安全客 - 安全资讯平台

恶意软件

红队战术：在C#中使用syscall之背景知识介绍

恶意软件

Windows

Malware

这篇文章介绍了一些在中使用syscall需要了解的基本概念，其中触及了一些比较深入的主题，例如Windows内部结构及系统调用的概念，还讨论了.NET 框架的工作原理以及如何在C#中利用非托管代码执行syscall汇编代码。

zoemurmure
2020-05-29 10:30:46

稿费： + 200

41239次阅读

恶意软件

物联网DDOS攻击，新基建下的物联网安全问题

恶意软件

随着新基建的发展，未来5G网络的普及，基于5G网络的新型物联网设备的应用会越来越多，将来一定会有更多的黑客组织将目标瞄准各种新型的物联网设备。

安全分析与研究
2020-05-19 15:30:05

69988次阅读

恶意软件

恶意软件开发 Part 2

恶意软件

本文是恶意软件开发系列文章的第二篇。在本系列文章中，我们将探索并尝试实现多个恶意软件中使用的技术，恶意软件使用这些技术实现代码执行，绕过防御，以及持久化。

zoemurmure
2020-05-18 10:00:46

稿费： + 200

61134次阅读

恶意软件

恶意软件开发 Part 1

恶意软件

在本系列文章中，我们将探索并尝试实现多个恶意软件中使用的技术，恶意软件使用这些技术实现代码执行，绕过防御，以及持久化。

zoemurmure
2020-05-15 10:30:12

稿费： + 200

182961次阅读 2

恶意软件

“BankerBR” 家族银行木马

恶意软件

近期，恒安嘉新暗影安全实验室在日常监控中，发现一批“Banker.BR”家族银行木马新变种，这些木马程序主要针对桑坦德、玻利维亚、法希尔、西班牙等13家银行客户端实施网络钓鱼攻击。

暗影安全实验室
2020-05-13 10:30:56

132998次阅读

恶意软件

“Sauron Locker”家族病毒新变种

恶意软件

近期，我们发现了一款名为“Covid19”的病毒软件，其代码结构与“SauronLocker”家族病毒及其相似，我们怀疑是该病毒家族的新变种。

暗影安全实验室
2020-05-11 10:00:30

195581次阅读

恶意软件

“黑玫瑰露西”回归——演变为勒索软件

恶意软件

最近“黑玫瑰露西”恶意软件家族回归并添加了新的勒索软件功能。

暗影安全实验室
2020-05-09 15:30:09

286469次阅读 1

恶意软件

聊聊最近几款非常流行的勒索病毒

恶意软件

勒索软件

2020年勒索病毒攻击比以往都来的更猛了一点，各种不同的勒索病毒黑客组织都似乎加大了这方面的投入，而且又有一些新的黑客组织加入进来，导致现在勒索病毒攻击越来越频繁了。

安全分析与研究
2020-05-09 10:30:14

230009次阅读 1

恶意软件

恶意软件僵尸网络“黑色玫瑰Lucy”带着勒索软件功能卷土重来

恶意软件

据安全研究人员称，“黑玫瑰Lucy”恶意软件僵尸网络已将勒索软件功能纳入其攻击工具包。

WisFree
2020-05-08 10:13:58

稿费： + 120

213955次阅读

恶意软件

黑吃黑？NEMTY勒索病毒RAAS服务私有化

恶意软件

8月24号国外安全研究人员公布了些勒索病毒的相关信息，笔者在第一时间对此勒索病毒1.0版本病毒样本进行了详细分析，在随后几个月的发展过程中，此勒索病毒从最开始的1.0版本发展到了最新的3.1版本。

安全分析与研究
2020-05-06 10:00:44

230260次阅读