盘客户端就可以登陆并高速下载需要的百度云资源了。

因为作者宣布不在更新,这可能是最后一个版本了

本内容已隐藏,回复后刷新可见哦

[查看全文]
fymf
帖子检举、失效反馈通道
展开Biu

# 该贴接受举报三类帖子:

  • 分享链接失效
  • 软件携带病毒

# 回贴格式:

检举理由:

帖子链接:

召唤版主:@Blue_sdo

注意召唤阵后面需带一个英文空格

# 已经锁定和处理的帖子不接受处理

# 处理方式:

  • 链接失效贴关闭并分类标记为“失效”
  • 病毒类软件删除帖子并按总版规相关条例处理违规用户

# 拒绝灌水、占楼

[查看全文]
仁仁
本帖最后由
展开Biu

本帖最后由 仁仁 于 2018-2-6 14:16 编辑

Autodesk Maya 2018 win版[hide=d10]链接:https://pan.baidu.com/s/1dIh5Pc 密码:x5kh[/hide]

1、破解软件安装,有注册机

2、在线安装,使用期限:3年,自动更新升级。

Maya 2018 功能

增强功能 | 动画性能 —— 速度改进让您可以更快地制作出场景。

Bifrost 海洋仿真系统 —— 使用波浪、涟漪和尾迹创建逼真的海洋表面。

渲染设置 —— 快速渲染和管理复杂场景。生成快照设置模板,以便于重复使用。

形状创作工作流 —— 更加快速、轻松地微调您的角色和动画。

Arnold 与 Maya 集成 —— 使用 Arnold 渲染视图,实时查看场景更改,包括照明、材质和摄影机

交互式头发修饰工具(XGen)—— 使用基于笔刷的直观修饰工具,可在设置头发和毛发的样式和姿势时加强控制并提高精度。

时间编辑器 —— 借助基于片段的非破坏性和非线性编辑器进行高级动画编辑。

支持的操作系统: Windows 7 SP1 / 8.x / 10,支持64系统。

[查看全文]
查看更多
分区
猛虎出山
【搬运】【百度盘】茉茉‧贝莉雅‧戴比路克 of to love
展开Biu

个人感觉发这个有点对不起观众,感觉有点污

安装时应该需要密码

PassWord Theme : IrsyadaFaruki
东立出版社正式译名:茉茉‧贝莉雅‧戴比路克
链接:http://pan.baidu.com/s/1qYnoO9Y 密码:firr

[查看全文]
猛虎出山
【搬运】【百度盘】情热传说 the X/Tales of Zestiria
展开Biu

Hello all …… This is a new theme with a new anine with the character “Edna” …i hope you like it :))))

[查看全文]
西瓜。
【搬运151】青之驱魔师:京都不净王篇Win7主题
展开Biu

《青之驱魔师:京都不净王篇》改编自加藤和惠的漫画作品《青之驱魔师》,由A-1 Pictures制作,于2017年1月6日播出,故事围绕原作中的篇章“京都不净王篇”展开,剧情衔接《青之驱魔师》第17集。

下载地址

本内容已隐藏,回复后刷新可见哦

[查看全文]
西瓜。
【搬运151】人渣的本愿 痛切之恋Win7主题
展开Biu

《人渣的本愿》改编自横枪メンゴ原作的同名漫画,于2016年3月17日宣布动画化,故事讲述花火与小麦看似理想中的情侣,但实际上两人只是为了无法实现的恋情,而烦恼的“契约恋人”。并过著将对方当作所爱之人,互相感受温暖的日子。不断为了重要的人而感到受伤的,青涩青春模样。比谁都更加单纯却更加扭曲的,纯爱故事。

新番是我最不想做的,素材太少!所幸这个原作的杂志官网竟然提供壁纸下载,风格还都挺不错!希望大家喜欢!

