最近碰到一个勒索病毒的现场。上周日对病毒程序进行了分析，是C#的，费了点劲，总体感觉不得劲，有点怪怪的摸不着头脑，可能是手生的缘故吧。 今天也是巧...
05月26日64 views评论string
url
一个C#勒索样例的温习分析
05月26日64 views评论string
url
05月26日64 views评论string
url
警惕SQL弱口令爆破！Mallox新变种进化袭来
恶意文件名称：Mallox威胁类型：勒索病毒简单描述：Mallox 是一款勒索病毒，最早出现于2021年6月中旬，能够加密受害者主机上的关键文件，敲诈勒索谋取利益。 恶意文件分析 1 恶意文件描述近期...
05月25日616 views评论sql
弱口令
Petya勒索病毒预警
预警信息描述：北京时间6月27日晚，乌克兰，俄罗斯，印度，西班牙，法国，英国等多个国家收到一种名为Petya勒索病毒的攻击，政府，银行，通信系统，机场都受到不同程度影响。此次Petya勒索病毒传播机制...
05月23日23 views评论windows
工具
自带加密通讯工具！注意防范Waiting勒索病毒
恶意文件名称：Waiting威胁类型：勒索病毒简单描述：Waiting 是一款勒索病毒，最早出现于到2021年，其可以加密受害者主机上的关键文件，从而敲诈勒索谋取利益。 恶意文件分析 1 恶意文件描述...
05月21日273 views评论加密
文件
安全业务视角下如何解决终端勒索威胁 | FreeBuf甲方社群直播回顾
目前，常见的终端安全产品包括杀毒软件、EDR、沙箱等。但无论是传统杀软还是EDR，面对最新勒索病毒时都存在大概率被绕过的情况。面对高阶勒索病毒时，我们应该如何应对？分享人 | 李宗晖编 | ...
05月16日57 views评论加密
勒索
新的REvil样本数据表明Sodinokibi（REvil）勒索病毒团伙卷土重来
REvil简介REvil是Ransomware Evil的缩写，是一种勒索软件即服务（RaaS）计划，REvil勒索病毒，也叫做Sodinokibi勒索病毒，最早这款勒索病毒被称为Sodinokibi...
05月12日54 views评论勒索软件
漏洞
注意！Tellyouthepass勒索病毒正在传播！
事件概要 事件名称Tellyouthepass勒索病毒正在传播威胁等级高危（勒索）影响范围国内多家单位攻击类型勒索、漏洞利用简单描述近日，深信服威胁情报检测到有攻击者通过投递Tellyouthepas...
05月12日150 views评论加密
勒索
医疗等保2.0｜新版测评标准对医疗行业网络安全等级保护提出了更高要求
请点击上面 一键关注！来自公众号：国源天顺「 编者按 」：等保不是安全建设的唯一目标但是必须达到的目标，等保2.0对医疗行业提出了更高的要求。获得可持续的安全保障是安全建设的重要目标，网络安全与医疗...
05月11日106 views评论安全
网络安全
【恶意文件通告】Magniber恶意文件通告
恶意文件名称：Magniber威胁类型：勒索病毒简单描述：Magniber 是一款勒索病毒，其可以加密受害者主机上的关键文件，敲诈勒索谋取利益。 恶意文件分析 1 恶意文件描述近期，深信服终...
05月10日59 views评论文件
深信服
世界密码日，为什么改密码可以降低被勒索的几率？
今天是一年一度的“世界密码日”，2013年英特尔受到安全研究员马克·伯内特在书中提到的设置密码日以警示人们密码的重要性的启发，宣布每年5月的第一个星期四是“世界密码日”，多家知名的互联网企业也先后响应...
04月26日96 views评论个人信息
企业
勒索病毒应急响应手册
第一章 概述勒索病毒传播素以传播方式快，目标性强著称，传播方式多见于利用“永恒之蓝”漏洞、爆破、钓鱼邮件等方式传播。同时勒索病毒文件一旦被用户点击打开，进入本地，就会自动运行，同时删除勒索软...
04月23日70 views评论应急响应
攻击者
勒索病毒种类及加密方式
一、相关背景 勒索病毒是一种极具破坏性、传播性的恶意软件，主要利用多种加密算法加密用户数据、恐吓、胁迫、勒索用户高额赎金，近期类所病毒攻击事件频发，一系列攻击严重影响金融、能源、交通等服务于生活的信...
04月22日66 views评论攻击者
用户
20