针对当前木马病毒向核心态发展的趋势，为给反病毒研究提供技术参考和依据，该文对NDIS体系结构进行了分析，提出一种基于NDIS驱动的木马隐蔽通信方法，以该方法为依据设计和实现了木马验证模型并对其进行分析和测试。测试结果验证了模型的非接触式穿透防火墙性能。
2021-11-24 19:08:41
238KB
1
提取自火绒安全2021年10月份版本，适用于需要火绒剑工具，而不能安装火绒安全软件的机器。功能比PCHunter更强大，而且兼容win10 32位和64位最新版本
2021-10-15 09:00:28
3.52MB
1
小白学分析，找了一个比较经典和简单的病毒进行学习，将报告分享出来。
“熊猫烧香”虽然是一个很老的病毒，并且里面的手段也比较简单，但是对于初学者像我这样的小白来说，还是挺适合练手的，毕竟也是一个名气很大的传统病毒。
2021-09-26 19:56:43
2.03MB
1
长文预警-超详细的熊猫烧香病毒分析配套资源
内部包含IDA分析后的.idb文件，配套的专杀工具(测试环境为Win7 32虚拟机)，以及专杀工具的源码
同时也包含了病毒样本，样本请在虚拟机中运行，以免中毒
2021-09-26 19:21:43
463KB
1