[置顶] 恶意木马分析记录(银狐)
摘要： 记录一次恶意程序分析 事情是这样的 —— 最近发现有顶着机械革命驱动的恶意网站出现,当搜索机械革命驱动会发现两个伪装网站: 两个网站几乎长得也差不多,对两个假网站进行一下查询: 尝试下载驱动,两个网站长得也接近,甚至下载的压缩包文件名都一样,不过第一个网站会因为edge拦截而下载失败 解压后计算一下 阅读全文
posted @ 2026-09-18 22:24 mutel024 阅读(11) 评论(0) 推荐(0)
2024年11月30日
记首次对安卓APP的研究
摘要： 记首次对Android APP的研究 起始原因🤔 最初,我在今年购买了一块Garmin Instinct2X Solar Tactical 这个腕表有一个软件: 这个软件有非常有趣的功能:应用弹道学(Applied Ballistics),可以辅助计算弹道等,同时有一个配套的应用AB Synaps 阅读全文
posted @ 2024-11-30 01:30 mutel024 阅读(101) 评论(0) 推荐(1)
2023年8月19日
python文档.exe分析
摘要： 起因是有位群u分享了一个恶意程序,关于描述是这样的 ![-63dcd43644533ba4](https://tharsis.oss-cn-beijing.aliyuncs.com/-63dcd43644533ba4.png) 比较好奇就下载了一下 ![image-20230819005146206 阅读全文
posted @ 2023-08-19 22:46 mutel024 阅读(164) 评论(0) 推荐(0)
2022年5月18日
python 自动搜索并复制文件
摘要： 通常情况下,windows会自动给后插入的U盘分配一个盘符,这个盘符的字母应该是已有的最后那个盘符的后一位字母 假如已有C,D,E,F盘,那么新接入的U盘盘符应该是G(如果你的U盘不分区的情况下) 那么,要实现自动复制到U盘,首先要获取全部盘符,知道哪个是咱们的U盘 def get_disklist 阅读全文
posted @ 2022-05-18 21:22 mutel024 阅读(653) 评论(0) 推荐(0)