幺妹直播官方版_幺妹直播直播视频在线观看免费版下载_幺妹直播安卓高清版下载

首頁(yè) > 業(yè)界 > 關(guān)鍵詞  > dll劫持最新資訊  > 正文

DLL反制：安全研究人員提出阻止勒索軟件加密文件的新策略

2022-05-05 14:00 · 稿源： cnbeta

盡管惡意軟件開(kāi)發(fā)者擅長(zhǎng)利用各種軟硬件漏洞來(lái)達(dá)成目的，但他們散播的成品也并非毫無(wú)破綻。比如近日，安全研究人員 John Page（又名 hyp3rlinx）就介紹了一招反制勒索軟件的新套路。由個(gè)人網(wǎng)站和 Twitter 賬號(hào)上發(fā)布的內(nèi)容可知，John Page 專精于找到惡意軟件本身的漏洞，并于近日分享了阻止勒索軟件加密受害者文件的方法。

1.jpg

視頻截圖（來(lái)自：malvuln / YouTube）

據(jù)悉，許多勒索軟件都會(huì)被 DLL 劫持所影響。通常攻擊者會(huì)利用這種動(dòng)態(tài)鏈接庫(kù)來(lái)誘騙程序加載，以運(yùn)行他們預(yù)期中的惡意代碼。

但轉(zhuǎn)念一想，你也大可合理利用該技術(shù)來(lái)“反劫持”并阻止某些類型的勒索軟件。

John Page 在網(wǎng)站上分享了針對(duì) REvil、Wannacry、Conti 等最新版惡意軟件的漏洞和自定義 DLL 的詳情。

可知要順利解套，DLL 需在攻擊者可能放置惡意軟件的潛在目錄中守株待兔。

3.png

截圖（來(lái)自：Malvuln 網(wǎng)站）

John Page 還建議采用分層策略，比如將之放在包含重要數(shù)據(jù)的網(wǎng)絡(luò)共享上。

由于動(dòng)態(tài)鏈接庫(kù)不會(huì)在勒索軟件訪問(wèn)它們之前被調(diào)用，因而此舉可無(wú)視繞過(guò)反病毒軟件防護(hù)的勒索軟件活動(dòng)。

2.png

遺憾的是，DLL 反劫持套路只適用于微軟 Windows 操作系統(tǒng)，而無(wú)法輕松照搬到 Mac、Linux 或 Android 平臺(tái)上。

此外它只能嘗試避免被勒索軟件加密文件，而不能阻止被攻擊者訪問(wèn)系統(tǒng)和泄露數(shù)據(jù)。

（舉報(bào)）

  • 相關(guān)推薦
  • 大家在看
關(guān)鍵詞：

  • Visprex:數(shù)據(jù)可視化和分析工具

    Visprex是一個(gè)專注于數(shù)據(jù)可視化和分析的在線工具，它允許用戶在瀏覽器中加載CSV文件，并進(jìn)行本地處理，確保數(shù)據(jù)安全。該產(chǎn)品支持多種數(shù)據(jù)集，提供直方圖、散點(diǎn)圖和相關(guān)性矩陣等多種分析視圖，幫助用戶深入理解數(shù)據(jù)。Visprex以其易用性、強(qiáng)大的數(shù)據(jù)處理能力和直觀的可視化效果，成為數(shù)據(jù)分析師和研究人員的重要工具。產(chǎn)品背景信息顯示，Visprex旨在為用戶提供一個(gè)安全、便捷的數(shù)據(jù)分析平臺(tái)，無(wú)需復(fù)雜的編程知識(shí)即可進(jìn)行深入的數(shù)據(jù)探索。

  • NVIDIA AI Blueprint:利用NVIDIA AI構(gòu)建視頻搜索和摘要代理

    NVIDIA AI Blueprint for Video Search and Summarization是一個(gè)基于NVIDIA NIM微服務(wù)和生成式AI模型的參考工作流程，用于構(gòu)建能夠理解自然語(yǔ)言提示并執(zhí)行視覺(jué)問(wèn)題回答的視覺(jué)AI代理。這些代理可以部署在工廠、倉(cāng)庫(kù)、零售店、機(jī)場(chǎng)、交通路口等多種場(chǎng)景中，幫助運(yùn)營(yíng)團(tuán)隊(duì)從自然交互中生成的豐富洞察中做出更好的決策。

