近期，火绒收到用户反馈称自己电脑运行异常，火绒安全工程师第一时间为用户提供技术支持。在溯源的过程中发现，用户是在搜索 todesk 应用程序时点击了非官网链接（hxxps:aaa.csdunlun.cntdkindex.html 现已失效）进行下载，该网址随即跳转到 123 盘中下载被恶意分享的病毒文件。火绒安全实验室对样本进行提取分析后发现其为一个成熟的远 …
lua dll
本文面向希望彻底吃透 C++ 函数指针、函数对象以及现代 std::functionstd::bindLambda 等高阶用法的开发者。我们将从“库”的视角出发，以模块化的方式拆解函数指针生态，配合可编译运行的完整示例，帮助你在面试、架构设计、性能优化、插件化框架等场景中游刃有余。1. 库的介绍与演进在标准库里，与“函数指针”直接相关的设施散落在 <f …
APM是一种应用性能监控工具，可以帮助理解系统行为, 用于分析性能问题的工具，以便发生故障的时候，能够快速定位和解决问题, 通过汇聚业务系统各处理环节的实时数据，分析业务系统各事务处理的交易路径和处理时间，实现对应用的全链路性能监测。组成结构探针(Agent)：负责在客户端程序运行时搜索服务调用链路信息，发送给收集器收集器(Collector)：负责将数据格 …
近期，火绒工程师在日常监测安全动态时发现，Rhadamanthys 窃密木马家族包含多种模块。这些模块采用自定义的 PE 结构，与正常的 PE 结构相似，因此需要手动构造 PE 文件进行分析。进一步分析表明，该样本会通过天堂之门注入到伪造父进程创建的傀儡进程中，随后进行杀软检测和反沙箱操作，且整个处理过程均在内存中完成，无文件落地。最终，该木马会下载窃密模块 …
自从谷歌的AlphaGo（以下简称AG）战胜了围棋九段高手李世乭后，一方面关于人工智能的争议再次尘嚣直上，另一方面AG又找到了新的挑战领域。3月27日，暴雪娱乐制作总监Tim Morten在上海WCS世锦赛上宣布证实，狗狗下一个挑战目标将是星际争霸2（以下简称SC2，星际争霸简称为SC，以后不再赘述）。关于AG和星际争霸职业选手的比赛，人们最关注的无疑是比赛 …
近期，火绒工程师在日常关注安全动态时发现，以仿冒软件的方式传播病毒依旧是一个常见的手段。被仿冒的软件包含各大主流软件，包括 WPS、搜狗浏览器、Chrome 浏览器等。这些仿冒软件中被封装了不同的恶意程序，其中病毒的后门种类主要集中在 Gh0st 家族系列和银狐后门 WinOS。某些样本还会通过特殊注入手段将恶意代码注入系统，或利用易受攻击的驱动关闭安全软件 …
Nginx Lua编程基础OpenResty通过汇聚各种设计精良的Nginx模块（主要由OpenResty团队自主开发）将Nginx变成一个强大的通用Web应用平台。这样，Web开发人员和系统工程师可以使用Lua脚本语言调动Nginx支持的各种C以及Lua模块，快速构造出足以胜任10KB乃至1000KB以上单机并发连接的高性能Web应用系统。OpenRest …
微软正在测试一项名为“Windows 健康与优化体验”的新功能，该功能最初在 Windows 11 Build 27863（Canary 版）中被发现。它还提到了“Copilot”字眼，这似乎表明微软可能会使用“Copilot”来推广这项新的 PC 健康功能，但它不会向 AI 助手的聊天界面发送任何信息。正如开发者 Albacore首次发现的那样，Windo …
据bleepingcomputer网在4月19日消息，一种与RedLine相关的新的信息窃取恶意软件，冒充一种名为“作弊实验室”的游戏作弊软件，向下载者承诺，如果他们说服朋友也安装它，就会获得免费副本。这是一种强大的信息窃取恶意软件，能够从受感染的计算机中获取敏感信息，包括密码、cookie、自动填充信息和加密货币钱包信息。McAfee威胁研究人员报告称，新 …
准备以下文件:1,一份最高指挥官之钢铁同盟3603beta副本2,最高指挥官原版官方地图编辑器SCEditor.exe3,最高指挥官原版3280版文件清单Bin文件夹MohoEngine.dll gpgcore.dllgpggal.dllLuaPlus_1081.dllGameData文件夹lua.scdmohodata.scd步骤:1,将最高指挥官原版官方 …