XSCAN

遭遇beep.sys/Backdoor.Win32.Agent,DOVA/Backdoor.Win32.Hupigon,myRAT.rmvb/Trojan.Win32.Delf等2

用FileInfo提取pe_xscan的log中红色标记的文件的信息；
紫郢剑侠·2020-09-11 00:30

黑客技术提高

一.远程口令猜解流行与常用的工具包括Legion,enum,SMBGrind,NTScan.国内比较流行XScan远程桌面3389端口常用猜解TSGrinder,Brutik,FastRDPBrute,
wcc526·2020-08-23 03:36

漏洞扫描入门实训——Xscan、Nmap、Nessus

漏洞扫描实训主机探测主机探测的目的是确定目标网络上的主机是否可达，这是信息搜集的初级阶段。Ping命令常见的探测手段是ping，是非常好用的TCP/IP工具。它主要用于检测网络的连通情况和分析网络速度，Ping命令发送的数据包时ICMP协议数据包。ICMP协议(InternetControlMessageProtocol)：是IP的一部分，在IP协议栈中必须实现。Ping命令原理：发送ICMP回送
superboy_ZJC·2020-08-21 05:39

IE主页被改为http://www.9348.cn?原来是QQ2009.exe,TXP1atform.exe,svchoct.exe,klan.sys等作怪2

klan.sys等作怪1http://blog.csdn.net/Purpleendurer/archive/2009/06/13/4267188.aspx）endurer原创2009-06-18第1版从pe_xscan
紫郢剑侠·2020-08-14 15:02

瑞星杀毒软件、奇虎360杀毒软件、360卫士、百度卫士联手，搞不定弹出广告 & 恶意广告图标...

这些恶意广告图标pe_xscan扫描log中的相关项目：hao123_网址导航_Internet.lnk->h
weixin_33997389·2020-08-05 14:49

瑞星杀毒软件、奇虎360杀毒软件、360卫士、百度卫士联手，搞不定弹出广告 & 恶意广告图标

这些恶意广告图标pe_xscan扫描log中的相关项目：hao123_网址导航_Internet.lnk->htt
紫郢剑侠·2020-08-05 12:35

黑客攻防技术

黑客攻防技术(一)xsan扫描器1配套资源下载链接：https://pan.baidu.com/s/1mJ9kXNQJ8U_9OTeGliWRfQ提取码：qzwx1.1xscan安装直接解压后遍可以运行
shi860715·2019-10-09 16:46

360浏览器被7322.com劫持，IE浏览器被6781.com劫持

用 pe_xscan 扫描log并分析，发现如下可疑项：
·2015-11-02 15:06

命令行收集（DOS/Linux/nc/xscan/xsniffer）

#1 一： net use \\ip\ipc$ " " /user:" " 建立IPC空链接 net use \\ip\ipc$ "密码" /user:"用户名" 建立IPC非空链接 net use h: \\ip\c$ "密码" /user:"用户名" 直接登陆后映
·2015-10-21 11:08

安装smartPPT，电脑显示系统桌面就卡住……

在安全模式下用pe_xscan下扫描log并分析，发现有如下可疑项：pe_xscan11-03-17byPurpleEndurer2015-5-2215:48:47WindowsXPServicePack3
Purpleendurer·2015-05-22 18:00

安全扫描利器-xscan3.3中文版

X-Scan-v3.3使用说明一.系统要求：WindowsNT/2000/XP/2003    理论上可运行于WindowsNT系列操作系统，推荐运行于Windows2000以上的Server版Windows系统。二.功能简介：    采用多线程方式对指定IP地址段(或单机)进行安全漏洞检测，支持插件功能。扫描内容包括：远程服务类型、操作系统类型及版本，各种弱口令漏洞、后门、应用服务漏洞、网络设备
ljl603·2015-01-03 20:56

