公司准备接手一个移交过来的项目，项目是 Java 写的，本来这种事情比较普遍没有什么太新鲜的事情，只要把代码、文档、环境等尽可能详细的沟通清楚，也就算完事了。但是，接手这个项目却发生了一些有趣的事情。
标题问题详解参见“问题解答7”。 一、问题解答 1.南哥,我在用python + selenium爬取药物临床试验登记与信息公示平台(http://www.chinadrugtrials.org.cn/index.html)数据的时候遇见一些问题。一开始,selenium根本打不开网页，隐藏了WebDriver才能打开。就用南哥你之前文章说的方法，通过execute_cdp_cmd函数，单隐藏和通过JS文件隐藏的方法我都试过，可以访问网页，但在翻页的时候就又出问题了，翻到下一页的时候,网页会自动重新加载新页
反病毒虚拟机是一个很有优势的工具，可以说反病毒软件是否存在模拟器是衡量反病毒软件能力的一个指标。反病毒虚拟机不光是内嵌在反病毒软件内部，来动态执行样本。这种虚拟机一般也可以单独用来动态执行批量样本，检
根据C:/Windows/System32/b.txt产生的老的连接状态日志发现有大量外发扫描1433端口判断可能是通过SQL Server弱密码进来的。
5月8日，火绒实验室截获新型后门病毒。该病毒破坏性极强，入侵用户电脑后会执行多种病毒模块，以窃取用户比特币、门罗币等主流虚拟货币的数据信息，同时利用用户电脑疯狂挖矿（生产“门罗币”），并且还会通过远程操控伺机对用户进行勒索。
因为喜欢代码，喜欢编程，而坚持下来的学习。想起五六年前智能手机刚兴起的时候，我就在各种论坛（代表：某葫*侠），各种 Q 群混着跟着搞各种锁机、破解、刷机一系列技术，手机编程、iapp（手机编程软件，这个应该有不少人都知道吧？）、IDEA（一个手机上学习 Java 的软件）。 这个时候的自己虽然很喜欢编程，但真正让我决定学习编程的其实还是 2016 年因为盗版二被迫停更的火影战记（童年回忆了啊），那时就决定自己以后要学编程，然后做出续版。。。不过后来东倒西歪的直到现在学了前端....而不是安卓和 JAVA 开发，哈哈哈哈哈哈哈。
很多人要成为高大上的黑客需要学习哪些基本功？ 能盗取账号，能攻击服务器？ 再牛的黑客起码是一个合格的程序员 所以说想成为黑客先成为合格的程序再说，说别的就是空谈了。大家对黑客的印象就是酷酷的，能轻松破解密码，攻击服务器。本文尝试分析下一个合格的黑客需要具备哪些基本功。 汇编知识 这个主要用在破解软件和攻击服务器使用，特别是在破解软件的时候用的比较多，稍微懂点计算机知识的小伙伴应该知道，在电脑上运行的程序都会生成机器语言，所以想破解直接面对的就是一堆二进制文件，也就是只有机器能看懂的语言。在目前的语言体系中，
在当前紧张的疫情环境下，保持专注和积极性是一个很大的挑战。而研究开源社区如何应对这一次疫情爆发，对于我来说却成为了一种宣泄。
近期一家名为ProPublica 的外媒批露了两家号称专门提供勒索病毒数据恢复解决方案的公司，竟然背地里在偷偷地给黑客支付赎金，欺骗寻求数据恢复的用户。
自5月12日“永恒之蓝”勒索病毒大面积扩散以来，安恒信息为保障客户资产安全，对所有客户第一时间提供安全预警；同时加班加点生产200多台明御APT攻击（网络战）预警平台（以下简称APT设备），在为客户提供免费技术支持的基础上还提供了专家现场支持，帮助用户分析病毒感染情况。 在近几天的支持过程中，安恒信息通过APT设备不但捕获到了勒索病毒大面积扩散的证据，还及时捕获到了勒索病毒变种后的样本和扩散源。以下是安恒信息技术专家在客户现场进行技术支持中捕获到的几起典型案例样本，以及样本进行及时处置的说明。 客户案例一
我常使用的操作系统是 Windows7，为了确保更安全，我安装了卡巴斯基互联网安全防病毒软件。一天我在一个 Web 页面上看到了一段非常有趣的代码，在我看来它不该出现在页面上。 为什么 Faceboo
php 程序员应具有什么样的能力，才能更好的完成工作，才会有更好的发展方向呢？在中国我想你不会写一辈子代码的，那样不可能，过了黄金期，你又怎么办呢？ php 能力 1、了解阶段，你能写一些代码，因为那是在手册和 google 的帮助下，你才完成的。变量乱定义，N 多函数不知道，做起事来很慢，想到什么写什么，代码写的比较乱，后期维护很麻烦。 2、熟悉阶段，经常查函数，手册估计也看过一，二遍了，常用的函数基本上你都了解了。后 期维护给你带来了不少痛苦，你开始发现自己的代码有很多不足，开始思考如果改进自己的代码，
