HVV之Windows应急排查tricks

 0x01 序言HVV开始，之前分享Linux下的入侵排查，现在补上Windows的入侵排查tricks，最近查看疑似问题终端比较多，个人感觉这些tricks应该可以帮助大家。常见的应急响应…

 Am1azi3ng 2021-03-22 14:16:49

6,113 0 0

渗透贯穿始终下篇

目录应急响应分析具体安全事件异常点排查查看日志D盾查杀追踪溯源溯源的思维导图常用的网址排错参考链接应急响应分析具体安全事件常见的安全事件：Web入侵：挂马、篡改、Webshell系统入侵：系统异常、R…

 calmness 2021-01-26 11:02:20

7,336 0 2

2020上半年勒索软件洞察报告

前言       在2020年过去的大半年里，全世界很多领域都面临着严峻的挑战，而网络安全领域也不容乐观，其中勒索软件的势头一度上升，并出现了新的敲诈勒索模式。…

 Further_eye 2020-09-21 14:14:15

7,098 0 2

WastedLocker勒索软件技术分析

7月23日，导航设备和智能设备制造商Garmin遭受了大规模的服务中断，随后官方确认受到了网络攻击。截至7月29日，受影响的线上服务还未完全恢复。研究人员分析后发现，攻击者使用了一个木马WastedL…

 ang010ela 2020-08-06 9:51:53

5,684 0 2

代刷产业链成型 360报告揭开勒索软件又一张“假面”

代刷产业链成型 360报告揭开勒索软件又一张“假面”代刷软件超半数意在“勒索” 360手机卫士建议用户不要使用随着近两年来移动社交软件与视频直播软件的流行，越来越多的用户开始关注自身账户等级…

 360核心安全 2018-04-09 11:07:23

4,137 0 2

警惕GLOBEIMPOSTER勒索软件

1 概述安天安全研究与应急处理中心（Antiy CERT）的工程师在近日接到用户反馈，其服务器被勒索软件加密。经过分析判定认为该加密服务器的勒索软件是GlobeImposter家族的新变种。Globe…

 AntiyLabs 2018-02-11 15:23:37

6,470 0 3

针对VBA宏勒索软件BLUFISH的检测分析与有效防护

一、VBA宏勒索软件BluFish概述传统勒索软件的重要功能模块多半为二进制可执行程序，而脚本仅作为加载器使用。安天在近期捕获的样本中发现了一种新型的完全使用VBA宏编写的文件加密勒索软件家族BluF…

 AntiyLabs 2017-12-05 10:36:21

4,728 0 0

ANDROID勒索软件黑产研究 ——恶意软件一键生成器

 ANDROID勒索软件黑产研究——恶意软件一键生成器 作者：360烽火实验室、360手机卫士  2017年11月08日  摘  …

 360核心安全 2017-11-16 1:39:35

5,891 0 0

Fucking勒索软件分析

一 背景：近期，一款新型的勒索软件在网上流传，与一般勒索文档型的勒索软件最大不同有以下两点，一是该勒索软件会加密用户的所有文件格式，而不仅仅是文档类型的格式文件。二是该勒索软件并没有向受害用户提供支付…

 先知技术社区 2017-10-30 9:16:27

5,853 0 0

揭开CryptoShield 勒索软件的真实面目

前言近日，Proofpoint 公司的病毒分析工程师发现一批利用Rig 漏洞利用包传播CryptoShield勒索软件。这波攻击大多利用flash漏洞进行，对于flash漏洞，本人就不再班门弄斧。我们…

 先知技术社区 2017-10-26 17:34:55

7,101 0 1

2017年最佳算法提名勒索软件（sega）分析

一、前言       在电视剧中，经常看到这样的场景：男主与女主相亲相爱结婚后生下一可爱的孩子，谁知男主遇见小三后移情别恋并最终与小三一起，…

 先知技术社区 2017-10-23 1:44:51

6,591 0 1