Evilotus木马病毒绕过卡巴斯基主动入侵

2017年02月05日 19 阅读

绕过主动防御 木马病毒刺穿卡巴斯基 安全诊所的值班医生张帆，正在查询一些资料。这时推门进入一位病人。病人称他最近一段时间，很多和自己相关的网络账户都被盗了，想让医生看看是什么原因。 张帆医生询问患者有没有安装杀毒软件。患者称自己安装的杀毒软件是最新版本的卡巴斯基，不但每天准时更新病毒库，并且还打上了系统的所有补丁。 听了病人的讲述，张帆医生说：在排除系统漏洞情况下，能够绕过卡巴斯基的防御的木马就只有Evilotus。Evilotus木马档案 E...

Java处理本身包含双引号的String

2017年02月05日 19 阅读

环境：Notpad ++ 6.0 + JDK 6.0.31问题：Java处理本身包含双引号的String解决：使用转移字符。例子代码：publicclassTest{ publicstaticvoidmain（String[]args）{ Stringstr1=""name"";//字符串两边含有双引号 Stringstr2="name"is"wgb";//字符串中间含有双引号 Stringstr3="\name";//使用转义字符还可以使字符串包含...

主动出击：彻底清除QQ盗号黑手

2017年02月05日 20 阅读

QQ盗号技术不再神秘很多朋友都有过QQ号被盗的经历，即使用“密码保护”功能找回来后，里面的Q币也已经被盗号者洗劫一空，碰到更恶毒的盗号者，还会将你的好友统统删除，朋友们将会永远得离开你。想过反击吗？什么，反击？别开玩笑了，我们只是菜鸟，不是黑客，我们只会看看网页，聊聊天，连QQ号是怎么被盗的都不知道，还能把盗号者怎么样呢？其实喜欢盗号的所谓“黑客”们，也只是利用了一些现成的盗号工具，只要我们了解了QQ号被盗的过程，就能作出相应防范，甚至由守转攻，给盗号者以...

二分查找之Java实现

2017年02月05日 20 阅读

环境：Notpad ++ 6.0 + JDK 6.0.24问题：用Java实现二分查找算法算法剖析：二分查找是在一个有序表（数据是按其值由小到大或由大到小依次存放的，这里我们以值由小到大排列为例）中，每次都与中间的那个元素比较，若相等则查找成功；否则，调整查找范围，若中间那个元素的值小于待查值，则在表的后一半中查找；若中间那个元素的值大于待查值，则在表的前一半中查找；如此循环，每次只与一半中的一个元素比较，可使查找效率大大提高。代码：importjava....

Adobe Reader升级至8.1.1版 赛门铁克称又有新漏洞

2017年02月05日 19 阅读

因为在IE7与Windows XP系统下可能存在蠕虫漏洞，Adobe于昨天升级了自己Adobe Reader程序至8.1.1版本。但是不幸的是，在Adobe修补了这个漏洞“几个小时”后，赛门铁克公司就立刻宣布他们发现了Adobe Reader新的漏洞。估计Adobe公司辛苦的工作人员在得知这条消息之后肯定会气愤的对赛门铁克公司说：你们怎么不早点说？赛门铁克警告用户：“这种新的漏洞利用Windows还没有更新的漏洞，通过邮件进行攻击” 。含有恶意代码的PDF...

使用接近C++的Java宏控

2017年02月05日 20 阅读

【现状描述】宏控是管理开发代码的重要手段，特别是C/C++项目。通过引入宏控，我们可以为每个项目配置一个config文件，里面定义了所有的功能宏控的状态（开启 or 关闭）。不同于C/C++, java 中没有原生的预编译命令，目前广泛采用的方式是使用静态变量近似代替宏。但是这也为项目管理带来一点点麻烦：A，B两项目在同一套代码上开发，通过config文件实现不同的功能。然而，即使是单独为B项目定制的功能，也必须在A项目中添加相应的宏控，否则会造成编译通不...