随着区块链技术的火爆，比特币、以太币、瑞波币等数字货币被持续热炒，交易市值和价格一路走高，许多人看好数字货币的发展，纷纷加入“挖矿”大军。与此同时，数字货币的火爆也伴随着挖矿黑产的兴起，不法分子将木马悄悄植入用户计算机、网页之中非法牟利。
每周资讯 IMWeb前端社区 想要成为一名优秀的前端，需要及时掌握互联网技术的时事热点，这周又有哪些值得关注的最新动态呢，让我来为大家一一揭晓！ 1 调查：扎克伯格被评为全球IT业最不谨慎的CEO 据韩联社6月30日报道称，最近一项调查研究显示，全球IT企业CEO中，性格最为谨慎的是特斯拉及SpaceX的首席执行官埃隆-马斯克。相反，获评最不谨慎CEO的是Facebook首席执行官马克-扎克伯格。上述排名是由职业咨询公司Paysa利用IBM的超级计算机沃森计算得出。通过对全球IT业11位CEO的演讲、论文
什么是WebAssemblely WebAssembly是一种运行在现代网络浏览器中的新型代码并且提供新的性能特性和效果。它设计的目的不是为了手写代码而是为诸如C、C++和Rust等低级源语言提供一个高效的编译目标。 对于网络平台而言，这具有巨大的意义——这为客户端app提供了一种在网络平台以接近本地速度的方式运行多种语言编写的代码的方式；在这之前，客户端app是不可能做到的。 目标 快速，高效，可移植--通过利用通用的硬件功能，可以在不同的平台上以接近原生代码执行的速度执行WebAssembly代码。
近日，小编看到“勒索病毒”入选了国家语言资源监测与研究中心发布的“2017年度中国媒体十大新词语”，想必很多毒迷们一定特别感兴趣想了解更多关于此毒的内幕。 勒索病毒，是一种新型电脑病毒，主要以邮件，程序木马，网页挂马的形式进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。这种病毒利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。 勒索病毒文件一旦进入本地，就会自动运行，同时删除勒索软件样本，以躲避查杀和分析。接下来，勒索病毒利用本地的互联网访问权
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/134798.html原文链接：https://javaforall.cn
Avaddon勒索病毒被笔者称为2020年全球十大流行勒索病毒之一，其首次出现于2020年6月在俄罗斯某地下黑客论坛开始出售，该勒索病毒使用C++语言进行编写，采用RSA-2048和AES-256加密算法对文件进行加密，该勒索病毒的传播方式多种多样，前期主要通过垃圾邮件附件JS/PowerShell恶意脚本等无文件技术进行传播，免杀效果非常好，发展到后面通过Phorpiex僵尸网络进行传播，同时还发现该勒索病毒通过垃圾邮件附带Excel4.0宏恶意代码进行传播。
上周，一个朋友要帮忙处理一下他在阿里云的Linux服务器，因为他说自己服务器上的文件都不见了，我登录上去查看后，发现了BananaCrypt勒索病毒，该勒索病毒加密文件后，会将文件后缀修改为“.bananaCrypt”。根据提示，受害者需要缴纳价值300美元的比特币才能解密文件。下图是骇客留下的勒索凭证:
WordPress是一款使用PHP语言开发的博客平台，用户架设属于自己的博客，也可以把 WordPress当作一个内容管理系统（CMS）来使用。近几个月，WordPress安全漏洞事件频发，包括 免费主题暗藏后门，波及WordPress等知名CMS系统，WordPress 4.0以下版本存在跨站脚本漏洞。而现在，一款广泛传播的恶意软件已经感染了100,000多个WordPress网站，而且数字仍在增加。 Google将超过11,000个域名纳入黑名单 消息先是周日早上在WordPress社区传播，起因是
正值春节，新冠病毒现状猖狂，每天宅在家里学习(睡了一上午还有一下午)也不忘关注疫情数据，所有人都在担心今天又有多少人成为了生化武器...为了防止这种情况的再次发生，我决定做个邮件推送的小工具...
