您还没有登录,请您登录后再发表评论 相关推荐
-
哪个进程在访问这个恶意域名???
本文提供两种通过恶意域名定位进程的方法。第一种是使用SYSMON监控程序，该方法需要部署，定位进程比较准确。第二种方法是使用两款windows电子取证工具，无需部署，但是监测时间视具体情况而定，准确性也需要实践检验。这里分享给大家，提供思路，大家结合实际情况运用。
-
通过GetProcessImageFileName函数获取进程路径
由于函数GetModuleFileName() 和 函数GetModuleFileNameEx()都是通过PE文件头信息获取进程文件路径，所以它们只能工作于与调用进程相同位数的进程，比如：调用进程32位时，这两个函数只对32位进程有效，64位同理。所以在64位进程与32位进程并存的64位机器中，只能通过GetProcessImageFileName()函数获取进程的DOS文件路径
-
suse 查看dns访问次数_【智库观点】哪个进程在访问这个恶意域名
背景信息安全工程师很多时候需要通过某个恶意域名来判断主机失陷情况。恶意域名特征比较明显的，比较容易通过威胁情报找到相关线索。例如fr.minexmr.com，通过威胁情查询，该恶意域名比较容易判断该主机感染WannaMine挖矿病毒。知道主机感染是什么恶意软件后，就比较容易找到解决方法。但是威胁情报也不是万能的，威胁情报具有很强的时效性，“老的”威胁情报有可能出现谬误。而由于一些其他原因...
-
解决WUDFhost.exe
WUDFhost.exe总是占用电脑大量的内存（我的电脑具体为一合上，加入睡眠状态，就会开始，然后占满内存，最后把我的电脑逼关机），通过任务管理器结束任务后，又马上运行。
-
windows进程全解
windows进程全解 （感谢ＱＤＩ友情提供） windows最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）: smss.exe Session Manager csrss.exe 子系统服务器进程 winlogon.exe 管理用户登录 services.exe 包含很多系统服务 lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oa
-
解决Window11 C:\Windows\System32\drivers\etc hosts 无法编辑问题
解决Window11 C:\Windows\System32\drivers\etc hosts 无法编辑问题
-
《Windows内核原理与实现笔记》(三)Windows引导过程
内核加载 在Intel x86系统上，Windows操作系统获得控制首先从硬盘的主引导记录（MBR，MasterBoot Record）开始，Windows Setup程序在安装Windows时填充MBR（其他的磁盘管理程序也可能填充MBR）。MBR包含代码和数据，其代码称为引导代码，在系统引导时首先获得控制；MBR中的数据是一张分区表，指定了每个分区在磁盘上的位置和大小，以及分区的类型。当...
-
Windows常见进程
ccmexec.exe进程名称:Microsoft SMS Agent Host描述:ccmexec.exe是微软SMS操作系统服务.该SMS Agent Host服务在其它服务之上.这个程序对你系统的正常运行是非常重要的.出品者:Microsoft属于:MicrosoftWindowsOperatingSystemcidaemon.exe进程名称:Microsoft Indexing Ser
-
电脑系统进程大解剖
一、关系到系统安全的服务 在病毒横行的今天，系统安全可能是最受关注的问题了，除了病毒、外来恶意程序以外，微软默认开启的系统服务也存在一些值得反思的问题。 1、Portable Media Serial Number Service 描述：Retrieves the serial number of any portable media player connected to this
-
《格蠹汇编》读书笔记—windbg的使用
1.注册表设置 注册表设置 要调试的exe的 debugger 为 x86的windbg 打开注册表，在[运行] （win+ R）中输入 regedit，找到下面这个路径： 比如想要调试test.exe, 就新建一个test.exe 文件夹，并新建 一个 字符串值的键，名称为 Debugger，值为 windbg所在的路径 2.打开windbg，需要设置这三个路径，但是这个...
-
Windows NT引导过程源代码分析（三）
1.3建立用户登录会话 Windows内核在阶段1初始化的最后，启动了一个用户模式进程——会话管理器子系统（smss）。Smss进程是Windows操作系统的关键组成部分，它尽管是一个用户模式进程，但有其特殊性：首先，它是可信的，这意味着它可以做一些其他用户进程无法做的事情，比如创建安全令牌；其次，它直接建立在Windows内核的基础上，只使用Windows内核提供的系统服务，...
-
Winlogon、LSASS、Userinit
参考书籍：> 转载请标明是引用于 http://blog.csdn.net/chenyujing1234 欢迎大家拍砖! 一、 Winlogon登录过程（\Windows\System32\Winlogon.exe)处理交互式用户登陆和注销，当安全注意序列（SAS，Secure Attention Sequence)组和键被按下时，Winlogon就会接到一个用户登陆请求。
-
本地服务功能服务详解
1.Alerter Alerter(警报器)。将系统上发生的与管理有关的事件以警示信息传送至网络上指定的电脑或用户，例如当发生打印错误或硬盘即将写满等事件，即由该服务负责收集、送出。该服务进程名为Services.exe(即启动这个服...
-
vue 私密 mimi -html
复制此段代码，放入txt文件内，后缀改为html，双击打开 <!DOCTYPE html> <html> <head> <meta charset="UTF-8"> <!-- 引入样式 --> <link rel="stylesheet" href="https://unpkg.com/element-ui/lib/...
-
Windows系统进程详解
smss.exe Session Manager 这个进程是不可以从任务管理器中关掉的。 这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的， 包括已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什
-
Windows系统进程
系统空闲进程(Idle)该进程的ID为0，其中每个处理器或核对应有一个线程。System进程在Windows XP和Windows Server 2003中改进程的ID为4，它包含了内核模式系统进程。系统辅助线程，以及执行体和驱动程序通过PsCreateSystemThread创建的线程，都在System进程中。会话管理器(Session manager, smss.exe)这是Windows系统中
-
Miniboard 开源项目安装与使用指南
Miniboard 开源项目安装与使用指南 miniboardLightweight dashboard with tabs, uptime monitoring and notifications项目地址:https://gitcode.com/gh_mirrors/mi/miniboard 一、项目目录结构及介绍 Miniboard 是一个基于 GitHub 上的 aceberg/minib...
-
《软件调试》读书笔记：第13章 硬错误和蓝屏
会话管理器进程SMSS.exe是系统启动后的第一个用户态进程，负责启动和监护windows子系统进程：CSRSS.exe和登陆管理进程：WinLogonSMSS.exe从注册表中查询子系统exe文件的位置，并且启动它 CSRSS是windows子系统进程，自NT4以后窗口管理和GDI的主体实现被移出了CSRSS放到了win32k.sys中。 CSRSS监管着所有windows线程和进程，每...
-
windows测试工具—SNMP Server测试工具
windows测试工具—SNMP测试工具
-
全面了解Windows操作系统进程及服务
进程名，描述最基本的系统进程（也就是说，这些进程是系统运行的基本条 件，有了这些进程，系统就能正常运行） smss.exe Session Manager csrss.exe 子系统服务器进程 winlogon.exe 管理用户登录 services.exe
5 楼 easonfans 2010-03-01 21:00
4 楼 zhouweijava 2010-03-01 12:29
3 楼 zhouweijava 2010-03-01 12:29
2 楼 geminiyellow 2010-03-01 12:24
1 楼 damoqiongqiu 2010-03-01 11:57