DoDo恶意下载器伺机窃取用户私人信息

2017年02月05日 19 阅读

DoDo恶意下载器该病毒会大量占用系统资源，伺机盗取用户私人信息 金山毒霸反病毒监测中心本周监测到一种名为“DoDo恶意下载器”的恶意木马程序正在运行，该木马运行后会绑定系统驱动，难以清除。当病毒在系统中成功运行起来后，会自行下载并安装多款恶意程序和木马等，严重威胁用户的网络财产安全和电脑的正常使用。 反病毒专家戴光剑表示，“DoDo恶意下载器”会使浏览器自动弹出广告，同时大量占用系统资源，伺机盗取用户私人信息。Adobe Reader升级至8.1.1...

select，poll，epoll实现分析—结合内核源代码

2017年02月05日 20 阅读

select，poll，epoll都是IO多路复用的机制。所谓I/O多路复用机制，就是说通过一种机制，可以监视多个描述符，一旦某个描述符就绪（一般是读就绪或者写就绪），能够通知程序进行相应的读写操作。但select，poll，epoll本质上都是同步I/O，因为他们都需要在读写事件就绪后自己负责进行读写，也就是说这个读写过程是阻塞的，而异步I/O则无需自己负责进行读写，异步I/O的实现会负责把数据从内核拷贝到用户空间。关于阻塞，非阻塞，同步，异步将在下一篇...

QQ尾巴病毒专杀软件及手工清除方法

2017年02月05日 19 阅读

最新QQ尾巴病毒，发诱惑消息吸引网民，点击QQ尾巴病毒消息中的链接，下载运行后就会中招，中了QQ尾巴病毒后会不停向好友发出类似消息。以下是详细分析报告和手工清除办法： 病毒名：Worm.QQTailEKS.ds.36864传播方式：通过QQ发送消息，并通过自动播放和恶意网页传播。病毒行为：1.病毒运行后常驻内存，向系统目录中复制多个副本：%Windows%cacom.exe（%windows%一般是c:windows目录）%System%Akica.exe...

Spring 定时器的应用及表达式解释

2017年02月05日 19 阅读

先看applicationContext.xml下面的beans<！--Trigger--><beanid="autoJob"class="com.spring.app.AutoJob"/><beanid="autoTask"class="com.spring.app.AutoTask"/><beanname="autoWeekly"class="org.springframework.scheduling.qua...

QQ秀病毒利用特殊技术窃取QQ帐号并自动运行

2017年02月05日 19 阅读

江民10月27日病毒播报：QQ秀病毒利用特殊技术窃取QQ帐号并自动运行江民今日提醒您注意：在今天的病毒中Virus.Autorun.fy“U盘寄生虫”变种fy和Trojan/PSW.QQShou.vj“QQ秀”变种vj值得关注。病毒名称：Virus.Autorun.fy中 文 名：“U盘寄生虫”变种fy病毒长度：26668字节病毒类型：蠕虫危害等级：★影响平台：Win 9X/ME/NT/2000/XP/2003Virus.Autorun.fy“U盘寄生虫”...

Spring RMI暴露服务

2017年02月05日 19 阅读

Service 端：（注：org.springframework.web.servlet.DispatcherServlet）配置文件中.xml<！--RMI--><beanid="accountServiceImpl"class="com.spring.service.impl.AccountServiceImpl"/><beanclass="org.springframework.remoting.rmi.RmiServi...

auto.exe病毒具体分析与清除

2017年02月05日 19 阅读

auto.exe到底是什么病毒 AUTO病毒。该病毒的主要症状:除系统盘外,其它盘鼠标左键双击打不开,右键单击打开菜单会出现一个OPEN的选项。每个盘都有两个这样右键出现auto怎么办的文件:autorun.inf 和 sxs.exe,当然可能有些人并不是sxs.exe,而是以其它命名的*.exe的文件。 AUTO病毒是rose病毒的变种, rose病毒症状：双击盘符无法打开，只能通过右键打开；几天之后删除系统NTDETECT.COM文件，导致系统无法启动...