近期，火绒威胁情报系统监测到有黑客团伙针对金融行业进行钓鱼攻击。用户点击钓鱼文件后，其会下载多个文件进行互相关联，随后黑客可以远程控制受害者电脑。不仅如此，该病毒还使用包括 "白加黑"，"加壳"，"代码混淆" 在内的多种方式对抗杀软查杀。目前，火绒安全产品可对上述病毒进行拦截查杀，请用户及时更新病毒库以进行防御。
一、病毒与安全防护 1.计算机病毒的特征 （1）潜伏阶段 病毒处于未运行状态，一般需要通过某个事件来激活如：一个时间点、一个程序或文件的存在、寄主程序的运行、或者磁盘的容量超出某个限制等。 不是所有的病毒都要经过这个阶段。 （2）繁殖阶段 病毒将自己的副本放入其他程序或者磁盘上特定系统区域，使得程序包含病毒的一个副本，即对程序进行感染。 （3）触发阶段 由于各种可能的触发条件的满足，导致病毒被激活，以执行病毒程序预设的功能。 （4）执行阶段 病毒程序预设的功能被完成。 2.病毒的命
事情要从一次重保行动说起，由于活动还没结束，这里就先不透漏了。我抱着亲手做的康师傅红烧牛肉泡面，还没开始吃，就听见后面有人喊我名字，说是有个用户的电脑卡死了，要我过去看看。
近日wordpress被爆出高危的网站漏洞，该漏洞可以伪造代码进行远程代码执行，获取管理员的session以及获取cookies值，漏洞的产生是在于wordpress默认开启的文章评论功能，该功能在对评论的参数并没有进行详细的安全过滤与拦截，导致可以绕过安全检测，直接提交html标签，导致可以写入XSS代码，对其CSRF跨站伪造攻击，很多在谷歌做的推广外贸站点导致被跳转到其他站点.
✍️ 作者简介: 一个热爱把逻辑思维转变为代码的技术博主 💂 作者主页: 【主页——🚀获取更多优质源码】 🎓 web前端期末大作业： 【📚毕设项目精品实战案例 (1000套) 】 🧡 程序员有趣的告白方式：【💌HTML七夕情人节表白网页制作 (110套) 】 🌎超炫酷的Echarts大屏可视化源码：【🔰 echarts大屏展示大数据平台可视化(150套) 】 🎁 免费且实用的WEB前端学习指南： 【📂web前端零基础到高级学习视频教程 120G干货分享】 🥇 关于作者: 历任研发工程师
2016年中国网络空间安全年报 4.3 C&C服务器分布情况分析 C&C服务器，其全称为command and control server。攻击者通过各种途径传播恶意代码程序感染互联网上的大量主机，而被感染的主机将通过一个控制信道接收攻击者的指令。C&C服务器通常是被黑客利用建立控制通道，对被攻击方实施控制的重要跳板。 本节通过对APT云端中2016年互联网上传播恶意代码程序的C&C IP/URL进行分析，发现大量了仍然在活跃的C&C服务器。 4.3.1 大多C&C服务器活跃时间较短 根据安恒对截止到
该系列文章将系统整理和深入学习系统安全、逆向分析和恶意代码检测，文章会更加聚焦，更加系统，更加深入，也是作者的慢慢成长史。漫漫长征路，偏向虎山行。享受过程，一起加油~
安全软件的报毒想必大家都见过，点击清除病毒后，也会有点担心和疑问：我中了什么毒，这毒有啥危害？想看一眼报毒界面吧，又是一脸茫然。今天，带工程狮于老师就领大家认识一下火绒的报毒规则，增加一些实（shen）用（qi）的知识。
黑客：英文名Hacker，原来指的是热心于研究电脑技术、熟练掌握电脑编程技术并且水平高超的电脑专家，是“好”的，现在，黑客已经成为那些专门利用电脑网络搞破坏或者恶作剧的人的代名词。
