ARTICLE · INTELLIGENCE

战地情报 · 详情页

来自尧图项目组的一线实战观察与深度解析

首页 › 新闻资讯 › 文章详情

第14章：恶意代码防范技术原理与应用

发布时间：2026/10/15 19:25:25 阅读：1,248 作者：尧图研究院
第14章：恶意代码防范技术原理与应用

震网病毒

  • 攻击的是西门子公司 SIMATIC 的WinCC

病毒命名前缀

  • Worm

    • 网络蠕虫（WannaCry 永恒之蓝）

  • Trojan

    • 特洛伊木马（植入威胁）

  • Script

    • 脚本病毒（Script.Redlof）

  • Harm

    • 破坏程序病毒

  • Binder

    • 捆绑机病毒

  • Macro

    • 宏病毒

文件型病毒寄生位置

  • exe

  • com

  • sys

  • dll

计算机病毒生命周期

  • 潜伏阶段

  • 传播阶段

  • 触发阶段

  • 发作阶段

病毒的引导性过程

  • 病毒代码抢先运行

  • 病毒将自身驻留内存

  • 感染其他磁盘引导区

网络蠕虫（主动传播）实例

  • Blaster（有顺序扫描）

  • 震荡波Sasser

  • CodeRed II（红色代码）

网络蠕虫组成

  • 主程序

  • 引导程序

网络蠕虫功能模块

  • 探测模块

  • 传播模块

  • 蠕虫引擎模块

  • 负载模块

僵尸网络攻击手段

  • 特洛伊木马

  • 恶意网站脚本

  • 邮件病毒

  • 主动攻击漏洞

Windows 常用调试工具

  • OllyDbg

  • IDA Pro

  • SoftICE

    • 支持源代码和二进制调试

超级管理技术进行拒绝服务攻击

SEO优化 网站运营 关键词排名 推广干货
RELATED READING

延伸阅读

更多一线实战笔记与深度复盘，助您持续精进

经济类证书有哪些？按制度属性分四类讲清楚

经济类证书有哪些？按制度属性分四类讲清楚

经济类证书名目不少，但真正需要先弄清楚的，不是“哪个含金量最高”，而是它属于哪一套制度序列。制度属性不同，报考门槛、岗位用途和投入产出完全不在一个维度上，放在一起比“含金量”很容易得出误导性结论。按现行制度…

2026/10/15 19:25:25 阅读全文 →
小白日常例题

小白日常例题

编写程序初期&#xff0c;我最大的难题是不会编写100以内随机数字的代码。我通过查阅资料了解到&#xff0c;想要生成随机数&#xff0c;需要引入 <stdlib.h> 和 <time.h> 两个头文件&#xff0c;使用 rand() 、 srand() 函数&#xff0c;再用 rand()%1001 限定范围…

2026/10/15 19:25:25 阅读全文 →
OpenCode实战：终端AI编程助手的安装配置与高效用法

OpenCode实战：终端AI编程助手的安装配置与高效用法

OpenCode这个名字&#xff0c;最近在技术社区里出现的频率明显高了。我最早注意到它&#xff0c;是因为它把AI编码助手做成了终端里的TUI界面&#xff0c;不用离开命令行就能让大模型读代码、改文件、跑命令。用了一段时间之后&#xff0c;它已经成了我日常开发流程里跟编译器一…

2026/10/15 19:25:25 阅读全文 →
Skill与Tool的本质区别：Agent能力抽象与动态加载机制

Skill与Tool的本质区别：Agent能力抽象与动态加载机制

1. 从一个被问烂了的问题说起&#xff1a;Skill 和 Tool 到底差在哪如果你最近在折腾 Agent 开发&#xff0c;大概率在某个群里见过这样的争论&#xff1a;有人说 Skill 就是 Tool 换了个马甲&#xff0c;有人说 Skill 是 Prompt 的变体&#xff0c;还有人干脆把两者混着用&…

2026/10/15 20:14:00 阅读全文 →
Windows下安装Docker完整指南：从WSL 2配置到故障排查

Windows下安装Docker完整指南：从WSL 2配置到故障排查

先交代一个我见过太多次的场景&#xff1a;很多人拿到一台Windows机器&#xff0c;第一反应是去官网下个Docker Desktop安装包&#xff0c;一路Next点到底&#xff0c;然后运行 docker version &#xff0c;结果要么报“Docker Desktop requires WSL 2”&#xff0c;要么启动…

2026/10/15 20:14:00 阅读全文 →
推荐开源神器：CopyTranslator - 翻译利器，代码阅读好帮手

推荐开源神器：CopyTranslator - 翻译利器，代码阅读好帮手

推荐开源神器&#xff1a;CopyTranslator - 翻译利器&#xff0c;代码阅读好帮手 【免费下载链接】CopyTranslator The Project had moved to elsewhere. Please go to|项目已迁移至别处&#xff0c;请到 项目地址: https://gitcode.com/gh_mirrors/cop/CopyTranslator …

