面对勒索软件该如何应急处置？

勒索软件是黑客用来劫持用户资源或资源实施勒索的一种恶意程序。黑客利用勒索软件，通过加密用户数据、更改配置等方式，使用户资产或资源无法正常使用，并以此为条件要求用户支付费用以获得解密密码或恢复系统正常运…

 埃文科技 16天前

6,374 0 1

HVV之Windows应急排查tricks

 0x01 序言HVV开始，之前分享Linux下的入侵排查，现在补上Windows的入侵排查tricks，最近查看疑似问题终端比较多，个人感觉这些tricks应该可以帮助大家。常见的应急响应…

 Am1azi3ng 2021-03-22 14:16:49

7,493 0 1

渗透贯穿始终下篇

目录应急响应分析具体安全事件异常点排查查看日志D盾查杀追踪溯源溯源的思维导图常用的网址排错参考链接应急响应分析具体安全事件常见的安全事件：Web入侵：挂马、篡改、Webshell系统入侵：系统异常、R…

 calmness 2021-01-26 11:02:20

7,870 0 3

2020上半年勒索软件洞察报告

前言       在2020年过去的大半年里，全世界很多领域都面临着严峻的挑战，而网络安全领域也不容乐观，其中勒索软件的势头一度上升，并出现了新的敲诈勒索模式。…

 Further_eye 2020-09-21 14:14:15

7,356 0 2

WastedLocker勒索软件技术分析

7月23日，导航设备和智能设备制造商Garmin遭受了大规模的服务中断，随后官方确认受到了网络攻击。截至7月29日，受影响的线上服务还未完全恢复。研究人员分析后发现，攻击者使用了一个木马WastedL…

 ang010ela 2020-08-06 9:51:53

5,964 0 2

代刷产业链成型 360报告揭开勒索软件又一张“假面”

代刷产业链成型 360报告揭开勒索软件又一张“假面”代刷软件超半数意在“勒索” 360手机卫士建议用户不要使用随着近两年来移动社交软件与视频直播软件的流行，越来越多的用户开始关注自身账户等级…

 360核心安全 2018-04-09 11:07:23

4,274 0 2

警惕GLOBEIMPOSTER勒索软件

1 概述安天安全研究与应急处理中心（Antiy CERT）的工程师在近日接到用户反馈，其服务器被勒索软件加密。经过分析判定认为该加密服务器的勒索软件是GlobeImposter家族的新变种。Globe…

 AntiyLabs 2018-02-11 15:23:37

6,730 0 3

针对VBA宏勒索软件BLUFISH的检测分析与有效防护

一、VBA宏勒索软件BluFish概述传统勒索软件的重要功能模块多半为二进制可执行程序，而脚本仅作为加载器使用。安天在近期捕获的样本中发现了一种新型的完全使用VBA宏编写的文件加密勒索软件家族BluF…

 AntiyLabs 2017-12-05 10:36:21

4,941 0 0

ANDROID勒索软件黑产研究 ——恶意软件一键生成器

 ANDROID勒索软件黑产研究——恶意软件一键生成器 作者：360烽火实验室、360手机卫士  2017年11月08日  摘  …

 360核心安全 2017-11-16 1:39:35

6,123 0 0