某查询和短信轰炸样本的分析

 理论基础1、木马根据分类可以分为:1.1、远控木马:能够远程控制感染主机，实现远程监控、文件操作、网络攻击等功能;1.2、密码盗取木马:通过记录用户输入的键盘记录或屏幕截图方式窃取用户的密…

 小道安全 2023-08-31 14:22:23

15,979 0 12

从JS到内网横向

前言前段时间参加了一场攻防演练，使用常规漏洞尝试未果后，想到不少师傅分享过从JS中寻找突破的文章，于是硬着头皮刚起了JS，最终打开了内网入口获取了靶标权限和个人信息。在此分享一下过程。声明：本次演练中…

 TideSec 2023-04-21 16:32:37

14,768 1 1

【恶意文件】沉寂之后，Emotet木马再次来袭

APT事件名称：Emotet威胁类型：银行木马简单描述：作为一款银行木马，Emotet 可用于窃取个人信息、密码、信用卡信息等。Emotet 木马常通过垃圾邮件进行传播，从而进一步传播感染。恶意文件分…

 Further_eye 2023-04-17 17:34:16

10,978 0 0

实战|记一次从linux打进域控

记一次从linux打进域控前言：这个周的话比较忙，就简单复盘一次之前从linux打进域控所涉及的内容，整体来说比较容易理解，从信息收集到权限维持都有所涉及。getshell:通过s2漏洞拿下一个口子，…

 hackctf 2023-03-02 17:02:42

9,173 0 2

对端口扫描的CS木马样本的分析

 序言 病毒、木马是黑客实施网络攻击的常用兵器，有些木马、病毒可以通过免杀技术的加持躲过主流杀毒软件的查杀，从而实现在受害者机器上长期驻留并传播。 CobaltStrik…

 小道安全 2023-02-28 17:08:25

13,392 0 0

实战|记一次2022某地HVV中的木马逆向分析

声明：本文仅限于技术讨论与分享，严禁用于非法途径。若读者因此作出任何危害网络安全行为后果自负，与本号及原作者无关。前言事情是这样的，国庆前期某地HVV，所以接到了客户通知他们收到了钓鱼邮件想要溯源直接…

 dingjiacan@antvsion.com 2023-01-06 10:11:16

17,420 0 2

DarkKomet synaptics 病毒应急响应事件分析

一、准备阶段1.1 基本情况DarkComet （暗黑彗星）是由 Jean-Pierre Lesueur（称为 DarkCoderSc）开发的远程访问木马（称为 RAT），在 2012 年初开始扩散，…

 货拉拉安全 2022-12-02 15:56:56

29,554 0 1

记一次Emotet木马处理案例

0x00、前言用户的安全意识相对薄弱，面对来历不明的链接和附件，容易被诱导从而遭受木马的入侵。在日常使用过程中，有时电脑中病毒后会遇到木马查杀不掉的情况，应该是如何处理呢？下面分享一个Emotet木马…

 Bypass007 2022-06-30 16:31:52

6,070 0 6

游戏黑灰产识别和溯源取证

游戏中的黑灰产一般来说，黑色产业指的是从事具有违法性的活动且以此来牟取利润的产业。而灰色产业则指的是不明显触犯法律和违背道德，游走于法律和道德边缘，以打擦边球的方式为“黑产”提供辅助的争议行为。游戏中…

 小道安全 2022-03-15 15:58:59

8,705 0 7

Windows下木马隐藏小技巧

0x01 前言当我们进行渗透测试的过程中,拿下来一台机器的权限,如果对这台主机做一个长久的控制,是我们要考虑的事情.所以通过本篇文章,我们旨在告诉大家,在Windows系统下的一些权限维持的方法,包括…

 辞令_WhITECat 2021-12-22 11:17:52

32,633 1 9

Linux终端注意了！隐蔽性更强的后门木马Rmgr来了

背景概述深信服终端安全团队近期捕获到一个后门木马样本，是一个64位的Linux内核模块，根据代码中出现的关键词将其命名为Rmgr木马。该木马病毒会连接恶意域名，隐藏本身的进程，并对终端植入后门，用于后…

 Further_eye 2021-09-23 17:45:47

19,811 0 4

磁盘文件只剩下”_”？你可能中了DeviceManager蠕虫病毒

事件背景近日，深信服终端安全团队接到用户反馈，共享盘下的文件都神秘消失了，只剩下一个“_”文件夹：经安全人员分析发现，此现象是感染了一种名为DeviceManager的蠕虫病毒，该蠕虫病毒不仅会修改防…

 Further_eye 2021-07-27 14:51:59

13,999 0 0