首页
学习
活动
专区
圈层
工具
发布

CHM木马的分析与利用

前言 CHM文件格式是微软推出的基于HTML文件特性的帮助文件系统,也称作“已编译的HTML帮助文件”。...CHM能够支持脚本、Flash、图片、音频、视频等内容,并且同样支持超链接目录、索引以及全文检索功能,常用来制作说明文档、电子书等以方便查阅,在绝大多数人的印象中,CHM类型文件是“无公害”文档文件。...偶然获得了一个过X60启动的CHM木马,由于从未接触过此类木马,遂进行一番学习,并通过木马所带来的启发再创造。 ?...一、木马行为分析 CHM文件是经过压缩的各类资源的集合,使用7z解压软件直接打开木马样本,如图所示,可以发现CHM文件内部包含一个说明.html文件。 ?...4.编译CHM ? 5.将压缩包并写入CHM(利用C32Asm) ? 将payload.rar粘贴到CHM的最后面并保存 ? 6.测试 ? OK,成功。

3.1K30

制作chm格式木马病毒

1.CHM文件简介 CHM是英语“Compiled Help Manual”的简写,即“已编译的帮助文件”。...CHM文件因为使用方便,形式多样也被采用作为电子书的格式。 在普通用户眼里,CHM文件与txt文件一般无二,防御心理较弱。因此,一旦制作CHM文件木马,其传递更易,危害更广。...恰恰,CHM支持脚本语言编程,这为制作木马,产生了天然的便利条件。 2.CHM脚本初体验 因CHM是以HTML作源文,因此,我们新键一个HTML文件,命名为”说明文档.html”。在其中写入: CHM文件,此时,你会看到,计算器小工具被打开了。...6.总结 普通用户由于对CHM认知不够,对CHM文件防御心理较弱,因此制作CHM木马容易被执行。而CHM天然对脚本的支持使得制作CHM木马十分简便。

6.6K10
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    再聊一期chm文件

    背景 大家都已经知道DESK倚天剑不但支持chm的浏览而且还能把里面html等资源文件像压缩包一样解压出来了。也知道DESK倚天剑的通用性,无论哪种CPU架构和操作系统都能无缝运行。...你怎么还聊chm啊?因为,DeskUI团队还缺少一个“致敬”。 出自国人之手的chm解压类库 我曾经问过AI解决方案,AI推荐我用Tika。...Tika又重又复杂,让DeskUI团队曾经一度放弃对于chm文件的支持。 幸运的是,我们找到了jchmlib。抱着试试的心态测试了一把,我去,直接惊掉下巴了。...这个纯java库chm解压模块代码只有10多k,而且没有任何三方依赖,兼容性还非常强。还能说什么?只能向如此优秀的“陈钟国”程序员致以DeskUI团队最崇高的敬意。...以jchmlib为例,这么优秀项目,目前世面上最好的纯java的chm解析器,竟然只有36颗星,而且9年没有更新了,太可惜了。

    20810

    【工具】这个神器可以提取你代码中的关键信息生成技术文档

    本文分享的重点就是.chm文件的制作。最近需要对自己的一些代码做一些整理,发现整理成.chm文件是个不错的选择,.chm文件可以根据我们的代码生成,下面把生成.chm文件的方法分享给大家。...其中doxygen是一种开源跨平台的文档系统,doxygen可以从一套归档源文件开始,生成HTML格式的在线类浏览器,或离线的LATEX、RTF参考手册。...三、Doxygen根据代码生成.chm的机制 Doxygen可以根据固定格式的代码注释生成相对应的.chm格式的手册。...(8)设置是否在.chm中生成源码以供预览 ? (9)设置HTML选项 ? (10)设置Dot选项 ? ? (11)运行生成.chm文件 ? (12)保存工程文件 ?...五、最终成果效果图 下面看一下我们生成的.chm文件: ? ? ? ? ? ? ----

    2.6K20
    领券