木马 - 第 16 | CN-SEC 中文网

安全漏洞

腾讯安全捕获新威胁：利用Hadoop Yarn REST API未授权漏洞攻击云主机，安装多种木马通过SSH爆破扩散

长按二维码关注腾讯安全威胁情报中心一、概述腾讯安全威胁情报中心检测到有攻击者利用Hadoop Yarn REST API未授权命令执行漏洞攻击云上主机，攻击成功后执行恶意命令，向系统植入挖矿木马、IR...

05月14日223 views评论

阅读全文

安全文章

NanoCore远控木马使用Abobe图标进行伪装

点击上方蓝字关注我们概述近期，网络安全公司Trustwave发现一个新的投递NanoCore远控木马的垃圾邮件活动，NanoCore远控木马使用Adobe图标进行伪装，以诱使受害者点击下载。攻击者通过...

05月13日166 views评论

阅读全文

安全新闻

针对巴西的银行木马Ousaban介绍

Ousaban（也称为Javali）是仅针对巴西的银行木马家族，自2017年起活跃至今。与其他大多数活跃于拉丁美洲的银行木马类似，Ousaban使用伪造的银行页面窃取用户凭证，不同之处在于，Ousab...

05月08日54 views评论

阅读全文

SecIN安全技术社区

Poulight窃密木马分析

Poulight是一款C#语言编写的窃密木马，来自于俄罗斯，因为木马中含有大量的俄文，该木马窃取受控主机的多种敏感信息，包括：系统信息、进程信息、文件信息、特定软件的凭证、虚拟货币的钱包等信息，还可以...

05月07日57 views评论

阅读全文

安全文章

Spring内存木马检测思路

↑ 点击上方关注我们免责声明郑重声明：本号所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途，否则后果自行承担！一、内存马概念介绍木马或是内存马，都是攻击者...

04月28日64 views评论

阅读全文

逆向工程

关于Python病毒样本的分析方法

前言近年来，Python语言凭借其入门简单、功能强大和开发效率高等特性逐渐成为最受欢迎的开发语言，与此同时，Python在安全领域的应用也渐趋广泛，开始被用在黑客和渗透测试的各个领域。微步在线在威胁监...

04月27日72 views评论

阅读全文

未分类

Linux 命令被劫持了，怎么处理

在一些应急场景中，我们经常会遇到有些木马会替换常用的系统命令进行伪装，即使我们清理了木马，执行ps、netstat等系统命令时又启动了木马进程。这种手法相对比较隐蔽，排查起来也比较困难，本文分享两种比...

04月25日52 views评论

阅读全文

安全新闻

老毛桃PE盘工具木马：一款“通杀”浏览器的主页劫持大盗

点击上方蓝字可以订阅哦最近，360安全中心接到多起网友反馈，称电脑中所有浏览器的主页都被篡改，而且强制锁定为http://dh936.com/?00804推广页面。据360安全专家分析，这是一款假冒“...

04月25日88 views评论

阅读全文

安全漏洞

刚赶走勒索病毒，又来挖掘木马（漏洞预警）

背景：普华永道擎天安全实验室监测到近期互联网爆发大规模的挖矿木马攻击，多家金额及事业单位已中招。不同于之前两次勒索病毒事件（“5.1...

04月25日89 views评论

阅读全文

安全文章

腾讯主机安全捕获Ks3_Miner木马通过爆破SSH入侵云服务器挖矿

长按二维码关注腾讯安全威胁情报中心一、概述腾讯主机安全（云镜）捕获Ks3挖矿木马攻击云服务器，攻击团伙通过扫描网络中大量开放的SSH服务，对其进行爆破攻击。成功后植入挖矿恶意脚本进行门罗币挖矿。因挖矿...

04月24日58 views评论

阅读全文

安全文章

免杀系列-CS木马shellcode分离免杀上线

10月13日CS木马shellcode分离免杀上线最近在学习CS怎么去免杀，今天来分享一下吧，反正有手就行呗0x00 Article directory [目录结构]0x01 环境介绍0x0...

04月24日380 views评论

阅读全文

云安全

物联网安全：安全威胁

物联网系统的安全威胁主要来自两个方面：外部攻击和内部攻击。其中，外部攻击的目的是使物联网系统的网络访问无法进行，如DDOS攻击等；内部攻击的目的是破坏物联网系统的正常运行，盗取物联网的系统数据，如病毒...

04月24日44 views评论

阅读全文

腾讯安全捕获新威胁：利用Hadoop Yarn REST API未授权漏洞攻击云主机，安装多种木马通过SSH爆破扩散

NanoCore远控木马使用Abobe图标进行伪装

针对巴西的银行木马Ousaban介绍

Poulight窃密木马分析

Spring内存木马检测思路

关于Python病毒样本的分析方法

Linux 命令被劫持了，怎么处理

老毛桃PE盘工具木马：一款“通杀”浏览器的主页劫持大盗

刚赶走勒索病毒，又来挖掘木马（漏洞预警）

腾讯主机安全捕获Ks3_Miner木马通过爆破SSH入侵云服务器挖矿

免杀系列-CS木马shellcode分离免杀上线

物联网安全：安全威胁

在线咨询

微信