搜索资源列表
IceSword
- iceSword冰刀杀木马程序-iceSword Skates scrapping Trojan .......................
hidereg
- 一份针对icesword(内核检测软件)的注册表隐藏代码.能在icesword中隐藏任意的注册表键值.-against a icesword (kernel detection software) code hidden in the registry. In icesw ord concealed arbitrary registry keys.
HideRegistry
- 关于如何突破 icesword 的注册表隐藏的一点想法.这个想法应该是可以突破现有版本的 icesword 的注册表隐藏的. 这是一个半通用的方法.但不是搜索特征传.在 coding 中,这个要比隐藏进程麻烦些. 编码如果超过 1天半 俺就会放弃. 这里给出了一个简单的包.里面包含一个驱动程序和一个注册表文件. 测试的时候请自己把 HideRegistryApp.exe 跑起来. 然后把 test.reg 导入到注册表中. icesword 可以先启动,也可以后启动. 然后在 iceswor
HideService
- 虽然我不知道icesword是什么样列举服务的，但估计最终也是通过历遍SCM内部的ServiceRecordList来检测。 为什么呢？看下面。 用附件中的InjectDLL.exe把hideservice.dll注入到Services.exe进程后就会把Alerter服务隐藏掉。用icesword也检测不出Alerter服务了。 代码原理很简单，就是在Services.exe进程找到ServiceRecordList表,将需要隐藏的服务从链表上断开。 既然icesword
IceSword
- 可以用于电脑安全的管理，非常方便和有效，在日常运用中很使用-can be used for computer security management, a very convenient and effective in the use of day-to-day use is very
IceSword-v1.22
- icesword introduction in detail
KillIceSword(SSDT_and_Inline_Hook_in_Ring0)
- 通过SSDT绕过IceSword的inline Hook来关闭IceSword
ntshell080726
- 这是一个免费开源的远程控制软件 功能特点： 提供CMDSHELL、文件管理、进程管理、端口代理（未完成）、屏幕捕获和一些其它功能。 用到了一些内核技术，包括活动进程链脱链（隐藏进程），与ICESWORD相同的进程强杀方 法（能杀掉一些杀毒软件的进程），Ring0打开文件（用于感染正在运行的可执行文件）， 2000/xp下采用无驱Ring0 同时支持正向连接和反向连接，服务端和控制端均可接受管理多个连接
Icesword
- 冰刃1.12公开版源代码 IceSword是一斩断黑手的利刃，它适用于Windows 2000/XP/2003操作系统，用于查探系统中的幕后黑手(木马后门)并作出处理
安全稳定的实现进线程监控
- 用PsSetCreateProcessNotifyRoutine,PsSetCreateThreadNotifyRoutine来进行进程线程监控我想大家已经都非常熟练了.sinister在<>一文中已经实现得很好了.前一段时间看到网上有人在研究监视远线程的文章,比较有意思.就写代码玩一玩.这之中就出现了一些问题.比方说直接用sinister的代码的话,是不能动态卸载的,因为他在安装了进线程监视函数后没有进行清除动作,造成在动态卸载时蓝屏,BUGCHECK为0x000000ce,错误码
DRIVER.驱动开发工具集
- 驱动开发工具集，含DebugView，DriverMonitor，IRPTrace，WinObj，DeviceTree.exe，DiskView.exe，EzDriverInstaller.exe，IceSword.exe 很齐全,Driver development tools, including DebugView, DriverMonitor, IRPTrace, WinObj, DeviceTree.exe, DiskView.exe, EzDriverInstaller.exe,
LzOpenProcess
- OpenProcess IceSword.exe 的方法- LzOpenProcess To Kill IceSword
KillIS
- Ring3下远程注入DLL干掉IceSword-DLL injection under Ring3 remote kill IceSword
HideDLL
- 木马运行关键是隐藏,神不知鬼不觉才是王道.要隐藏,先要隐藏进程,Windows操作系统中程序以进程的 方式运行,大多数操作系统也是如此.任务管理器就可以看到当前运行的进程,所以有人HOOK相关枚举进程的函 数,让任务管理器不显示木马进程,也有人把自己的木马注册成服务运行,"任务管理器"不显示服务的.这样做只 是障眼法,进程还是存在的,最好的方法是让进程不存在,让木马作为其他进程的一个线程来运行.Windows操 作系统提出了DLL的概念,其系统API都是通过DLL的形式出现的,应
KsBinSword
- 这是我写的一个开源的类似冰刃（IceSword）的一款反病毒软件。借鉴了很多牛人的代码，希望对大家有帮助-This is what I wrote a similar open source冰刃(IceSword) of an anti-virus software. Draw a lot of cattle people s code, we hope to help
61549829IceSword
- IceSword，很好的一个工具，源代码全显出，希望大家有收获-this is a very good tool ,wellcome for your use
IceSword
- 进程隐藏源代码,修改其内存中的列表框中数据来隐藏进程，并脱掉活动链使进程在任务管理器下不可见-The process of hiding the source code, modify the memory data in the list box to hide the process, and took off his chain so that the process of activities in the Task Manager is not visible
icesword-Driveranalysis
- 有关冰刃IceSword驱动分析部分的原理解释-Frostsaber analysis section on the principles of IceSword driven explanation
Kill-IceSword-v2.0
- Kill Process Icesword
Icesword-Source
- 大名鼎鼎的IceSword源码,请多多支持。-Source code of the well-known IceSword