08-01-10>pe_xscan 改进了一下进程扫描模块的代码-CFANZ编程社区

08-01-10>pe_xscan 改进了一下进程扫描模块的代码

沉浸在自己的世界里

阅读 83

2022-11-22

在

使用映像劫持,ARP欺骗,autorun.inf等技术的AV杀手mgemtjk.exe,sb.exe,qodwjay.exe,smsovct.exe等1

中，pe_xscan居然没有扫描出进程 sb.exe 的完整文件说明符

今晚改进了一下进程扫描模块的代码……

相关推荐
小安子啊
 09-07>pe_xscan 增加对计划任务的扫描
小安子啊 62 0 0
云卷云舒xj
 11-26>pe_xscan 改进 O10-Winsock LSP(Layered Service Provider)项的显示内容
云卷云舒xj 86 0 0
芒果六斤半
 08-16>pe_xscan 写了一个提取可疑文件说明符的网页
芒果六斤半 73 0 0
少_游
 pe_xscan 新增加对一个较少见的启动项的扫描，DIY了INI文件读取部分
少_游 77 0 0
月白色的大狒
 最近优化代码,记录一下优化代码的点
月白色的大狒 90 0 0
洒在心头的阳光
 【2021-10-24】梳理一下自己的工作，同时介绍一下自己
洒在心头的阳光 52 0 0
爪哇驿站
 研究了一下验证数字签名的代码
爪哇驿站 92 0 0
墨春
 来我们探究一下net/http 的代码流程
墨春 70 0 0
老榆
 蛙蛙推荐：简单介绍一下托管容器持久性（CMP），顺便征集一下.NET CMP2.0的改进方案
老榆 49 0 0
mafa1993
 记录一下关于word存放代码出现的问题
mafa1993 47 0 0

精彩评论（0）