详细分析 | 安全脉搏

标签：详细分析

系统安全

Bluehero挖矿蠕虫变种空降！

背景概述近日，深信服安全团队捕获到Bluehero挖矿蠕虫最新变种，该挖矿蠕虫集多种功能为一体，释放后门程序窃取主机信息，释放Mimikatz模块、嗅探模块、“永恒之蓝”攻击模块、LNK漏洞利用模块（…

Further_eye 2019-06-21 10:38:04

9,973 0 3
资讯

新型勒索病毒Attention感染医疗与半导体行业

背景概述近日，深信服安全团队检测到一种新的勒索病毒正在活跃，攻击者针对制造行业、医疗行业等目标，通过社会工程、RDP远程爆破等方式手动投放勒索病毒，且进行加密后会人工删除勒索病毒体和入侵日志。该勒索病…

Further_eye 2019-06-11 10:59:10

7,797 0 4
系统安全

“天堂”竟然伸出恶魔之手？Paradise勒索病毒再度席卷

“天堂”竟然伸出恶魔之手？Paradise勒索病毒再度席卷一、样本简介近日，深信服安全团队接到客户反馈，主机被加密勒索，经过跟踪分析，拿到了相应的样本，确认样本为Paradise勒索病毒的变种版本，并…

Further_eye 2019-03-25 14:05:56

13,204 0 3
代码审计

Windows VBScript引擎远程执行代码漏洞之CVE-2018-8373分析与复现

一、漏洞简介VBScript引擎处理内存中对象的方式中存在一个远程执行代码漏洞。该漏洞可能以一种攻击者可以在当前用户的上下文中执行任意代码的方式来破坏内存。成功利用此漏洞的攻击者可以获得与当前用户相同…

四维创智 2018-11-27 10:20:38

9,995 0 6