操作说明:1.为了防止病毒识别，本文件已将后缀修正，使用前删去.重命名即可；
2.将待转换对象拖至该图标，即可生成目标mat数据文件.

无论是哪种沙箱技术，总归无法和真实环境比拟，所以沙箱逃避技术在高级别病毒样本已经普遍存在，并且逃避技术也在逐步更新。
下面总结下当前的逃避技术，我分为两个特点进行分析。
·针对虚拟机检测·针对沙箱分析环境特点的对抗

Orcale数据库DMP备份文件数据修复教程复制链接

大漠插件3.1232最初免费的全功能插件，下载后可能杀毒软件会提示为病毒，请添加进信任名单，这类东西都这样！大漠以后版本就开始收费了默认一天一台机子7分钱，网上扣费很坑人，还有个替代插件叫天使插件自己搜索听说只有天使盾才收费，这个不错。

使用VisualStudio2019编写的C++模仿病毒，它将开机自启，自我复制到C:\\Windows目录，及C:\\Windows\\system32目录，运行cmd.exe等系统工具时如果不加扩展名，将启动本程序，本程序会被360杀毒报毒

比较完成的感染EXE病毒的源代码，本源码只供学习交流使用，且勿用于非法用途，否则后果自傲。

《消灭病毒》全部单个美术资源，适合初学者参照学习，切勿用于商业用处。
绝对好用！

自己写的端口映射工具（我会有空不断升级），该软件纯净无污染版，晚上其他免费的可能有一些病毒，用来做内网穿透，功能不是那么全，可能有很多bug，但是能用稳定使用不卡不就行了。

2018年8月勒索病毒.arrow变种****@***.arrow解码工具这是花2万从病毒发布者处获取的，根据作者所述先通过本工具点扫描，获得本机KEY，发给作者获得解密KEY，再次通过本工具解密，100%全部解开。
留意：本工具不能直接解密！！！！！必须根据扫描出的key再次生成解密代码，然后在本工具中执行解密，本工具只用于研究学习作者扫描和解密功能原理。
以下为作者邮件提示：1)Changealluserpasswordstomoreharder.2)Installstrongantiviruslikeavgoreset-scanyourinfectedmachine.Protectyourantivirusbypasword.3)BEFOREdecryptingsystemcheckyourautorunlist(andalsolookattheregister).Youmustdeletethevirusifyoufindit!4)Rebootyourmachines(onebyone)andlooktoTaskManager.Doestheviruswillrunagain?Ifno-allisfine.5)scanapplication（本工具）downloadthisfile,andaddittowhitelistinyourantivirus6)runthisapplicationWITHADMINISTRATORRIGHTS7)scanlocalmachine(don'tmoveyourfiles-thismaycompromisetheintegrityofthedecryptionprocess)8)pushbutton"Savetofile"9)sendtousthisfilewithrequestkey

U盘防火墙源代码解析，可以自动查出自动运转病毒，欢迎大家下载，并交流

在日常工作中，钉钉打卡成了我生活中不可或缺的一部分。然而，有时候这个看似简单的任务却给我带来了不少烦恼。 每天早晚，我总是得牢记打开钉钉应用，点击"工作台"，再找到"考勤打卡"进行签到。有时候因为工作忙碌，会忘记打卡，导致考勤异常，影响当月的工作评价。而且，由于我使用的是苹果手机，有时候系统更新后，钉钉的某些功能会出现异常，使得打卡变得更加麻烦。 另外，我的家人使用的是安卓手机，他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说，每次打卡都是一次挑战。他们总是担心自己会操作失误，导致打卡失败。 为了解决这些烦恼，我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习，我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。