Java 字符转码之UTF-8转为GBK/GB2312

2017年02月05日 20 阅读

定义一字符串：Stringt="hfjkds中国中国中国中国中国中国中国中国中国中国中国中国中国中国中国中国中国中国中国中国hfsdkj<imgsrc="sasa"/>fjldsajflkdsjaflkdsjalf<imgsrc="sada"ait=""/>sfdsfadas";思路：先转为Unicode，然后转为GBKStringutf8=newString（t.getBytes（"UTF-8"））;System.out.prin...

教你如何查杀QQ盗号木马（图）

2017年02月05日 19 阅读

最近登陆QQ的时候总是发现在屏幕右下角有提示，怀疑自己的QQ账号被盗。我是在北京，可是在10月26日却有人在浙江杭州市用我的这个QQ账号登录过。提示让我查杀盗号的木马并修改密码。于是我点击登录窗口左下角的“查杀木马”按钮，经扫描后，发现果然有问题，在QQ用户登录窗口的下面出现了如下图的提示，说是“发现了可能被盗号木马利用的漏洞，请使用QQ医生进行修复”。于是我接着点击登录窗口右下角的“启动QQ医生”按钮，进入如下图所示的窗口：点击上图中右下角的“全面扫描”...

JndiTemplate bean配置笔记

2017年02月05日 19 阅读

EBJ beans.xml<？xmlversion="1.0"encoding="UTF-8"？><beansxmlns="http://www.springframework.org/schema/beans"xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"xmlns:context="http://www.springframework.org/schema/context"x...

ubuntu Linux下也来安装个杀毒软件:antivir

2017年02月05日 19 阅读

据我知道，Linux下的病毒大概有那么200种，与windows的2000000种（还在与日俱增）相比少多了。如果你中毒了，恭喜你，可以买彩票了。如果实在要装，个人推荐antivir，是一个免费的杀毒软件，排名很前的哦。下载地址。 至于防火墙，Ubuntu默认并未激活，无特殊需要，根本不必开启，因为远程端口默认是关闭的。换句话说，你完全可以裸奔。如果需要开启，请安装firestartersudo apt-get install firestarter 或者...

详解C中volatile关键字

2017年02月05日 19 阅读

volatile提醒编译器它后面所定义的变量随时都有可能改变，因此编译后的程序每次需要存储或读取这个变量的时候，都会直接从变量地址中读取数据。如果没有volatile关键字，则编译器可能优化读取和存储，可能暂时使用寄存器中的值，如果这个变量由别的程序更新了的话，将出现不一致的现象。下面举例说明。在DSP开发中，经常需要等待某个事件的触发，所以经常会写出这样的程序：short flag;void test（）{do1（）;while（flag==0）;do2...

安全人员称Linux/Mac OS系统也存与Windows同样的安全漏洞

2017年02月05日 20 阅读

微软近期称它会修复Windows安全漏洞以减少新的基于网络的安全风险。但是，安全研究人员称，Linux/Mac OS操作系统可能也有同样的安全风险。 一直在认真研究这个问题的安全研究人员之一Nathan McFeters称，他希望在本星期在圣地亚哥举行的Toorcon黑客会议上介绍Linux和Mac OS X等其它基于Unix的操作系统也存在URI（统一资源识别符）协议处理程序安全漏洞的细节。 McFeters在采访中表示，他还没有发现在基于Unix的...

Mini2440 Linux 内存布局

2017年02月05日 21 阅读

在学习linux内存寻址的过程中，注意到在x86架构上，分段与分页机制共存。而在RSIC体系结构下一般只支持分页。《深入理解linux内核》是在x86架构上介绍的linux物理内存布局。在x86架构上，linux被安装在ram从物理地址的0x00100000也就是第二个1M的地方。内核态的线性地址：0xc0000000~0xffffffff,在内核态可以寻址0x00000000~0xbfffffff的地址，用户态的线性地址范围为：0x00000000~0x...