  • Editor Usage:監(jiān)控和管理您的Cursor編輯器使用情況

    Editor Usage 是一款為macOS設(shè)計(jì)的菜單欄應(yīng)用程序，旨在幫助用戶監(jiān)控和管理他們的Cursor編輯器使用情況。該應(yīng)用程序能夠追蹤高級(jí)、普通和特殊請(qǐng)求的使用情況，并在接近使用限制時(shí)提供警告。它允許用戶從菜單欄快速查看剩余的請(qǐng)求次數(shù)，從而確保用戶始終了解他們的使用情況，并避免因超出限制而受到影響。這款應(yīng)用的主要優(yōu)點(diǎn)包括詳細(xì)的使用監(jiān)控、可定制的警告設(shè)置以及快速便捷的訪問(wèn)方式。它適合需要管理多個(gè)項(xiàng)目或希望實(shí)時(shí)監(jiān)控請(qǐng)求使用情況的用戶。

  • Yepic Studio:在線視頻制作平臺(tái)，提供AI虛擬形象和視頻制作服務(wù)。

    Yepic Studio是一個(gè)在線視頻制作平臺(tái)，它通過(guò)使用人工智能技術(shù)，允許用戶創(chuàng)建和編輯視頻內(nèi)容，包括制作會(huì)說(shuō)話的照片視頻、專業(yè)視頻以及AI虛擬形象。該平臺(tái)的主要優(yōu)點(diǎn)在于能夠快速生成高質(zhì)量的視頻內(nèi)容，同時(shí)提供個(gè)性化的AI虛擬形象，滿足不同商業(yè)需求。產(chǎn)品背景信息顯示，Yepic Studio旨在為內(nèi)容創(chuàng)作者和企業(yè)提供一個(gè)簡(jiǎn)單易用的在線視頻制作工具，以提高內(nèi)容生產(chǎn)的效率和質(zhì)量。關(guān)于價(jià)格，頁(yè)面顯示用戶為'Guest'且'Credits'為0，暗示可能有免費(fèi)試用或基礎(chǔ)免費(fèi)服務(wù)，具體定價(jià)需進(jìn)一步查看。

  • Jumper:是一個(gè)強(qiáng)大的AI視頻搜索工具，幫助編輯者快速找到視頻素材。

    Jumper是一個(gè)專為視頻編輯者設(shè)計(jì)的AI搜索工具，它能夠讓用戶在眨眼間搜索自己的視頻素材。Jumper集成到了用戶的非線性編輯器（NLE）中，無(wú)需離開(kāi)編輯工作流程即可找到所需素材。Jumper支持多語(yǔ)言搜索，能夠快速定位特定詞匯或短語(yǔ)在視頻中的位置，支持多機(jī)位和同步剪輯，并且完全在設(shè)備上運(yùn)行，保護(hù)用戶隱私，無(wú)需上傳素材至云端。Jumper的主要優(yōu)點(diǎn)包括快速搜索、完全離線工作、保護(hù)隱私和兼容性強(qiáng)。產(chǎn)品背景信息顯示，Jumper由Witchcraft Software AB開(kāi)發(fā)，旨在通過(guò)AI技術(shù)提高視頻編輯的效率和創(chuàng)造力。

  • CogVideoX1.5-5B-SAT:開(kāi)源視頻生成模型，支持10秒視頻和更高分辨率。

    CogVideoX1.5-5B-SAT是由清華大學(xué)知識(shí)工程與數(shù)據(jù)挖掘團(tuán)隊(duì)開(kāi)發(fā)的開(kāi)源視頻生成模型，是CogVideoX模型的升級(jí)版。該模型支持生成10秒視頻，并支持更高分辨率的視頻生成。模型包含Transformer、VAE和Text Encoder等模塊，能夠根據(jù)文本描述生成視頻內(nèi)容。CogVideoX1.5-5B-SAT模型以其強(qiáng)大的視頻生成能力和高分辨率支持，為視頻內(nèi)容創(chuàng)作者提供了一個(gè)強(qiáng)大的工具，尤其在教育、娛樂(lè)和商業(yè)領(lǐng)域有著廣泛的應(yīng)用前景。

