王陈锋 - 博客园

恶意代码分析实战Lab3-2

摘要： Lab3-2 使用动态分析基础技术来分析在Lab03-02.dll文件中发现的恶意代码。目录 Lab3-2 1.你怎样才能让这个恶意代码自行安装？ 2.安装之后如何让恶意代码运行起来？ 3.怎么可以找到这个恶意代码在哪个进程下运行的？ 4.你可以在procm... 阅读全文

posted @ 2022-04-12 20:01 王陈锋阅读(94) 评论(0) 推荐(0)

摘要： Lab3-1 使用动态分析基础技术来分析lab03-01.exe 目录 Lab3-1 1.找出这个恶意代码的导入函数与字符串列表 2.这个恶意代码在主机上的感染迹象特征是什么 3.这个恶意代码是否存在一些有用的网络特征，如果存在，是什么？ 1.找出这个恶... 阅读全文

posted @ 2022-04-12 20:01 王陈锋阅读(253) 评论(0) 推荐(0)

摘要： Lab1-4 目录 Lab1-4 2.是否有这个文件被加壳或混淆的任何迹象?如果是这样，这些迹象是什么?如果该文件被加壳,请进行脱壳，如果可能的话。 3.这个文件是什么时候被编译的? 4.有没有任何导入函数能够暗示出这个程序的功能?如果是，是哪些导入函数，它... 阅读全文

posted @ 2022-04-12 20:01 王陈锋阅读(125) 评论(0) 推荐(0)

摘要： Lab1-2 分析Lab1.2.exe文件目录 Lab1-2 2. 是否有这个文件被加壳或混淆的任何迹象？ 3. 有没有任何导入函数能够暗示出这个程序的功能？ 4. 哪些基于主机或基于网络的迹象可以被用来确定被这个恶意代码所感染的机器？ 2. 是否有这个文... 阅读全文

posted @ 2022-04-12 20:01 王陈锋阅读(118) 评论(0) 推荐(0)

摘要： Lab1-1 目录 Lab1-1 1.将Lab01-01.exe文件传上www.virustotal.com可以看到文件匹配到已有的反病毒软件特征 2. 这些文件是什么时候编译的？ 3. 这两个文件是否存在迹象说明它们是否被加壳或混淆？ 4. 是否有导入函数... 阅读全文

posted @ 2022-04-12 20:01 王陈锋阅读(108) 评论(0) 推荐(0)

摘要：一. 单选题（共20题，100分） 1. (单选题)系统产生死锁的可能原因是（）。 A. 独占资源分配不当B. 系统资源不足C. 进程运行太快D. CPU内核太多我的答案: A正确答案: A 5分 2. (单选题)假设具有5个进程的进程集合P={P0，P1... 阅读全文

posted @ 2022-04-12 20:01 王陈锋阅读(715) 评论(0) 推荐(0)

摘要：目录一、实验目的二、实验软硬件要求三、实验预习四、实验内容（实验步骤、测试数据等）运行结果： 1．使用查询语句完成以下任务（每一个查询都要给出SQL语句，并且列出查询结果）。 2．使用数据操纵完成以下任务（每一个任务都要给出SQL语句，并且列出查询结... 阅读全文

posted @ 2022-04-12 20:01 王陈锋阅读(871) 评论(0) 推荐(0)

摘要：目录一、实验目的二、实验软硬件要求三、实验预习四、实验内容（实验步骤、测试数据等）给定如表3.6、表3.7和表3.8所示的学生信息。 1.在SQL Server中使用对象资源管理器和SQL命令创建学生作业管理数据库，数据库的名称自定。 2.对表3.6... 阅读全文

posted @ 2022-04-12 20:01 王陈锋阅读(1764) 评论(0) 推荐(0)

摘要：操作对象 SQL对关系数据库模式的支持基本表：本身独立的表。模式：基本表的集合，一个数据库只能由一个模式，是所有用户的公共数据视图。全体数据的逻辑结构和特征的描述。视图：从一个或几个基本表导出的表，视图没有数据，只有定义，是一个虚表。内模式... 阅读全文

posted @ 2022-04-12 20:01 王陈锋阅读(32) 评论(0) 推荐(0)

摘要：目录一、局域网互联设备 1.中继器 2.集线器 3.网桥 4.二层交换机二、综合布线系统网络结构设计 1.双绞线 2.综合布线系统子系统设计 3.光纤前言例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本... 阅读全文

posted @ 2022-04-12 20:01 王陈锋阅读(40) 评论(0) 推荐(0)