安全KER - 安全资讯平台

漏洞

CVE-2021-26411 漏洞利用样本分析

漏洞

样本分析

CVE-2021-26411

该样本是利用 CVE-2021-26411 漏洞进行攻击的 html 文件，攻击目标是 ie 和 edge 浏览器，其最终的目的是执行 shellcode 启动 powershell 进程进行下载行为。

360 混天零实验室
2023-03-15 10:30:49

420988次阅读

木马分析

攻防演练 | HW2022木马专项分析报告

HW2022期间，各类病毒木马层出不穷，红蓝对抗日益激烈。

微步在线
2023-01-10 12:00:30

473100次阅读

记一起通过邮件传播的恶意程序攻击

近日，360沙箱云和360安全情报中心监测到一起通过邮件传播的恶意程序攻击。恶意程序通过电子邮件发送给受害者，并通过邮件正文和附件诱导用户执行附件中的恶意程序，来实现入侵。

360 混天零实验室
2022-11-07 15:30:18

491723次阅读

样本分析

Zloader 木马分析

样本分析

Zloader

该样本外层是个比较常见的 loader，最终的 payload 是一个 Zloader 木马。其运行后经过层层释放与执行，最终将 payload 隐藏进 msiexec.exe 进程中运行。

360 混天零实验室
2022-08-30 10:30:30

290554次阅读

样本分析

利用 Windows 垫片机制进行提权的 Dridex v3 银行木马分析

样本分析

Dridex

shim

Dridex 是目前活跃的技术最先进的银行木马之一。该恶意软件的主要目标是从受害者那里窃取银行凭证。Dridex 自 2014 年以来一直存在，并在持续不断的更新，这些更新帮助该恶意软件进化并变得越来越强大。

360 混天零实验室
2022-08-15 10:30:38

312606次阅读

样本分析

浅谈海莲花某样本反混淆

样本分析

反混淆

先说一下样本是我在2017年分析的，2019年我又完善了一下用到的反混淆脚本。我做过一年多的样本分析，也没有分析过比这更复杂的。

houjingyi
2021-06-07 10:30:32

400535次阅读

如何分析Linux恶意程序

近期接手了不少Linux恶意程序的分析任务，自己就想对这方面的知识进行一些弥补，把自己对Linux恶意程序的分析方法和思路提炼分享出来，供大家参考交流。

末日不孤单
2020-08-14 15:30:45

590937次阅读 3

恶意软件

一款商业窃密马的前世今生

恶意软件

样本分析

在本文中，我们将详细介绍2017-11882这个漏洞。并详细分析使用该漏洞的一个实战样本。其他的几个漏洞在后面的文章中依次详细介绍。

jux1a
2020-08-11 14:30:25

437148次阅读 4

恶意软件

深入分析KSL0T（Turla组织的Keylogger）（二）

恶意软件

样本分析

Keylogger

再阅读了本文的上篇之后，让我们继续来分析KSL0T。

ppz
2019-07-15 15:30:14

377893次阅读

恶意软件

深入分析KSL0T（Turla组织的Keylogger）

恶意软件

样本分析

Keylogger

最近，我注意到一个上传至VirusBay(https://beta.virusbay.io/) 的恶意软件样本，它带有Turla和Venomous Bear(Turla的别名)的标签，于是决定对该样本进行分析。

ppz
2019-07-12 11:35:01

407430次阅读 2