最近在使用nodejs写日志记录的时候，发现一个问题：使用fs模块读写文件，调用writeFile(path,data)或者writeFileSync(path,data)时会将日志文件原来的内容给覆盖掉，显然这不是我所想要的结果，我想要的效果是在文件末尾追加，所以需要使用appendFile(path,data)或者appendFileSync(path,data)方法。以下内容转载自nodejs中追加内容到文件
*本文原创作者：langyajiekou，本文属FreeBuf原创奖励计划，未经许可禁止转载 前段时间突然收到一个客户的电话，报告说她的电脑出了问题，所有文件都无法打开了，据她们自己的IT人员发现所有文件都多了一个.zepto的扩展名。 我当时一听到就咯噔一声，糟了，中勒索软件了，zepto是个新的变种，隶属于Locky家族。说实话，最怕听到有客户机器感染此类勒索软件，基本没有办法可以修复，如果数据非常重要，而又没有恰当的备份，简直就是灾难级别的事故。没有办法，只好放下手中的工作立即赶过
近日国外某独立安全研究员(专门从事恶意样本分析工作)，发现了一款新型的勒索病毒，这款勒索病毒使用了高强度代码混淆手段，会修改桌面背景，这种手法与之前的GandCrab和Sodinokibi两款勒索病毒非常类似，这款勒索病毒的勒索提示信息使用了德语，这种使用德语提示信息的勒索病毒在之前发现的勒索病毒家族中是比较少见的，之前报告我就说过，GandCrab勒索病毒的故事虽然结束了，但后面会有越来越多的像GandCrab的黑产团伙出现，因为只要有利益的地方，就会有黑产。
做技术的要一直保持激情，和对新鲜事物的敏感性，从中寻找到快乐—-JobBird
这是很久以前就已经写过的笔记了，有一个习惯，每次遇到一个问题，都会进行百度，然后把解决问题的关键点记录下来，有人问我，为什么更新频率如此之快，大部分都是从前积累的知识点。 其实每天工作所涉及的知识点都非常的多，长久记录下来，也算是一笔财富了，从前只是记录在印象笔记里面，看着自己的印象笔记日益渐慢，于是放在了这个平台，不得不说，简书的平台可以存储很多技术文章，文本编辑器是我见过最好用的一个，不但支持Markdown格式，还能保存为草稿，不用担心丢失。 网站上的一键分享到朋友圈好友圈的功能，其实特别简单，只需要
0x00 概述 近日，腾讯反病毒实验室拦截到一个名为RAA的敲诈者木马，其所有的功能均在JS脚本里完成。这有别于过往敲诈者仅把JS脚本当作一个下载器，去下载和执行真正的敲诈者木马。采用JS脚本编写木马，混淆加密更加容易，并且增加了杀软的查杀难度，敲诈者木马与杀软的对抗进一步升级。但是经分析，发现名为RAA的敲诈者木马在部分场景下存在逻辑缺陷，可实现对加密文档的解密。 解密工具：<点击文末阅读原文按钮下载解密工具> 0x01 样本分析 1、运行JS后，首先会在My Documents目录下释放一个假文档，文件
网页挂马的实质是利用 漏洞向用户传播 木马下载器，当我们更清楚了这点就能做到有效的防范。
开机以后不久,在进程里面会出现多个IEXPLORE.EXE进程，用户名都是SYSTEM,杀掉进程之后，过一段时间就会重新启动这个进程。而且IEXPLORE.EXE进程的cpu占用率常常达到100%！计算机根本就无法使用。在进行拨号连网后,系统可能出现重起.甚是恼人!