安全扫描利器-xscan3.3中文版

X-Scan-v3.3使用说明一.系统要求：WindowsNT/2000/XP/2003理论上可运行于WindowsNT系列操作系统，推荐运行于Windows2000以上的Server版Windows系统。二.功能简介：采用多线程方式对指定IP地址段(或单机)进行安全漏洞检测，支持插件功能。扫描内容包括：远程服务类型、操作系统类型及版本，各种弱口令漏洞、后门、应用服务漏洞、网络设备漏洞、拒绝服务漏
ljl603·2015-01-03 20:56

瑞星杀毒软件、奇虎360杀毒软件、360卫士、百度卫士联手，搞不定弹出广告 & 恶意广告图标

这些恶意广告图标pe_xscan扫描log中的相关项目： hao123_网址导航_Internet.lnk->ht
Purpleendurer·2014-07-12 15:00

黑客技术提高

一.远程口令猜解        流行与常用的工具包括Legion,enum,SMBGrind,NTScan.国内比较流行XScan        远程桌面3389端口常用猜解TSGrinder,Brutik
wcc526·2013-10-28 16:00

金山毒霸喜新厌旧 推荐QQ电脑管家抛弃金山卫士？

用pe_xscan扫描log并分析，发现如下可清理项：pe_xscan11-03-17byPurpleEndurer2012-5-1518:12:22WindowsXPServicePack3(5.1.2600
endurer·2012-05-16 22:30

金山毒霸喜新厌旧 推荐QQ电脑管家抛弃金山卫士？

用pe_xscan扫描log并分析，发现如下可清理项：pe_xscan11-03-17byPurpleEndurer2012-5-1518:12:22WindowsXPServicePack3(5.1.2600
Purpleendurer·2012-05-16 22:00

金山毒霸喜新厌旧 推荐QQ电脑管家抛弃金山卫士？

用pe_xscan扫描log并分析，发现如下可清理项：pe_xscan11-03-17byPurpleEndurer2012-5-1518:12:22WindowsXPServicePack3(5.1.2600
mixer_a·2012-05-16 22:00

瑞星、360、金山卫士、BaiduPlayer、SOSO开聚会，电脑吃不消了

用pe_xscan扫描log并分析： pe_xscan11-02-14byPurpleEndurer2012-3-1521:16:24WindowsXPServicePack3(5.1.2600)MSIE
endurer·2012-03-16 17:22

瑞星、360、金山卫士、BaiduPlayer、SOSO开聚会，电脑吃不消了

用pe_xscan扫描log并分析： pe_xscan11-02-14byPurpleEndurer2012-3-1521:16:24WindowsXPServicePack3(5.1.2600)MSIE
Purpleendurer·2012-03-16 17:00

遭遇Cli5.exe,DNFchin.exe,362.VBS,,svhot.exe,userdata.dll,oshajf.sys等

重启电脑到带网络连接的安全模式下，用pe_xscan扫描log并分析，发现如下可疑项： pe_xscan11-03-
endurer·2012-02-24 20:22

遭遇Cli5.exe,DNFchin.exe,362.VBS,svhot.exe,userdata.dll,oshajf.sys等

重启电脑到带网络连接的安全模式下，用pe_xscan扫描log并分析，发现如下可疑项： pe_xscan11-03-
Purpleendurer·2012-02-24 12:00

关于顽固进程scclient.exe、scguardc.exe、sccltui.exe和系统服务scclient、scguardc

用pe_xscan扫描log，对应的项目如下： pe_xscan11-03-17byPurpleEnd
endurer·2012-02-11 22:03

关于顽固进程scclient.exe、scguardc.exe、sccltui.exe和系统服务scclient、scguardc

用pe_xscan扫描log，对应的项目如下： pe_xscan11-03-17byPurpleEndur
Purpleendurer·2012-02-11 21:00