2026/10/15 20:14:00 阅读全文 →
AI趋势调研报告：从智能体到具身智能的工程化落地路径

AI趋势调研报告：从智能体到具身智能的工程化落地路径

1. 从一份调研报告说起&#xff1a;AI 趋势到底该怎么看这两年“AI 发展趋势调研报告”这类题目&#xff0c;几乎成了每个团队、每个行业峰会、每个投资机构的标配。但我自己翻过不下几十份同类报告&#xff0c;真正能让人看完之后知道“明天该干什么”的&#xff0c;少之又少。…

2026/10/15 20:14:00 阅读全文 →
Natron SharpenInvDiff 节点详解：基于 CImg 逆扩散算法的图像锐化

Natron SharpenInvDiff 节点详解：基于 CImg 逆扩散算法的图像锐化

音视频视频处理图形学桌面应用 【免费下载链接】Natron Open-source video compositing software. Node-graph based. Similar in functionalities to Adobe After Effects and Nuke by The Foundry. 项目地址&#xff1a; https://gitcode.com/gh_mirrors/na/Natron 点击查看 …

2026/10/15 20:14:00 阅读全文 →
ROS TF坐标变换核心机制与多传感器系统实战避坑指南

ROS TF坐标变换核心机制与多传感器系统实战避坑指南

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/15 20:11:51 阅读全文 →
Skill与Tool的本质区别：Agent能力抽象与动态加载机制

Skill与Tool的本质区别：Agent能力抽象与动态加载机制

1. 从一个被问烂了的问题说起&#xff1a;Skill 和 Tool 到底差在哪如果你最近在折腾 Agent 开发&#xff0c;大概率在某个群里见过这样的争论&#xff1a;有人说 Skill 就是 Tool 换了个马甲&#xff0c;有人说 Skill 是 Prompt 的变体&#xff0c;还有人干脆把两者混着用&…

2026/10/15 20:14:00 阅读全文 →
Windows下安装Docker完整指南：从WSL 2配置到故障排查

Windows下安装Docker完整指南：从WSL 2配置到故障排查

先交代一个我见过太多次的场景&#xff1a;很多人拿到一台Windows机器&#xff0c;第一反应是去官网下个Docker Desktop安装包&#xff0c;一路Next点到底&#xff0c;然后运行 docker version &#xff0c;结果要么报“Docker Desktop requires WSL 2”&#xff0c;要么启动…

2026/10/15 20:14:00 阅读全文 →
推荐开源神器：CopyTranslator - 翻译利器，代码阅读好帮手

推荐开源神器：CopyTranslator - 翻译利器，代码阅读好帮手

推荐开源神器&#xff1a;CopyTranslator - 翻译利器&#xff0c;代码阅读好帮手 【免费下载链接】CopyTranslator The Project had moved to elsewhere. Please go to|项目已迁移至别处&#xff0c;请到 项目地址: https://gitcode.com/gh_mirrors/cop/CopyTranslator …

2026/10/15 20:14:00 阅读全文 →
AI趋势调研报告：从智能体到具身智能的工程化落地路径

AI趋势调研报告：从智能体到具身智能的工程化落地路径

1. 从一份调研报告说起&#xff1a;AI 趋势到底该怎么看这两年“AI 发展趋势调研报告”这类题目&#xff0c;几乎成了每个团队、每个行业峰会、每个投资机构的标配。但我自己翻过不下几十份同类报告&#xff0c;真正能让人看完之后知道“明天该干什么”的&#xff0c;少之又少。…

2026/10/15 20:14:00 阅读全文 →
Natron SharpenInvDiff 节点详解：基于 CImg 逆扩散算法的图像锐化

Natron SharpenInvDiff 节点详解：基于 CImg 逆扩散算法的图像锐化

音视频视频处理图形学桌面应用 【免费下载链接】Natron Open-source video compositing software. Node-graph based. Similar in functionalities to Adobe After Effects and Nuke by The Foundry. 项目地址&#xff1a; https://gitcode.com/gh_mirrors/na/Natron 点击查看 …

2026/10/15 20:14:00 阅读全文 →
ROS TF坐标变换核心机制与多传感器系统实战避坑指南

ROS TF坐标变换核心机制与多传感器系统实战避坑指南

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/15 20:11:51 阅读全文 →
流感时间序列预测实战：ARIMA/LSTM全流程拆解与避坑指南

流感时间序列预测实战：ARIMA/LSTM全流程拆解与避坑指南

简介&#xff1a;基于 ARIMA、LSTM、Transformer 等模型的流感时间序列预测 Python 源码&#xff0c;面向计算机相关专业课程设计与期末大作业学生&#xff0c;以及项目实战学习者。内容覆盖预处理、平稳性检验、定阶、残差分析、多模型对比预测的完整时序建模流程&#xff0c;…

2026/10/15 0:39:15 阅读全文 →
影刀RPA新手教程：键盘模拟输入实战——输入文本与模拟按键的区别

影刀RPA新手教程：键盘模拟输入实战——输入文本与模拟按键的区别

影刀RPA新手教程&#xff1a;键盘模拟输入实战——输入文本与模拟按键的区别 做影刀RPA自动化&#xff0c;十个新手有八个栽在"往输入框里填东西"这件事上&#xff1a;要么填不进去&#xff0c;要么填了一半&#xff0c;要么直接把原来内容追加在后面。这背后的根因&…

