对端口扫描的CS木马样本的分析

 序言 病毒、木马是黑客实施网络攻击的常用兵器，有些木马、病毒可以通过免杀技术的加持躲过主流杀毒软件的查杀，从而实现在受害者机器上长期驻留并传播。 CobaltStrik…

 小道安全 2023-02-28 17:08:25

13,443 0 0

这大白菜有毒

点击上方蓝字关注小道安全大白菜有毒为了在电脑上安装个新系统环境，下载并在电脑上安装大白菜U盘装系统的工具，从而可以进行傻瓜式安装系统。安装好大白菜后，用电脑管家杀毒软件和360杀毒软件都同样扫描出提示…

 小道安全 2021-05-25 18:18:42

16,471 1 210

渗透贯穿始终上篇

目录描述拓扑图整体思路内网渗透思路内网渗透的思维内网——渗透思路小型内网渗透思路大型内网渗透思路内网渗透感受准备域环境搭建（win2012）开始配置域域控服务器安装完成环境搭建（win2008 R2）…

 calmness 2021-01-26 10:12:43

8,835 0 3

加密威胁原理篇——恶意程序基础知识

加密恶意加密流量的检测始终是行业的一个难点和痛点。病毒病毒我们通常称为感染式的恶意程序，它最大的特点就是通过感染其他正常文件的方式来进行传播。感染正常文件有很多种不同的情况，比如说可能把恶意的程序写在…

 牛油果 1472301220 2019-11-04 13:40:09

9,748 1 3

DorkBot僵尸网络近期活跃情况报告

背景介绍DorkBot是一个臭名昭著的僵尸网络，使用的攻击手段包括后门植入，密码窃取等恶意行为。传播方式也各式各样，包括移动U盘、即时通讯软件、社交网络、电子邮件等。主要攻击目的就是盗取用户密码，以及…

 Further_eye 2019-10-28 10:48:36

7,297 0 0

高危预警：针对MySQL数据库的勒索病毒

概述近期，深信服安全团队追踪到国内出现了针对MySQL数据库的勒索攻击行为，截至目前已监测到的攻击行为主要体现为对数据库进行篡改与窃取。在此，深信服安全团队提醒广大用户注意防范（特别是数据库管理员），…

 Further_eye 2019-09-10 18:10:49

11,163 0 3

从Web蔓延到内网，BuleHero最新变种来袭

概述近日，深信服防火墙监测到大量设备请求恶意域名cb.fuckingmy.life，该域名注册于今年8月，经深信服安全团队排查，确认为BuleHero木马最新变种的C&C服务器。安全专家对捕获…

 Further_eye 2019-09-06 9:57:16

10,119 0 0

【预警】“十二主神”勒索病毒2.0全新升级，明显针对中国大陆

概述近日，深信服安全团队全球独家追踪到GlobeImposter勒索病毒“十二主神”出现全新升级，我们将其命名为GlobeImposter勒索病毒“十二主神”2.0版本，截止目前国内已有多家企业遭到攻…

 Further_eye 2019-09-03 9:50:18

11,458 0 0

金山毒霸“不请自来” 背后竟有黑产推波助澜

【快讯】近日，火绒收到多位网友反馈，称在未安装“火绒安全软件”的情况下被静默安装了金山毒霸软件，甚至卸载后再次被安装，不堪其扰。鉴于此前已有不少用户反馈此类情况，火绒工程师高度重视，对金山毒霸的推广渠…

 mini fox 2019-08-28 14:06:24

9,939 0 7

你还在用“加了料”的系统还原工具么？

【快讯】利用激活软件、系统盘等工具传播病毒和流氓软件已是屡见不鲜的一大乱象，由于此类工具通常都是装机后首先安装的软件，盘踞在上面的病毒和流氓软件便利用介入时机更早的优势各种作恶，捆绑安装、劫持首页甚至…

 mini fox 2019-08-08 11:41:18

10,009 0 1

真假文件夹？FakeFolder病毒再次捣乱企业内网

1. 背景概述近期，深信服安全团队接到客户反馈，内网中出现了大量伪造成文件夹的可疑exe文件，删掉以后仍会反复。经深信服安全团队分析发现，这是一个蠕虫病毒FakeFolder，该病毒会通过U…

 Further_eye 2019-04-24 11:21:04

14,026 1 152

Window应急响应（三）：勒索病毒

0x00 前言勒索病毒，是一种新型电脑病毒，主要以邮件、程序木马、网页挂马的形式进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。这种病毒利用各种加密算法对文件进行加密，被感染者…

 Bypass007 2019-03-07 10:32:05

7,946 1 9