IE被www.537.com,www.COXDX.INFO劫持，修复~

使用pe_xscan扫描日志并分析，发现如下可疑项： pe_xscan11-03
endurer·2011-07-09 10:14

IE被www.537.com,www.COXDX.INFO劫持，修复~

使用pe_xscan扫描日志并分析，发现如下可疑项：pe_xscan11-03-
endurer·2011-07-09 10:14

IE被www.537.com,www.COXDX.INFO劫持，修复~

使用pe_xscan扫描日志并分析，发现如下可疑项： pe_xscan11-03
Purpleendurer·2011-07-07 19:00

pe_xscan作了3点更新

 1、增强了对pendfile项的分析，可以区分改名和移除 2、改进lnk文件的分析代码，准确报告目标及参数 3、增加对用户桌面、开始菜单、开始菜单程序组、任务栏快速启动栏的扫描
Purpleendurer·2011-03-27 16:00

遭遇scvhost.exe,qsetup.exe,dsound.dll,hnetcfg.dll,olepro32.dll等2

进入带网络连接的安全模式继续检修，用pe_xscan扫描，log与昨
Purpleendurer·2011-03-12 21:00

遭遇scvhost.exe,qsetup.exe,dsound.dll,hnetcfg.dll,olepro32.dll等2

进入带网络连接的安全模式继续检修，用pe_xscan扫描，log与昨天
isiqi·2011-03-12 21:00

遭遇scvhost.exe,qsetup.exe,dsound.dll,hnetcfg.dll,olepro32.dll等2

进入带网络连接的安全模式继续检修，用pe_xscan扫描，log与昨天相似，scvhost.exe又冒出来了，explorer.exe又跑到c:\windows\temp里了。估计与系统文件被感
endurer·2011-03-12 21:08

遭遇nat.exe,socks.exe,USP10.dll,BOSC.dll,kb080387.CNT,~ctwxw.txt等2

（续1）从pe_xscan的log上看，恶意程序不仅使用了与Windows系统文件相同的文件名（如C:\ProgramFiles\svchost.exe），这样运行时可以在任务管理器中迷惑用户，而且还替换了许多系统文件
endurer·2011-02-12 17:58

遭遇nat.exe,socks.exe,USP10.dll,BOSC.dll,kb080387.CNT,~ctwxw.txt等1

用U盘将pe_xscan拷入电脑
endurer·2011-02-12 17:22

pe_xscan作了3点更新

1、增强对开/关机和用户登录/注销脚本的检查2、增加了一个新的浏览器劫持项的检测和报告3、改进了部分公用代码
Purpleendurer·2011-02-11 17:00

遭遇nat.exe,socks.exe,USP10.dll,BOSC.dll,kb080387.CNT,~ctwxw.txt等2

（续1）从pe_xscan的log上看，恶意程序不仅使用了与Windows系统文件相同的文件名（如C:\ProgramFiles\svchost.exe），这样运行时可以在任务管理器中迷惑用户，而且还替换了许多系统文件
isiqi·2011-01-24 22:00

遭遇nat.exe,socks.exe,USP10.dll,BOSC.dll,kb080387.CNT,~ctwxw.txt等2

（续1）从pe_xscan的log上看，恶意程序不仅使用了与Windows系统文件相同的文件名（如C:\ProgramFiles\svchost.exe），这样运行时可以在任务管理器中迷惑用户，而且还替换了许多系统文件
isiqi·2011-01-24 22:00

遭遇nat.exe,socks.exe,USP10.dll,BOSC.dll,kb080387.CNT,~ctwxw.txt等2

（续1）从pe_xscan的log上看，恶意程序不仅使用了与Windows系统文件相同的文件名（如C:\ProgramFiles\svchost.exe），这样运行时可以在任务管理器中迷惑用户，而且还替换了许多系统文件
isiqi·2011-01-24 22:00