2026/10/15 0:39:13 阅读全文 →
影刀RPA新手教程：阅文起点小说数据采集实战——书籍信息与章节内容

影刀RPA新手教程：阅文起点小说数据采集实战——书籍信息与章节内容

影刀RPA新手教程&#xff1a;阅文起点小说数据采集实战——书籍信息与章节内容 1. 认识影刀&#xff1a;什么场景该用RPA采小说数据 起点中文网的页面结构相对稳定——分类榜单、书籍详情、章节内容三块独立页面&#xff0c;跳转链路清晰。这种场景非常适合影刀自动化&#x…

2026/10/15 0:39:14 阅读全文 →
流感时间序列预测实战：ARIMA/LSTM全流程拆解与避坑指南

流感时间序列预测实战：ARIMA/LSTM全流程拆解与避坑指南

简介&#xff1a;基于 ARIMA、LSTM、Transformer 等模型的流感时间序列预测 Python 源码&#xff0c;面向计算机相关专业课程设计与期末大作业学生&#xff0c;以及项目实战学习者。内容覆盖预处理、平稳性检验、定阶、残差分析、多模型对比预测的完整时序建模流程&#xff0c;…

2026/10/15 0:39:15 阅读全文 →
影刀RPA新手教程：键盘模拟输入实战——输入文本与模拟按键的区别

影刀RPA新手教程：键盘模拟输入实战——输入文本与模拟按键的区别

影刀RPA新手教程&#xff1a;键盘模拟输入实战——输入文本与模拟按键的区别 做影刀RPA自动化&#xff0c;十个新手有八个栽在"往输入框里填东西"这件事上&#xff1a;要么填不进去&#xff0c;要么填了一半&#xff0c;要么直接把原来内容追加在后面。这背后的根因&…

2026/10/15 0:39:13 阅读全文 →
影刀RPA新手教程：阅文起点小说数据采集实战——书籍信息与章节内容

影刀RPA新手教程：阅文起点小说数据采集实战——书籍信息与章节内容

影刀RPA新手教程&#xff1a;阅文起点小说数据采集实战——书籍信息与章节内容 1. 认识影刀&#xff1a;什么场景该用RPA采小说数据 起点中文网的页面结构相对稳定——分类榜单、书籍详情、章节内容三块独立页面&#xff0c;跳转链路清晰。这种场景非常适合影刀自动化&#x…

2026/10/15 0:39:14 阅读全文 →
Docker Compose 容器化部署 ChirpStack LoRaWAN 网络服务器实战

Docker Compose 容器化部署 ChirpStack LoRaWAN 网络服务器实战

1. 为什么选择容器化方式部署 LoRa 网络服务LoRa 物联网项目落地时&#xff0c;网络服务器是整个链路的核心枢纽。它负责接收网关上报的数据包、完成去重与解密、再把有效载荷分发给上层应用。早期大家习惯把网络服务器直接装在物理机上&#xff0c;依赖一堆系统库和特定版本的…

2026/10/15 0:00:50 阅读全文 →
共享LLM服务下的跨模型自动扩缩容：Kubernetes实战与避坑指南

共享LLM服务下的跨模型自动扩缩容：Kubernetes实战与避坑指南

1. 共享推理服务里&#xff0c;扩缩容到底难在哪做过大模型推理服务部署的人&#xff0c;大概都经历过这样的场景&#xff1a;一个团队共用一套推理集群&#xff0c;A 业务跑的是 7B 的小模型&#xff0c;B 业务跑的是 72B 的大模型&#xff0c;C 业务白天流量高、晚上几乎归零…

2026/10/15 0:00:50 阅读全文 →
Systemd 启动阶段根文件系统只读之谜：fstab 与 remount-fs 服务深度解析

Systemd 启动阶段根文件系统只读之谜：fstab 与 remount-fs 服务深度解析

1. 引子&#xff1a;一次内核恐慌引发的追查先从一个真实场景说起。某次我给一台老旧的嵌入式设备折腾系统裁减&#xff0c;为了把启动时间压进两秒以内&#xff0c;我手贱地把一串自认为“没用”的 systemd 服务给 disable 了&#xff0c;其中就包括systemd-remount-fs.servic…

2026/10/15 0:00:50 阅读全文 →
我发现了一个新思路：用 Remotion + Claude Code 像写代码一样自动化生成短视频

我发现了一个新思路：用 Remotion + Claude Code 像写代码一样自动化生成短视频

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/15 10:00:33 阅读全文 →
Windows下 Codex 中 Chrome 和 Computer Use 插件不可用问题排查及解决参考方式：TaoToken 统一 Key 配置与验证

Windows下 Codex 中 Chrome 和 Computer Use 插件不可用问题排查及解决参考方式：TaoToken 统一 Key 配置与验证

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/15 15:01:28 阅读全文 →
2026 大模型集体涨价：用 Python 做企业 Token 成本测算与选型避坑（附配置）

2026 大模型集体涨价：用 Python 做企业 Token 成本测算与选型避坑（附配置）

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/15 18:01:48 阅读全文 →