ARTICLE · INTELLIGENCE

战地情报 · 详情页

来自尧图项目组的一线实战观察与深度解析

首页 › 新闻资讯 › 文章详情

第14章：恶意代码防范技术原理与应用

发布时间：2026/10/15 19:25:25 阅读：1,248 作者：尧图研究院
第14章：恶意代码防范技术原理与应用

震网病毒

  • 攻击的是西门子公司 SIMATIC 的WinCC

病毒命名前缀

  • Worm

    • 网络蠕虫（WannaCry 永恒之蓝）

  • Trojan

    • 特洛伊木马（植入威胁）

  • Script

    • 脚本病毒（Script.Redlof）

  • Harm

    • 破坏程序病毒

  • Binder

    • 捆绑机病毒

  • Macro

    • 宏病毒

文件型病毒寄生位置

  • exe

  • com

  • sys

  • dll

计算机病毒生命周期

  • 潜伏阶段

  • 传播阶段

  • 触发阶段

  • 发作阶段

病毒的引导性过程

  • 病毒代码抢先运行

  • 病毒将自身驻留内存

  • 感染其他磁盘引导区

网络蠕虫（主动传播）实例

  • Blaster（有顺序扫描）

  • 震荡波Sasser

  • CodeRed II（红色代码）

网络蠕虫组成

  • 主程序

  • 引导程序

网络蠕虫功能模块

  • 探测模块

  • 传播模块

  • 蠕虫引擎模块

  • 负载模块

僵尸网络攻击手段

  • 特洛伊木马

  • 恶意网站脚本

  • 邮件病毒

  • 主动攻击漏洞

Windows 常用调试工具

  • OllyDbg

  • IDA Pro

  • SoftICE

    • 支持源代码和二进制调试

超级管理技术进行拒绝服务攻击

SEO优化 网站运营 关键词排名 推广干货
RELATED READING

延伸阅读

更多一线实战笔记与深度复盘，助您持续精进

经济类证书有哪些？按制度属性分四类讲清楚

经济类证书有哪些？按制度属性分四类讲清楚

经济类证书名目不少，但真正需要先弄清楚的，不是“哪个含金量最高”，而是它属于哪一套制度序列。制度属性不同，报考门槛、岗位用途和投入产出完全不在一个维度上，放在一起比“含金量”很容易得出误导性结论。按现行制度…

2026/10/15 19:25:25 阅读全文 →
小白日常例题

小白日常例题

编写程序初期&#xff0c;我最大的难题是不会编写100以内随机数字的代码。我通过查阅资料了解到&#xff0c;想要生成随机数&#xff0c;需要引入 <stdlib.h> 和 <time.h> 两个头文件&#xff0c;使用 rand() 、 srand() 函数&#xff0c;再用 rand()%1001 限定范围…

2026/10/15 19:25:25 阅读全文 →
OpenCode实战：终端AI编程助手的安装配置与高效用法

OpenCode实战：终端AI编程助手的安装配置与高效用法

OpenCode这个名字&#xff0c;最近在技术社区里出现的频率明显高了。我最早注意到它&#xff0c;是因为它把AI编码助手做成了终端里的TUI界面&#xff0c;不用离开命令行就能让大模型读代码、改文件、跑命令。用了一段时间之后&#xff0c;它已经成了我日常开发流程里跟编译器一…

2026/10/15 19:25:25 阅读全文 →
百度地图瓦片下载与离线地图制作：从行列号计算到坐标纠偏实战

百度地图瓦片下载与离线地图制作：从行列号计算到坐标纠偏实战

简介&#xff1a;一份面向地图开发者和离线应用设计者的百度地图瓦片批量下载工具&#xff0c;解决在无网络或内网环境下获取指定区域地图数据的痛点。工具基于Java封装&#xff0c;内置坐标转换、范围选择、级别设定、批量下载及数据整合等模块&#xff0c;可自动完成百度坐标…