遭遇nat.exe,socks.exe,USP10.dll,BOSC.dll,kb080387.CNT,~ctwxw.txt等2

（续1）从pe_xscan的log上看，恶意程序不仅使用了与Windows系统文件相同的文件名（如C:/ProgramFiles/svchost.exe），这样运行时可以在任务管理器中迷惑用户，而且还替换了许多系统文件
Purpleendurer·2011-01-24 22:00

遭遇nat.exe,socks.exe,USP10.dll,BOSC.dll,kb080387.CNT,~ctwxw.txt等1

用U盘将pe_xscan拷入电脑
Purpleendurer·2011-01-22 22:00

偶遇鬼影病毒nat.exe

用pe_xscan扫描log并分析，发现如下可疑项：/---pe_xscan10-07-04byPurpleEndurer2010-12-2016:17:46WindowsXPServicePack
Purpleendurer·2010-12-31 22:00

偶遇鬼影病毒nat.exe

用pe_xscan扫描log并分析，发现如下可疑项：/---pe_xscan 10-07-04 by Purple Endurer2010-12-20 16:17:46Windows XP
isiqi·2010-12-31 22:00

遭遇krnln.fnr,com.run,shell.fne,dp1.fne,eAPI.fne,internet.fne,RegEx.fnr,spec.fne等

再用pe_xscan扫描电脑，
isiqi·2010-09-27 11:00

遭遇krnln.fnr,com.run,shell.fne,dp1.fne,eAPI.fne,internet.fne,RegEx.fnr,spec.fne等

再用pe_xscan扫描电
Purpleendurer·2010-09-27 11:00

pe_xscan作了3点更新

1、增强了计划任务命令行的获取与报告 2、增加了一个新的浏览器劫持项的检测和报告 3、改进了O2组项目的显示格式 
Purpleendurer·2010-07-10 16:00

遭遇XP-664129A8.EXE

关掉电脑电源，再打开，进入带网络连接的安全模式，下载pe_xscan扫描log并分析，发现如下可疑项：pe_xscan10-03-26byPurpleEndurer2010-6-2917:13:42WindowsXPServicePack3
Purpleendurer·2010-07-03 10:00

遭遇XP-664129A8.EXE

关掉电脑电源，再打开，进入带网络连接的安全模式，下载pe_xscan 扫描log并分析，发现如下可疑项： pe_xscan 10-03-26 by Purple Endurer2010-6-29
isiqi·2010-07-03 10:00

遭遇Trojan.Alipop,microinfo.dll,gofwk.pic,game.dll,qpjmy.exe,nnaa.exe,SafeDrv.exe等2

从pe_xscan的log上看，朋友的电脑装了N多的垃圾软件，如百度搜霸、雅虎助手、中文上网2007、Coopen播放器等，估计都是安装某些软件时不小心装上的。 
Purpleendurer·2010-06-26 10:00

遭遇Trojan.Alipop,microinfo.dll,gofwk.pic,game.dll,qpjmy.exe,nnaa.exe,SafeDrv.exe等1

用pe_xscan扫描log，居然无法检测文件的数字签名，用log分析工具处理后，发现如下可疑项（进程模块部分有省略）：/===
Purpleendurer·2010-06-23 13:00

pe_xscan作了2点更新

pe_xscan作了2点更新 1、增强了IE浏览器加载项的检测报告，不再局限于BHO2、增强了计划任务的检测和报告
Purpleendurer·2010-04-12 16:00

pe_xscan作了2点更新

1、增加了一个启动项的检测 2、改进了windows类型的检测，可检测Vista和win7
Purpleendurer·2010-03-27 11:00

更新了 pe_xscan 和 ClosePc

pe_xscan 增加了对一个浏览器劫持项目的检测和报告   ClosePc 0.0.0001beta2改进：1、让强制关机选项生效2、模拟了Tab键，让焦在各子控件间跳转 下载地址：http://purpleendurer.ys168
Purpleendurer·2010-03-10 22:00
上一页 1 2 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他