搜索资源列表
Static_detection
- 代码实现了一个模拟基于特征码扫描*的小工具。可对磁盘所有内容进行扫描,匹配特征码,一旦发现可疑文件,可立即删除。特征码算法采用MD5-Code implements a simulated signature-based scanning Trojan gadget. All contents of the disk can scan signature matching, if found suspicious files can be deleted immediately. MD5 si
saomiao
- 例如,文件偏移地址0x0c15, 提取特征码长度:0x10(16)特征码内容:0A 73 53 41 2E 65 78 30 5C 5C 31 39 32 2E 31 36 我们现在就可以用程序来实现代码的比较了,可以简单的一段小程序来判断.:-For example, the file offset address 0x0c15 extracted signature length: 0x10 (16) signature content: 0A 73 53 41 2E 65 78 30 5C
Ukill-V2.1
- 1、演示了VBS如何进行全盘扫描(提供了软驱扫描不报错的完美解决方法)。2、演示了VBS的ascii和unicode读取文件方式。3、演示了VBS识别文件编码的方法。4、演示了VBS如何对文件进行16进制和FSO两种方式进行扫描特征码。5、演示了定位autorun.inf中病毒体精确路径的方法(路径处理)。并以confiker蠕虫进行距离。-1, demonstrates how VBS full scan (provided floppy drive is not being given th
webshell_f
- webshell查找工具。python写的,根据特征码扫描webshell。-webshell search tool
ac_automata
- 多模式匹配ac自动机的双数组实现,可以作为匹配病毒特征码的工具。-Multi-pattern matching automaton ac dual array implementations, can be used as a tool to match virus signatures.