排序
腾讯安全反病毒实验室:揭秘“挂马”黑产最新态势
摘要 腾讯安全反病毒实验室监测发现,近期有大量“挂马”攻击,受影响地域广泛,涉及全国31个省份。 传播方式分为“大站广告挂马”和“自运营网站”等方式。 “自运营挂马”攻击的传播过程中搭...
最新 Mac 恶意软件 OSX/CrescentCore 被发现
安全研究公司 Intego 发现了最新的 Mac 恶意软件 OSX/CrescentCore,这次恶意软件依然伪装成 Flash 播放器更新。为了吸引用户下载并运行 OSX/CrescentCore,包含 OSX/CrescentCore 的网站会宣称...
盗号近八千的木马长什么样?
木马(Trojan),也称木马病毒,是指通过特定的程序(木马程序)来控制另一台计算机。木马,还得说传播到位,才可以盗怎么多号,我们来看看这篇木马简单分析文章! 想不到现在还有这么多相信刷钻刷qq...
一款国产Linux DDoS僵尸网络家族Jenki分析
作者:botnet-放牛娃 1. 介绍 2017-07-26 22:53:52,安天- Botmon团队,通过安天蜜网系统监控到某botnet样本,经过分析确认发现新型Linux DDoS木马。该木马目前国内几乎所有杀毒厂商免杀,国外...
Cerberus,一种新的银行木马,可以在地下作为恶意软件即服务使用
华盟君引言“安全专家分析了一个有趣的Android银行木马,名为Cerberus,由作者提供出租。” 一种名为Cerberus的新型恶意软件即服务已经出现在威胁领域,它是一种从零开始开发的Android RAT,不...
物联网僵尸Mirai源码分析和沙箱运行演示
本文仅供安全研究者分析交流,任何非法使用Mirai后果自负 安全事件回顾 2016 年 10 月 21 日 11:10 UTC ( 北京时间 19:10 左右 ) ,一场大规模的互联网瘫痪席卷了美国,恶意软件 Mirai 控制的僵...
大型挂马团伙“擒狼”攻击分析及溯源报告
第一章 概述 7月13日,360安全卫士检测到一起网站广告位挂马事件,大量网络广告出现集体挂马,广告内容以同城交友等诱惑信息为主,预警为“擒狼”木马攻击。我们通过对整个挂马攻击的分析溯源发...
干货|常见病毒木马进程速查表
本文含概了windows几乎所有常见的病毒、木马的进程名程,检查你的系统进程,看看是否中招。 exe → BF Evolution Mbbmanager.exe →&nbs...
一句话木马及其绕过WAF的N种姿势
本期的技术分享是由我们的实习攻城狮小哥所写,小哥现在还木有毕业,作为名副其实的小鲜肉一枚,为我们分享了一句话木马及绕过WAF的N种姿势。一句话木马介绍part1:壹介 绍不了解一句话木马和...
HTTPS劫匪木马暴力升级:破坏ARK攻击杀软
目前,越来越多的网站开始注册证书,提供对HTTPS的支持,保护自己站点不被劫持。而作为对立面的流量劫持攻击,也开始将矛头对准HTTPS,其中最常见的一种方法便是伪造证书,做中间人劫持。 不久...
Meterpreter免杀技巧
0×01 meterpreter简介 MetasploitFramework是一个缓冲区溢出测试使用的辅助工具,也可以说是一个漏洞利用和测试平台,它集成了各种平台上常见的溢出漏洞和流行的shellcode,并且不断更新,使得...











