Windows内核级防护系统

Windows操作系统是当今应用最广泛的个人计算机操作系统,针对这一操作系统的病毒和木马层出不穷。大多数杀毒软件主要依赖特征码识别技术、校验和技术、软件模拟技术检测病毒。本系统从手动杀毒角度出发,变被动防御为主动查杀,特别是Rootkit保护的内核级木马,通过检测相应的被挂钩函数,内核中被修改的地址,找到相应的进程,从而实现了木马进程的强杀、相应内核内容的恢复等功能,更有效的保护计算机操作系统的安全。

Rootkit进程隐藏与检测技术研究

进程(Process)是操作系统进行资源分配和调度的基本单位,是Windows系列操作系统结构的基础。进程隐藏虽然能够为计算机取证提供便利,但是增加了检测系统中运行的恶意代码的难度。在深入研究Windows进程隐藏技术的基础上,针对常用进程隐藏技术的特点,提出几种Windows操作系统下检测隐藏进程的方法。这些方法能够准确、快速地检测操作系统中隐藏的进程。

基于Android的WIFI安全检测系统

近年来随着移动智能设备的普及,人们对于WIFI热点覆盖的要求也不断提高。然而众多无线接入点也带来了很多安全隐患。一些看似正常的WIFI热点很有可能就是攻击者精心搭建的钓鱼AP。攻击者通过中间人攻击、流量嗅探等方式,可对网络中传输的数据进行截取或篡改。针对这些安全威胁,本系统通过对无线AP的安全评估和分级,当设备尝试连接可疑AP时进行阻断,实现禁止设备连接可疑AP的功能,从源头出发,保障用户的无线上网安全。

基于C/S架构的远程协助和管理系统

本系统结合计算机网络原理和远程控制技术,以C/C++为开发语言,采用C/S架构,利用Socket编程和线程编程技术实现了远程桌面监控,远程CMD命令执行,远程文件管理,远程查看进程,注册表,服务等功能,能够高效稳定地对Windows主机进行远程协助和管理。

屎壳郎滚粪球

一身黑色的铠甲，三对强劲有力的步可足，再加上头部的一对大颚，凑成了大自然的清洁工——屎壳郎。在炎炎的夏日，草地上有一坨新鲜的牛粪。牛粪散发着阵阵臭气，几只苍蝇在它上空徘徊。突然，一只屎壳郎从空中急匆匆飞过来，稳稳地落在牛粪上，它兴奋地在牛粪边缘切下一块，然后把切下来的牛粪压在身体下面，用三对足搓动，经过反复不断的搓、滚，就这样来来回回过了约40分钟，一个比它大五倍的粪球就做成了。