本内容已隐藏,回复后刷新可见哦

[查看全文]
西瓜。
【搬运】【樱茶幻萌组】Re:从零开始的异世界生活—蕾姆
展开Biu

本帖最后由 西瓜。 于 2017-2-7 00:04 编辑

原作者:【樱茶幻萌组】Re:从零开始的异世界生活—雷姆 by 叶若樱

下载地址

本内容已隐藏,回复后刷新可见哦

[查看全文]
查看更多
分区
分区
分区
分区
whisky骷髅
美图联盟【意见箱】
展开Biu

本帖最后由 whisky骷髅 于 2015-10-8 09:13 编辑

这里是美图联盟的意见箱

在这里您可提出的宝贵的意见
这可帮助板块的优化和社区的建设
我们会及时的查看您的建议并展开讨论采纳与否

凡有提供有建设性建议的盆友萌都可吃糖


本意见箱禁止水回复,禁止召唤,禁止一切与主题无关的内容
违反者会被切掉,谢谢合作


已采纳的意见:

[查看全文]
whisky骷髅
【案内君】美图联盟导航——新盆友请看
展开Biu

本帖最后由 whisky骷髅 于 2015-12-8 05:40 编辑

[postbg]bg7.png[/postbg]

Yo everybody~!欢迎~ 这里是美图联盟的版规君~
接下来让我来给大家案内案内

先介绍一下版主们
- 资源区版主——@晗晗晗子桑 @如歌
- 美图联盟的版主——@whisky骷髅@Kop
有任何问题就去找上述的版主们吧~ 很nice哦~

接下来是请进入电梯,有什么不懂的就按下按钮去什么楼层吧~
按钮在右上角ω

  • 2L 子版介绍(我的资源应该发在哪个子版呢? )
  • 3L 发帖时应该注意些什么?- 我能吃到多少糖?
  • 4L 【版规】在什么情况下我会被扣分?
  • 5L 我该如何贴图?
  • 6L 转载帖和盗链的区别
  • 7L 我的帖子是否可以售价?
  • 8L 我什么时候可以有自己的图包引索?
  • 9L 什么是网盘认证?
  • 10L 萌推组是什么?要如何加入?
  • 11L 美图联盟的勋章要如何获得?
  • 12L 资源链接失效怎么办?

此帖禁止回复

有任何建议或疑问的请移步到意见箱

[查看全文]
橘子在飞
萝莉画集——TINKLEのStellato Giada
展开Biu

@76#最近一次过收集了很多TINKLE的画集,慢慢分享吧~

把整个画集的图都放出来给大家欣赏了,想要打包下载的请戳

[查看全文]
查看更多
如果星星不快乐
【跳开屏广告】GKD v1.9.0 正式版

【跳开屏广告】GKD v1.9.0 正式版
搬运自爱吾论坛
给大家安利这款开屏跳过APP广告很强大,它和李跳跳这类APP不一样,是基于应用跳过规则订阅的方式实现跳开屏,你可以理解为跳过开屏界的“TVb0x”。

每个APP的开屏广告可能不一样,对应的跳过规则也会不一样,于是有网友针对目前热门的APP跳开屏规则进行编写和整理并分享到出来,订阅了这些规则,就可以更大范围跳过对应的APP开屏广告。

订阅规则有能力的都可以参与进行制作,这就和“开源阅读”,“TVb0x”等一样,大家可以共建各类优质“源”,任何开屏都逃不过。

【特别提醒】
GKD是一个基于 无障碍 + 高级选择器 + 订阅规则 的自定义屏幕点击 APP。
开屏跳过APP都必须要开启无障碍服务和后台常驻等才能正常使用。

订阅规则接口:
684个应用的1562个规则组
https://raw.gitmirror.com/AIsouler/GKD_subscription/main/dist/AIsouler_gkd.json5

48个应用的170个规则组
https://registry.npmmirror.com/@aogu...

喵の守护
### 资源分享注意事项

资源分享注意事项

  1. 尽可能提供一张资源截图哦(记得点上传按钮)
  2. 大容量附件请上传至网盘,或提供p2p链接
    表情
  3. 影视、音乐、游戏、书籍类资源若涉及到版权相关,须注明:

    本资源仅供学习交流,严禁用于任何商业用途,请于下载后24小时内删除