恶意软件

cover

恶意代码常用API混淆方法及处理方式

我们在分析恶意代码时经常会遇到，静态分析恶意代码时导入表没有任何导入函数的情况，这种情况通常是恶意代码混淆了API，很多恶意代码尝试混淆它们使用的API来对抗静态分析，API被混淆后静态分析几乎无法得到有效的信息，下面我总结了恶意代码经常用到的混淆API的方法，和处理它们的方法。

WINORDIE
2021-04-19 10:30:15

70009次阅读

cover

FakeTelegram木马分析报告

今年3月份，360安全大脑反病毒团队发现了一起伪装成Telegram通讯软件安装包进行的攻击。“安装包”执行后，会下载合法的Telegram安装包进行安装，以掩盖暗中的恶意行为，通过RDP服务实现驻留。

360反病毒
2021-04-16 18:00:40

270262次阅读

cover

2021年3月勒索病毒流行态势分析

针对本月勒索病毒受害者所中勒索病毒家族进行统计，phobos家族占比22.22%居首位，其次是占比15.03%的GlobeImposter, 而MedusaLocker家族以9.8%位居第三。

360反病毒
2021-04-12 17:30:13

69326次阅读

cover

chm文档暗藏远控木马，注入微信窃取隐私

近期，360政企安全反病毒团队监测到有不法分子通过微信、企业微信传播一个新的远控木马变种。该变种除具有获取系统信息、窃取文件、远程下发执行、截屏等常见的远控功能外，还增加了对微信的监控窃取功能，获取用户微信中的大量个人信息。

360反病毒
2021-04-06 18:00:12

85724次阅读

cover

“FluBot”木马仿冒快递初现西班牙

本次捕获的木马可以看出来此类木马进行了加固并对代码大量的加密混淆，企图加大病毒分析人员的分析难度。

暗影安全实验室
2021-04-02 10:00:45

368878次阅读

cover

一个“txt文档”，就可以偷光你的秘密

近期，360安全大脑主防威胁监控平台，监测到一起邮件钓鱼攻击事件。此次攻击使用了一款名为Poulight的窃密木马，Poulight木马从去年开始投入使用，功能齐全强大，此次攻击事件，证明其已开始在国内传播使用。

360反病毒
2021-03-30 18:00:56

156972次阅读

cover

仿软件、劫网站、插广告、窃隐私，还有什么是他不敢干的？

近期，360政企安全接到大量用户反馈，在访问网站时被强行插入广告，且部分无法关闭。

360反病毒
2021-03-26 18:30:47

323941次阅读

cover

XcodeSpy恶意软件针对iOS开发者进行供应链攻击

供应链攻击

Xcode 是运行在操作系统Mac OS X上的集成开发工具(IDE)，便于开发者创建在macOS, iOS, tvOS和watchOS上运行的应用。

ppz
2021-03-23 13:00:46

84371次阅读

cover

透过挑战题-脚本小子手把手教你解析Excel 4.0宏

此次挑战题目来自大佬分享，同时很巧也看到了出题方的推特。动手分析Excel4.0宏，下载后续的payload并分析，进行答题。

Pseudo
2021-03-17 15:30:54

133966次阅读

cover

新的一年，谍战再起

本次捕获的木马可以看出来在不断的改进，从单纯的明文编码到base64编码隐藏主要地址，再到通过中间服务器获取主控地址，应用虽然针对的是印度，但是安全无国界，恶意应用需要我们时刻警惕，恒安暗影实验室也会不断监测，为网络安全、移动安全出一份力。

暗影安全实验室
2021-03-16 12:00:28

152264次阅读