找到无线网络　　找到无线网络是攻击的第一步，这里推荐两款常用工具：　　1、Network Stumbler a.k.a NetStumbler。　　这个基于Windows的工具可以非常容易地发现一定范围内广播出来的无线信号，还可以判断哪些信号或噪音信息可以用来做站点测量。　　2、Kismet。　　NetStumbler缺乏的一个关键功能就是显示哪些没有广播SSID的无线网络。如果将来想成为无线安全专家，您就应该认识到访问点(Access Points)会常规性地广播这个信息。Kismet会发现并显示没有被广播的那些SSID，而这些信息对于发现无线网络是非...

文件名称：kavo.exe 文件大小：116464 bytes AV命名：  Trojan-PSW.Win32.OnLineGames.pcm（Kaspersky）Trojan.PSW.Win32.GameOL.lor（Rising）Worm/AutoRun.Y（AVG） 编写语言：delphi 文件MD5：3b08963e3b2cae9e3b4dc38b21b2a69d 病毒类型：盗号木马 行为分析： 1、  释放病毒文件： C:\WINDOWS\system32...

为什么会想到用vs2005呢？一是有感于vs开发.net应用程序，或者asp.net时候的强大。。。。。一直很怀念二是vs是个很全面的编辑器，甚至图片都可以直接打开编辑，对于类似我这样工作杂，语言用的也杂的人很方便。（vs虽然也能开发java程序，但就远远不及eclipse了）。另外zendstudio和eclipse，java开发的，界面上都没有vs来的清爽。用起来也感觉没vs反应快。先看下我的界面：1、代码编辑窗口。配色方案，我很喜欢eclipse的默认配色。所以参照eclipse，配置了一下，很漂亮吧？510){this.resized=true;this.style.width=510...

roirpy.exe,mrnds3oy.dll,qh55i.dll等木马群手工清除解决方案 用xdelbox删除下面文件（添加下面所有路径或在空白处点右键-从剪贴板导入,在已添加的文件路径上点击右键，选择立刻重启执行删除[有提示不存在该文件的就忽略,添加其它文件]）:  c:\windows\roirpy.exe  c:\windows\uunjkd.exe  c:\windows\49400l.exe  c:\windows\49400m.exe  c:\windows\fjrlwx...

XDelBox 又名文件删除终结者，真正的DOS级文件删除工具，可有效删除杀毒软件频繁报毒重启问题依旧的恶意文件，以及unlocker,Icesword，360文件粉碎工具等删除工具无法删除的病毒文件。 经过半年多的发展，XDelBox已经在各大知名反病毒论坛得到了大量的应用，软件月平均使用量达6万人次。主要特点：1、dos级文件删除方式，打造病毒清除新模式2、无须进入安全模式，即可删除所有病毒文件3、支持一次重启批量删除多个文件4、复制路径的删除添加方式更适用于网络求助(支持拖曳操作)使用技巧：1、手动填写删除文件路径或者拖曳文件到列表框内，按回车就会自动加入到待删除文件...

数据库快照是怎样工作的? 可以使用典型的数据库命令CREATE DATABASE语句来生成一个数据库快照，在声明中有一个源数据库快照的附加说明。当快照被建立时，同时生成一个稀疏文件。这个文件(只能使用在NTFS卷中)在初始化的时候并没有磁盘空间分配给它——尽管你可能在WINDOWS资源管理器中看到了文件的大小，它会看上去与原始的源数据库文件的大小相同。对磁盘来说其实这个文件的大小接近于零。 数据库快照在初始化时读的数据文件是来自于源数据库的。当源数据库的数据发生变化时，数据引擎就会将原始数据从源数据库拷贝到快照数据库中。这个技术确保快照数据库只反映快照被执行时数据...

金山毒霸2008官方介绍的技术资料看上去很美，实际面对病毒时，又怎么样呢？打算搞个病毒体验一把。病毒样本是在某论坛得到的小瓢虫，这个病毒差不多同时具备熊猫烧香和AV终结者病毒的特性，所有感染后的EXE会变成绿色瓢虫图标，病毒会修改很多系统配置，采用映像劫持或其它方式强行关闭杀毒软件。测试环境：winxpsp2，金山毒霸2008官方下载版（病毒库12.5）测试步骤：1.先看一眼这个瓢虫2.试一下金山毒霸2008能否被瓢虫病毒干掉，特意关闭了金山毒霸的升级功能，测试的结果是金山毒霸、网镖、清理专家全部安然无恙。中毒后，重启系统，金山毒霸仍然运行正常，病毒劫持毒霸的目的未达到。3.中毒后的现象，初学...

最新病毒结合auto.exe,游戏盗号木马下载者手工查杀下面是启用病毒的代码microsofts.vbs[code]Set Lovecuteqq = CreateObject("Wscript.Shell")Lovecuteqq.run ("C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\microsofts.pif")[/code]木马名称：Trojan-PSW/Win32.OnLineGames.lxt路径：C:\WINDOWS\system32\k11987380222.exe查杀时间 ：2007-12-27&nbs...

HDM.exe是一个恶性的U盘病毒，其破坏力巨大，主要表现在以下几个方面：Quote:1.使用恢复SSDT的方式破坏杀毒软件2.IFEO映像劫持3.关闭指定窗口4.删除gho文件5.破坏安全模式，以及显示隐藏文件功能6.感染htm等网页文件7.猜测密码通过局域网传播8.通过U盘等移动存储传播9.arp欺骗具体分析如下：Quote:File: HDM.exeSize: 13312 bytesModified: 2007年11月28日, 16:52:08MD5: 7EC36FA2BCFC1EA72C26B74C928C78F6SHA1:&...

身份证号码生成、查询验证、升级工具下载 本软件可下载后离线使用软件截图功能说明1、根据所属行政区、持证人性别、出生日期一次生成500个合法的中华人民共和国居民身份证号；2、验证输入的18位身份证号，判断是否属于合法可用号码。3、输入15位老身份证号码，升级为18位新居民身份证号4、查询合法身份证号码的所属行政区身份证在线生成地址本地下载...

发布一个高效的JavaScript分析、压缩工具 JavaScript Analyser先发一段脚本压缩示例，展示一下JSA语法压缩和优化功能。[code]try {        //xxxx();    }        catch (e) {        yyy...