  • Ask The Post AI:華盛頓郵報(bào)的AI問(wèn)答產(chǎn)品

    Ask The Post AI是華盛頓郵報(bào)推出的一款基于人工智能的產(chǎn)品，它允許讀者就自2016年以來(lái)發(fā)布的所有報(bào)道提出問(wèn)題。該產(chǎn)品利用生成式AI技術(shù)和對(duì)話格式，依托華盛頓郵報(bào)長(zhǎng)期以來(lái)基于事實(shí)、深入報(bào)道的新聞傳統(tǒng)，以新的方式取悅并通知讀者。Ask The Post AI通過(guò)機(jī)器學(xué)習(xí)團(tuán)隊(duì)對(duì)Climate Answers工具的數(shù)據(jù)進(jìn)行提煉，優(yōu)化了如何檢索和匹配自2016年以來(lái)新聞室發(fā)布的所有報(bào)道中與用戶查詢相關(guān)的相關(guān)文章。

  • Mistral Moderation API:AI內(nèi)容審核服務(wù)，保護(hù)下游部署安全。

    Mistral Moderation API是Mistral AI推出的內(nèi)容審核服務(wù)，旨在幫助用戶檢測(cè)和過(guò)濾不受歡迎的文本內(nèi)容。該API是Le Chat中使用的審核服務(wù)的同一技術(shù)，現(xiàn)在對(duì)外開(kāi)放，以便用戶可以根據(jù)特定的應(yīng)用和安全標(biāo)準(zhǔn)定制和使用這一工具。該模型是一個(gè)基于LLM（大型語(yǔ)言模型）的分類器，能夠?qū)⑽谋据斎敕诸惖?個(gè)預(yù)定義的類別中。Mistral AI的這一API支持原生多語(yǔ)言，特別針對(duì)阿拉伯語(yǔ)、中文、英語(yǔ)、法語(yǔ)、德語(yǔ)、意大利語(yǔ)、日語(yǔ)、韓語(yǔ)、葡萄牙語(yǔ)、俄語(yǔ)和西班牙語(yǔ)進(jìn)行了訓(xùn)練。該API的主要優(yōu)點(diǎn)包括提高審核的可擴(kuò)展性和魯棒性，以及通過(guò)技術(shù)文檔提供的詳細(xì)政策定義和啟動(dòng)指南，幫助用戶有效實(shí)施系統(tǒng)級(jí)的安全防護(hù)。

  • Medio AI:AI編輯工具，助力企業(yè)視頻營(yíng)銷本地化。

    Medio AI是一個(gè)為企業(yè)提供AI編輯工具的平臺(tái)，專注于視頻翻譯和視頻配音，幫助企業(yè)無(wú)畏全球擴(kuò)張，實(shí)現(xiàn)視頻營(yíng)銷的本地化。產(chǎn)品背景信息顯示，Medio AI旨在幫助企業(yè)探索更多海外市場(chǎng)，通過(guò)AI技術(shù)提升視頻編輯效率，增強(qiáng)產(chǎn)品在國(guó)際市場(chǎng)上的競(jìng)爭(zhēng)力。產(chǎn)品的主要優(yōu)點(diǎn)包括無(wú)需下載、在線使用、一鍵去除視頻水印、產(chǎn)品翻譯、視頻配音等。價(jià)格方面，Medio AI提供免費(fèi)試用，并根據(jù)不同的功能需求提供不同的付費(fèi)版本。

  • PodExtra AI:釋放播客的力量，用AI提升播客收聽(tīng)體驗(yàn)

    PodExtra AI是一款先進(jìn)的AI工具，專為播客收聽(tīng)和知識(shí)獲取設(shè)計(jì)。它通過(guò)生成播客內(nèi)容的摘要、思維導(dǎo)圖、大綱、亮點(diǎn)和要點(diǎn)，幫助用戶快速把握播客的核心內(nèi)容。產(chǎn)品背景信息顯示，播客愛(ài)好者平均每周消費(fèi)超過(guò)8集，全球有超過(guò)400萬(wàn)的節(jié)目可供選擇。PodExtra AI通過(guò)AI技術(shù)，使得用戶能夠快速瀏覽內(nèi)容，節(jié)省時(shí)間，提高效率。產(chǎn)品定位于幫助用戶從海量播客內(nèi)容中快速獲取有價(jià)值的信息，特別適合時(shí)間緊張但希望從播客中獲取知識(shí)的人群。