1. 勒索病毒基本信息 2017年10月24日，网上出现了一个新的勒索病毒Bad Rabbit(坏兔子)，最早在俄罗斯和乌克兰出现，跟之前的NotPetya勒索病毒功能上有很多相同的代码实现，比如创建任务计划关机重启、通过读取当前用户密码和内置的系统弱口令来遍历局域网内电脑传播，最后加密系统文件后提示通过支付比特币解密。 网上已有相关分析记录： https://securelist.com/bad-rabbit-ransomware/82851/ 2. 勒索病毒样本行为 勒索病毒样本主要伪装成Adobe F
相信大家都有这么一个经历，我们使用电脑，在某些来历不明的网站上下载一些程序，然后打开这些程序的时候，可能会出现以下的情况。
处理勒索病毒应急响应事件的时候，会发现了一些有趣的事情，分享给大家，看看现在的勒索病毒运营团伙是如何“暴力勒索、毁尸灭迹”运作一条龙。
linux不是没有病毒，而是病毒少。病毒少的原因：1、Linux账号有限制，即使这个病毒成功地感染了这个用户拥有的一个程序，由于这个用户权限受限，它进一步传播的任务也会非常困难；2、Linux网络有限制，其网络程序构建地很保守，没有让病毒快速传播变的可能的高级宏工具；3、Linux的应用软件和系统软件几乎都是开源的，而病毒很难藏身于开源的代码中间。 Linux教学 本教程操作环境：linux7.3系统、Dell G3电脑。 linux不是没有病毒，而是病毒少。 那么为什么Linux系统下病毒这么少？很
恶意软件可能是第一个对我们产生影响的计算机安全问题.所以病毒在信息安全中是很重要的.
爬虫与反爬虫是两类互斥的应用，它们争斗了多年。就像病毒程序与反病毒程序，永远是先有病毒程序，再有反病毒程序一样，爬虫程序总是先诞生，然后网站服务商就会想尽办法不让爬虫抓取自己的数据，它们经过了多年的战争，互有胜负。那么它们为什么水火不容呢？其实原因很复杂，当然，有时网站是希望自己的内容被抓取的，如被Baidu、google等搜索引擎抓取，然后被收录。但更多时候，网站被大量爬虫抓取数据，将会酿成一场灾难。而作为程序员来说，同时掌握爬虫和反爬虫技术非常必要，因为不管自己的雇主需要爬虫，还是反爬虫，自己都能游刃有余地应对。
2017年10月24日，网上出现了一个新的勒索病毒Bad Rabbit(坏兔子)，最早在俄罗斯和乌克兰出现，跟之前的NotPetya勒索病毒功能上有很多相同的代码实现，比如创建任务计划关机重启、通过读取当前用户密码和内置的系统弱口令来遍历局域网内电脑传播，最后加密系统文件后提示通过支付比特币解密。
此事件是去年应急处置时完成的报告，距今有半年时间了。一直存在电脑里，最近准备完善应急响应中遇到的各类安全事件，这篇文章作为这一系列的开端。
“云”越来越不陌生，云上庞大的资产也成为不法分子觊觎的对象，他们喜欢窥探各处的信息，并使用工具，批量扫描、利用漏洞入侵机器，达到控制机器的效果；他们利用一个漏洞就能完成一系列操作，在你的设备上留下后门，进行挖矿、DDoS 等行为。 2016-2017年 Petya、WannaCry 勒索病毒相继出现，国内外多家大型企业被攻击，政府、银行、电力系统、通讯系统不同程度被影响； 2016年10月，美国东部大规模网络瘫痪，大量知名平台受到 DDoS 攻击。 2017年10月 某汽车厂商的公有云基础设施被爆曾遭黑
查杀结束了但是研究还没结束呢，手动删除U盘上的病毒的研究才开始，于是查询了有关VBScript脚本的相关资料，并在虚拟机里研究起了这个病毒。 病毒的部分代码截图
“云”越来越不陌生，云上庞大的资产也成为不法分子觊觎的对象，他们喜欢窥探各处的信息，并使用工具，批量扫描、利用漏洞入侵机器，达到控制机器的效果；他们利用一个漏洞就能完成一系列操作，在你的设备上留下后门，进行挖矿、DDoS 等行为。 2016-2017年 Petya、WannaCry 勒索病毒相继出现，国内外多家大型企业被攻击，政府、银行、电力系统、通讯系统不同程度被影响； 2016年10月，美国东部大规模网络瘫痪，大量知名平台受到 DDoS 攻击。 2017年10月 某汽车厂商的公有云基础设施被爆曾遭黑客
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
