0x01现象： 目前多台服务器被勒索，以下为勒索加密文件信息：0x02处理过程： 到达现场，用户部分主机已经通过第三方杀软进行了病毒查杀，部分主机已完成系统重装。根据大多数勒索病毒...
02月22日14 views评论勒索病毒
远程桌面
勒索病毒处理
02月22日14 views评论勒索病毒
远程桌面
02月22日14 views评论勒索病毒
远程桌面
【安全服务】XXXX公司应急响应处置
第一章、应急现场概述1.1、网络拓扑信息华为虚拟化（服务器，桌面）集群接在汇聚交换机上，汇聚交换机上接核心交换机，在上面依次是：深信服AC、网神防火墙，锐捷路由器，运营商出口链路。1.2、攻击现场环境...
02月21日11 views评论勒索病毒
应急响应
[恢复工具] Rhysida勒索病毒恢复工具
不用回复、不用评论、不用转发，直接网盘下载链接: https://pan.baidu.com/s/1ffxg51DnPOJeAtQumHoaow?pwd=kkss 提取码: kkss 对于成为...
02月19日17 views评论勒索病毒
勒索软件
一款适用于勒索病毒应急演练的小工具
BulletBox 介绍 这是一款适用于勒索病毒应急演练的小工具，实现弹框效果。 使用 1、双击Bulletbox.exe进行打开； 2、输入密码：teSt.1@1 3、输入密码后会自动执行脚本，执行...
02月15日安全工具8 views评论cisp
勒索病毒
勒索病毒应急处置分享
一、 常见的勒索病毒什么是勒索病毒？勒索病毒在感染主机之后，会在主机上运行勒索程序，遍历本地所有磁盘指定类型文件进行加密操作，加密后文件无法读取。然后生成勒索通知，要求受害者在规定时间内支付一定价值的...
02月11日12 views评论勒索病毒
应急响应
.LIVE勒索病毒正在传播，火绒可拦截查杀（附勒索解密代码）
近期，火绒收到用户和企业反馈，电脑上重要文件被加密，经排查确认是.LIVE勒索病毒导致。该病毒于2023年12月左右开始传播，利用多种加密算法对受害者重要文件和系统进行加密，被成功加密的文件会以 .L...
02月09日9 views评论加密算法
勒索病毒
安全分析与研究这些年
安全分析与研究专注于全球恶意软件的分析与研究做安全，不忘初心，路还很长……不知不觉，笔者正式运营公众号已经差不多快五年，这个公众号其实注册时间还蛮早的，好像是微信推出公众号的时候就注册了，只是一直没有...
02月07日11 views评论勒索病毒
恶意软件
顶级加密勒索组织LockBit的杀伤链模型与技战法分析（中篇）
Part1 前言 大家好，我是ABC_123。在上一篇文章中，我们以钻石模型的方式详细描述了LockBit的攻击者、受害者、基础设施及技术能力，同时讲解了LockBit加密勒索病毒的发展历史、运营模...
01月28日13 views评论勒索病毒
勒索软件
技术实践｜勒索病毒防御削弱技术对抗研究
前言01随着勒索病毒的猖獗，各种勒索病毒加密技术与防御对抗技术也在不断升级，即使对于有一定防御建设水平的企业来说，勒索病毒带来的损失也不能忽略。为了更好地对抗勒索病毒，我们有必要持续研究其防御削弱对抗...
01月25日12 views评论defender
勒索病毒
台湾半导体巨头数据泄露 遭黑客勒索攻击
前言点击下方 "深圳市网络与信息安全行业协会"公众号关注, 设为星标。1事件概要据台湾媒体报道，中国台湾省最大的半导体制造商之一——鸿海集团旗下的京鼎公司（Foxsemicon）近期遭遇了勒索软件攻击...
01月24日20 views评论勒索病毒
数据泄露
渗透测试之密码暴力破解工具medusa美杜莎
听到Medusa（美杜莎）这个名词，相信不少人会想起X位异人族的女王。 接下来介绍的技术也像她一样强悍 美杜莎，开源的软件，kali中有集成。 支持爆破的服务有：AFP, CVS, FTP, HTTP...
01月23日38 views评论深信服
渗透测试
利用永恒之蓝获取靶机控制权限(新手篇)
20