2026/10/15 20:18:17 阅读全文 →
iOS 27快捷指令进化：从自动化脚本到Agent执行层

iOS 27快捷指令进化：从自动化脚本到Agent执行层

“ios浏览器唤起安装app”能长期挂在热搜词上&#xff0c;这件事本身就值得琢磨一下。以前用户搜这个&#xff0c;多半是网页跳转失败后的技术求助&#xff1b;现在再搜&#xff0c;部分人其实是在问&#xff1a;我为什么非得装一个App才能完成操作&#xff1f;浏览器里直接把事…

2026/10/15 20:18:17 阅读全文 →
Delphi 通过 mysql.dll 直连 MySQL：老项目迁移与避坑指南

Delphi 通过 mysql.dll 直连 MySQL：老项目迁移与避坑指南

简介&#xff1a;这份资源面向使用Delphi进行数据库开发的程序员&#xff0c;聚焦于绕过OLE DB、直接调用mysql.dll原生客户端库来连接MySQL数据库这一技术路线。包内共53个文件&#xff0c;以html字符集说明文档、pas单元文件、dpr工程文件、dfm窗体文件及res资源文件为主&…

2026/10/15 20:18:17 阅读全文 →
浏览器自动化新选择：用 TaoToken 统一 Key 打通 Browserbase 与 Chromium 调试链路

浏览器自动化新选择：用 TaoToken 统一 Key 打通 Browserbase 与 Chromium 调试链路

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/15 20:18:17 阅读全文 →
ASN1C生成C代码实战：从ASN.1协议到BER/DER/PER编解码避坑指南

ASN1C生成C代码实战：从ASN.1协议到BER/DER/PER编解码避坑指南

简介&#xff1a;面向需要将ASN.1规范转换为C代码的嵌入式或通信协议开发者&#xff0c;这份资源提供了基于ASN1C工具链的完整实例包。作者通过自定义raw_circle.asn文件&#xff0c;演示了如何用asn1c命令生成对应的C源码&#xff0c;并围绕RawCircle结构体实现BER/DER、PER及…

2026/10/15 20:18:17 阅读全文 →
sebastian/exporter 使用指南：PHP 变量可视化导出、自定义对象表示与递归上下文处理

sebastian/exporter 使用指南：PHP 变量可视化导出、自定义对象表示与递归上下文处理

开发工具测试 【免费下载链接】exporter Provides the functionality to export PHP variables for visualization 项目地址&#xff1a; https://gitcode.com/gh_mirrors/ex/exporter 点击查看 免费下载 sebastian/exporter 是一个用于将 PHP 变量&#xff08;标量、数组、对…

2026/10/15 20:16:11 阅读全文 →
百度地图瓦片下载与离线地图制作：从行列号计算到坐标纠偏实战

百度地图瓦片下载与离线地图制作：从行列号计算到坐标纠偏实战

简介&#xff1a;一份面向地图开发者和离线应用设计者的百度地图瓦片批量下载工具&#xff0c;解决在无网络或内网环境下获取指定区域地图数据的痛点。工具基于Java封装&#xff0c;内置坐标转换、范围选择、级别设定、批量下载及数据整合等模块&#xff0c;可自动完成百度坐标…

2026/10/15 20:18:17 阅读全文 →
iOS 27快捷指令进化：从自动化脚本到Agent执行层

iOS 27快捷指令进化：从自动化脚本到Agent执行层

“ios浏览器唤起安装app”能长期挂在热搜词上&#xff0c;这件事本身就值得琢磨一下。以前用户搜这个&#xff0c;多半是网页跳转失败后的技术求助&#xff1b;现在再搜&#xff0c;部分人其实是在问&#xff1a;我为什么非得装一个App才能完成操作&#xff1f;浏览器里直接把事…

2026/10/15 20:18:17 阅读全文 →
Delphi 通过 mysql.dll 直连 MySQL：老项目迁移与避坑指南

Delphi 通过 mysql.dll 直连 MySQL：老项目迁移与避坑指南

简介&#xff1a;这份资源面向使用Delphi进行数据库开发的程序员&#xff0c;聚焦于绕过OLE DB、直接调用mysql.dll原生客户端库来连接MySQL数据库这一技术路线。包内共53个文件&#xff0c;以html字符集说明文档、pas单元文件、dpr工程文件、dfm窗体文件及res资源文件为主&…

