安全客 - 安全资讯平台

各类灰黑产钓鱼邮件概括分析

在样本的逆向分析中，我们接触到的大多数是直接拿到的恶意样本，有的是PE文件；有的是包含恶意宏代码的office文档；有的是带有漏洞利用的office文档；有的是APK文件；有的是HTA文件；有的只是一个简单的LNK文件……

jux1a
2021-01-08 10:30:17

331269次阅读

2020年12月，奇安信威胁情报中心移动安全团队捕获到Android平台上一款新型的的恶意RAT，分析显示该RAT最早出现于2017年，被持续使用至今，目前共有3个版本。

奇安信威胁情报中心
2021-01-06 16:30:48

286301次阅读

笔者之前在学习海莲花的时候，收集了不少相关的样本，在这里选了一个比较有代表性的分享给大家。主要是分析他们的一个代码实现。

jux1a
2020-08-31 14:30:01

298510次阅读 1

蔓灵花（BITTER）一个新版本的Loader分析

在日常刷twitter时，发现黑鸟大佬发了一个Bitter的样本md5。由于笔者之前也大概的看过bitter的相关样本，想着这个可能是新版本的bitter，于是下载回来分析一下。

jux1a
2020-08-20 11:00:25

264438次阅读 3

本篇是YARA规则的入门篇，通过本节的内容我们可以发现，Yara在恶意样本检测中有着至关重要的作用（虽然本节中写的YARA很简单，但是Yara可以做的远远不止于此）。

jux1a
2020-07-24 14:30:42

714492次阅读 1

近期，我们对一个以特定语言文字的文字处理器为目标的病毒进行了分析，并由此证明，我们不仅要防范大规模恶意软件活动，还要防范小规模和本地化的攻击。

P!chu
2018-11-12 10:30:45

205998次阅读 1