苹果福利社

由于网络中的病毒virus/malware等存在随时变异或者对应多种感染方式等情况，本文所针对的处理方法仅针对本次样本负责，个人如有误操作，后果自负。Because the virus/malware in the network is mutated at any time o...

本文分析研究人员之前见过的macOS恶意软件驻留技术。不管是加密货币挖矿、广告恶意软件劫持、或监听用户的恶意软件都有一个共同点：就是需要在终端上实现驻留。在苹果macOS平台上，攻击者有多种方法来实现驻留。下面对研究人员之前见过的macOS恶意软件驻留技术进行分析。在macOS上...

最近一段时间很久没有收到网友的求助了，不知道是因为觉得寻求帮助麻烦，还是因为最近疫情的原因，恶意软件活动的少了。I haven't received help from netizens for a long time recently. I don't know if it's...

前几天又收到一个网友求助，说受到了Qsearch的困扰，在要求其说明大概发生现象和时间点后，按照老方法收集信息后开始分析其感染的恶意文件来源。但是按她说的时间点，始终无法找到Qsearch相关的可疑文件，而且她答复说自己已经按照文章删除了相关配置，这就比较麻烦了。因为劫持问题还一...

因此，让我们今天开始学习如何使用Shell脚本创建Mac应用程序。对于Mac中的所有应用程序，最基本的文件夹结构如下所示。So let’s learn today to create mac app from a shell script.The bare minimum fol...

由于网络中的病毒virus/malware等存在随时变异或者对应多种感染方式等情况，本文所针对的处理方法仅针对本次样本负责，个人如有误操作，后果自负。如需帮助，请在WeChat（微信）搜索公众号“我在全球村”，关注后给我留言“加好友”。Because the virus/malw...

由于网络中的病毒virus/malware等存在随时变异或者对应多种感染方式等情况，本文所针对的处理方法仅针对本次样本负责，个人如有误操作，后果自负。如需帮助，请在WeChat（微信）搜索公众号“我在全球村”，关注后给我留言“加好友”。Because the virus/malw...

http://blog.sina.com.cn/s/blog_5d236e060100ep4y.http://www.python-forum.org/pythonforum/index.python类库31[使用xml.etree.python类库31[文件和目录os+os.p...

今天本来是帮助网友处理Qsearch方面的浏览器劫持，结果搜索到了其算是来源自Searchmine的变种，发现一文章分析的更深入透彻些，于是简单概括下大意，记录下这个劫持是怎么回事，其实其它感染也类似。SearchMine是一个广告联盟软件系列中的一部分，该广告软件使用“ MyC...