  • 語(yǔ)鯨:，智能語(yǔ)言處理平臺(tái)

    語(yǔ)鯨是一個(gè)專注于語(yǔ)言處理的平臺(tái)，它利用先進(jìn)的自然語(yǔ)言處理技術(shù)，為用戶提供文本分析、翻譯、校對(duì)等服務(wù)。產(chǎn)品背景信息顯示，語(yǔ)鯨旨在幫助用戶提高寫(xiě)作效率和質(zhì)量，特別是在多語(yǔ)言環(huán)境中。語(yǔ)鯨的價(jià)格定位尚未明確，但考慮到其提供的服務(wù)，可能會(huì)有免費(fèi)試用和付費(fèi)版本。

  • CR-Mentor:AI驅(qū)動(dòng)的代碼審查導(dǎo)師，提升代碼質(zhì)量和審查效率。

    CR-Mentor AI CodeReview Mentor是一個(gè)基于人工智能的代碼審查工具，它通過(guò)積累的最佳實(shí)踐知識(shí)庫(kù)和大型語(yǔ)言模型（LLM）分析，為主流編程語(yǔ)言提供智能代碼審查。該產(chǎn)品支持自定義的代碼審查標(biāo)準(zhǔn)，能夠?yàn)閱蝹€(gè)文件代碼變更提供專業(yè)評(píng)分和改進(jìn)建議，并通過(guò)LLM生成全面的審查報(bào)告，包括代碼走查、變更描述和時(shí)序圖。它與GitHub工作流程深度集成，實(shí)現(xiàn)自動(dòng)化代碼審查，支持多語(yǔ)言反饋，幫助整個(gè)團(tuán)隊(duì)提升代碼質(zhì)量和審查效率。

  • Srcbook:開(kāi)源、自托管、AI驅(qū)動(dòng)的應(yīng)用構(gòu)建器。

    Srcbook是一個(gè)開(kāi)源、自托管的AI驅(qū)動(dòng)應(yīng)用構(gòu)建器，它允許用戶快速構(gòu)建和部署各種應(yīng)用程序。產(chǎn)品背景信息顯示，Srcbook旨在提供一個(gè)平臺(tái)，讓開(kāi)發(fā)者和非技術(shù)用戶都能夠輕松地構(gòu)建應(yīng)用程序，從而提高生產(chǎn)力和創(chuàng)新能力。它支持多種應(yīng)用場(chǎng)景，如項(xiàng)目管理工具、音樂(lè)發(fā)現(xiàn)頁(yè)面、技術(shù)文檔網(wǎng)站等。Srcbook的主要優(yōu)點(diǎn)包括開(kāi)源性、靈活性和易用性，用戶可以根據(jù)自己的需求定制和擴(kuò)展功能。

  • ReCapture:用戶視頻的生成性視頻攝像機(jī)控制

    ReCapture是一種從單一用戶提供的視頻生成新視頻和新穎攝像機(jī)軌跡的方法。該技術(shù)允許我們從完全不同的角度重新生成源視頻，并帶有電影級(jí)別的攝像機(jī)運(yùn)動(dòng)。ReCapture通過(guò)使用多視圖擴(kuò)散模型或基于深度的點(diǎn)云渲染生成帶有新攝像機(jī)軌跡的嘈雜錨視頻，然后通過(guò)我們提出的掩蔽視頻微調(diào)技術(shù)將錨視頻重新生成為干凈且時(shí)間上一致的重新角度視頻。這種技術(shù)的重要性在于它能夠利用視頻模型的強(qiáng)大先驗(yàn)，將近似的視頻重新生成為時(shí)間上一致且美觀的視頻。

  • AI Tattoo Generator.net:快速創(chuàng)建個(gè)性化紋身設(shè)計(jì)