2026/10/15 20:18:17 阅读全文 →
浏览器自动化新选择：用 TaoToken 统一 Key 打通 Browserbase 与 Chromium 调试链路

浏览器自动化新选择：用 TaoToken 统一 Key 打通 Browserbase 与 Chromium 调试链路

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/15 20:18:17 阅读全文 →
ASN1C生成C代码实战：从ASN.1协议到BER/DER/PER编解码避坑指南

ASN1C生成C代码实战：从ASN.1协议到BER/DER/PER编解码避坑指南

简介&#xff1a;面向需要将ASN.1规范转换为C代码的嵌入式或通信协议开发者&#xff0c;这份资源提供了基于ASN1C工具链的完整实例包。作者通过自定义raw_circle.asn文件&#xff0c;演示了如何用asn1c命令生成对应的C源码&#xff0c;并围绕RawCircle结构体实现BER/DER、PER及…

2026/10/15 20:18:17 阅读全文 →
sebastian/exporter 使用指南：PHP 变量可视化导出、自定义对象表示与递归上下文处理

sebastian/exporter 使用指南：PHP 变量可视化导出、自定义对象表示与递归上下文处理

开发工具测试 【免费下载链接】exporter Provides the functionality to export PHP variables for visualization 项目地址&#xff1a; https://gitcode.com/gh_mirrors/ex/exporter 点击查看 免费下载 sebastian/exporter 是一个用于将 PHP 变量&#xff08;标量、数组、对…

2026/10/15 20:16:11 阅读全文 →
流感时间序列预测实战：ARIMA/LSTM全流程拆解与避坑指南

流感时间序列预测实战：ARIMA/LSTM全流程拆解与避坑指南

简介&#xff1a;基于 ARIMA、LSTM、Transformer 等模型的流感时间序列预测 Python 源码&#xff0c;面向计算机相关专业课程设计与期末大作业学生&#xff0c;以及项目实战学习者。内容覆盖预处理、平稳性检验、定阶、残差分析、多模型对比预测的完整时序建模流程&#xff0c;…

2026/10/15 0:39:15 阅读全文 →
影刀RPA新手教程：键盘模拟输入实战——输入文本与模拟按键的区别

影刀RPA新手教程：键盘模拟输入实战——输入文本与模拟按键的区别

影刀RPA新手教程&#xff1a;键盘模拟输入实战——输入文本与模拟按键的区别 做影刀RPA自动化&#xff0c;十个新手有八个栽在"往输入框里填东西"这件事上&#xff1a;要么填不进去&#xff0c;要么填了一半&#xff0c;要么直接把原来内容追加在后面。这背后的根因&…

2026/10/15 0:39:13 阅读全文 →
影刀RPA新手教程：阅文起点小说数据采集实战——书籍信息与章节内容

影刀RPA新手教程：阅文起点小说数据采集实战——书籍信息与章节内容

影刀RPA新手教程&#xff1a;阅文起点小说数据采集实战——书籍信息与章节内容 1. 认识影刀&#xff1a;什么场景该用RPA采小说数据 起点中文网的页面结构相对稳定——分类榜单、书籍详情、章节内容三块独立页面&#xff0c;跳转链路清晰。这种场景非常适合影刀自动化&#x…

2026/10/15 0:39:14 阅读全文 →
流感时间序列预测实战：ARIMA/LSTM全流程拆解与避坑指南

流感时间序列预测实战：ARIMA/LSTM全流程拆解与避坑指南

简介&#xff1a;基于 ARIMA、LSTM、Transformer 等模型的流感时间序列预测 Python 源码&#xff0c;面向计算机相关专业课程设计与期末大作业学生&#xff0c;以及项目实战学习者。内容覆盖预处理、平稳性检验、定阶、残差分析、多模型对比预测的完整时序建模流程&#xff0c;…