    AI Tattoo Generator是一個(gè)利用人工智能技術(shù)幫助用戶快速創(chuàng)建個(gè)性化紋身設(shè)計(jì)的在線平臺(tái)。該平臺(tái)使用先進(jìn)的機(jī)器學(xué)習(xí)算法，根據(jù)用戶輸入生成具有各種風(fēng)格的現(xiàn)實(shí)感紋身概念圖，確保用戶的想法以視覺(jué)上引人入勝的方式呈現(xiàn)。它不僅能夠提供即時(shí)的設(shè)計(jì)結(jié)果，還能讓用戶根據(jù)自己的偏好進(jìn)一步定制和細(xì)化設(shè)計(jì)，滿足個(gè)性化需求。

  • Unfaked:AI生成的逼真圖片庫(kù)

    Unfaked是一個(gè)提供由人工智能生成的逼真圖片的網(wǎng)站，這些圖片幾乎可以以假亂真。用戶可以免費(fèi)下載并自由使用這些圖片。每周都會(huì)更新更多的圖片。這個(gè)平臺(tái)的重要性在于它為設(shè)計(jì)師、內(nèi)容創(chuàng)作者和營(yíng)銷人員提供了一個(gè)免費(fèi)的資源庫(kù)，他們可以在這里找到高質(zhì)量的圖片資源，而無(wú)需擔(dān)心版權(quán)問(wèn)題。

  • ComfyUI-GIMM-VFI:基于GIMM-VFI的ComfyUI幀插值工具

    ComfyUI-GIMM-VFI是一個(gè)基于GIMM-VFI算法的幀插值工具，使用戶能夠在圖像和視頻處理中實(shí)現(xiàn)高質(zhì)量的幀插值效果。該技術(shù)通過(guò)在連續(xù)幀之間插入新的幀來(lái)提高視頻的幀率，從而使得動(dòng)作看起來(lái)更加流暢。這對(duì)于視頻游戲、電影后期制作和其他需要高幀率視頻的應(yīng)用場(chǎng)景尤為重要。產(chǎn)品背景信息顯示，它是基于Python開(kāi)發(fā)的，并且依賴于CuPy庫(kù)，特別適用于需要進(jìn)行高性能計(jì)算的場(chǎng)景。

  • 5ire:簡(jiǎn)單易用，釋放AI的強(qiáng)大力量

    5ire是一個(gè)以簡(jiǎn)潔和用戶友好為核心的AI產(chǎn)品，旨在讓即使是初學(xué)者也能輕松利用大型語(yǔ)言模型。它支持多種文檔格式的解析和向量化，具備本地知識(shí)庫(kù)、使用分析、提示庫(kù)、書(shū)簽和快速關(guān)鍵詞搜索等功能。作為一個(gè)開(kāi)源項(xiàng)目，5ire提供免費(fèi)下載，并且提供了按需付費(fèi)的大型語(yǔ)言模型API服務(wù)。

  • AI Hear:一款在您電腦本地運(yùn)行的私有軟件，提供多語(yǔ)種實(shí)時(shí)翻譯。

    AI Hear是一款在電腦本地運(yùn)行的私有軟件，它通過(guò)一鍵開(kāi)啟多語(yǔ)種實(shí)時(shí)翻譯功能，幫助用戶管理音頻、譯文和時(shí)間軸。產(chǎn)品不收集數(shù)據(jù)，保護(hù)用戶隱私。它適用于多種場(chǎng)景，如線上會(huì)議、網(wǎng)課播客、游戲直播等，并且完全本地運(yùn)行，相比市面上的實(shí)時(shí)翻譯產(chǎn)品更具性價(jià)比。

  • SD Image:使用最新的Stable Diffusion 3.5模型生成高質(zhì)量圖像。

    SD Image的Stable Diffusion 3.5 Image Generator是一個(gè)在線圖像生成器，它利用最新的Stable Diffusion 3.5模型，包括Medium, Large, Large Turbo，來(lái)生成高質(zhì)量的圖像。這項(xiàng)技術(shù)的重要性在于它能夠通過(guò)文本提示（prompt）快速生成圖像，為設(shè)計(jì)師、藝術(shù)家和創(chuàng)意工作者提供靈感和便利。產(chǎn)品背景信息顯示，SD Image是一個(gè)在線平臺(tái)，用戶可以通過(guò)它找到靈感、生成圖像、探索不同的prompt和模型。目前，該產(chǎn)品提供免費(fèi)試用，適合需要快速生成圖像的用戶。

今日大家都在搜的詞：

熱文

站長(zhǎng)商機(jī)

廣告