2026/10/15 0:39:15 阅读全文 →
影刀RPA新手教程：键盘模拟输入实战——输入文本与模拟按键的区别

影刀RPA新手教程：键盘模拟输入实战——输入文本与模拟按键的区别

影刀RPA新手教程&#xff1a;键盘模拟输入实战——输入文本与模拟按键的区别 做影刀RPA自动化&#xff0c;十个新手有八个栽在"往输入框里填东西"这件事上&#xff1a;要么填不进去&#xff0c;要么填了一半&#xff0c;要么直接把原来内容追加在后面。这背后的根因&…

2026/10/15 0:39:13 阅读全文 →
影刀RPA新手教程：阅文起点小说数据采集实战——书籍信息与章节内容

影刀RPA新手教程：阅文起点小说数据采集实战——书籍信息与章节内容

影刀RPA新手教程&#xff1a;阅文起点小说数据采集实战——书籍信息与章节内容 1. 认识影刀&#xff1a;什么场景该用RPA采小说数据 起点中文网的页面结构相对稳定——分类榜单、书籍详情、章节内容三块独立页面&#xff0c;跳转链路清晰。这种场景非常适合影刀自动化&#x…

2026/10/15 0:39:14 阅读全文 →
Docker Compose 容器化部署 ChirpStack LoRaWAN 网络服务器实战

Docker Compose 容器化部署 ChirpStack LoRaWAN 网络服务器实战

1. 为什么选择容器化方式部署 LoRa 网络服务LoRa 物联网项目落地时&#xff0c;网络服务器是整个链路的核心枢纽。它负责接收网关上报的数据包、完成去重与解密、再把有效载荷分发给上层应用。早期大家习惯把网络服务器直接装在物理机上&#xff0c;依赖一堆系统库和特定版本的…

2026/10/15 0:00:50 阅读全文 →
共享LLM服务下的跨模型自动扩缩容：Kubernetes实战与避坑指南

共享LLM服务下的跨模型自动扩缩容：Kubernetes实战与避坑指南

1. 共享推理服务里&#xff0c;扩缩容到底难在哪做过大模型推理服务部署的人&#xff0c;大概都经历过这样的场景&#xff1a;一个团队共用一套推理集群&#xff0c;A 业务跑的是 7B 的小模型&#xff0c;B 业务跑的是 72B 的大模型&#xff0c;C 业务白天流量高、晚上几乎归零…

2026/10/15 0:00:50 阅读全文 →
Systemd 启动阶段根文件系统只读之谜：fstab 与 remount-fs 服务深度解析

Systemd 启动阶段根文件系统只读之谜：fstab 与 remount-fs 服务深度解析

1. 引子&#xff1a;一次内核恐慌引发的追查先从一个真实场景说起。某次我给一台老旧的嵌入式设备折腾系统裁减&#xff0c;为了把启动时间压进两秒以内&#xff0c;我手贱地把一串自认为“没用”的 systemd 服务给 disable 了&#xff0c;其中就包括systemd-remount-fs.servic…

2026/10/15 0:00:50 阅读全文 →
我发现了一个新思路：用 Remotion + Claude Code 像写代码一样自动化生成短视频

我发现了一个新思路：用 Remotion + Claude Code 像写代码一样自动化生成短视频

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/15 10:00:33 阅读全文 →
Windows下 Codex 中 Chrome 和 Computer Use 插件不可用问题排查及解决参考方式：TaoToken 统一 Key 配置与验证

Windows下 Codex 中 Chrome 和 Computer Use 插件不可用问题排查及解决参考方式：TaoToken 统一 Key 配置与验证

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/15 15:01:28 阅读全文 →
2026 大模型集体涨价：用 Python 做企业 Token 成本测算与选型避坑（附配置）

2026 大模型集体涨价：用 Python 做企业 Token 成本测算与选型避坑（附配置）

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/15 18:01:48 阅读全文 →