速看!最新所得税政策来了! 快发我看看 您的电脑已被银狐木马感染! 点击查看文件 怎么还是压缩文件? 不管了,点开看看! 我鼠标怎么不听使唤了! 又一个银狐木马受害者出现了 所得税政策直接关乎企业和个...
某go木马样本分析
Part1 样本微步分析 先将样本丢进微步沙箱。可以看到,样本报毒,并且有外联和虚拟机检测。 Part2...
扎心!今年的圣诞礼物含“毒”量极高,当心惊喜变惊吓!
圣诞快乐? 近日,亚信安全截获多起以“圣诞礼物”为钓鱼邮件的间谍木马病毒,名为RedLine。 RedLine通常是通过钓鱼邮件或挂马网站进行传播。钓鱼邮件更多的是利用社会工程学,“蹭热点”、节日祝福...
2023年十大新兴安卓银行木马
2023年,10个全新的安卓银行木马恶意软件家族肆虐全球,攻击了61个国家/地区的985个银行和数字金融交易程序。 银行木马是一种“老而弥坚”的恶意软件,可窃取用户的凭证和会话cookie来绕过双因素...
怎么做一个木马
特洛伊木马(或特洛伊木马)是可能感染您的计算机或移动设备的最常见和最危险的威胁类型之一。什么是木马恶意软件?木马恶意软件,打开时似乎是用户打开的合法文件,例如打开图像或文档或播放媒体文件,但在后台,它...
【Web渗透】细分木马
WebShellWebshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境,也可以将其称做为一种网页后门。黑客在入侵了一个网站后,通常会将asp或php后门文件与网站服...
【恶意文件】深信服XDR与“银狐”的刀光剑影
恶意文件名称: 深信服XDR与“银狐”的刀光剑影 威胁类型: 后门、木马 简单描述: “银狐”木马是一类针对企事业单位管理人员、财务人员、销售人员及电商卖家进行钓鱼攻击的木马。攻击团伙通过投递远控木马...
【权限维持技术】Windows DLL远程线程注入
L 免责声 本文仅用于技术讨论与学习,利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者及本公众号不为此承担任何责任。 DLL 注入DLL注入是一种常见的安全威胁,...
家庭内网渗透实战纪实
人常说,兴趣是最好的老师,谷歌、百度可谓是自己的家教,我觉得如果一个人不管做什么,如果达到那种痴狂的状态,我想成功也不会离你太远(我除外)哈哈,同样呢,今天给大家写的这篇文章是一篇家庭内网安全的文章,...
WhatsApp间谍mod通过Telegram传播来攻击阿拉伯语用户
一些流行的即时通讯服务经常会缺乏某些自定义功能,为了解决这个问题,第三方开发者会开发出一些mod(修改或增强程序),来提供一些受欢迎的功能,但其中一些mod在提供增强功能的同时也会被加入一些恶意软件。...
Cobalt strike内网上线其他主机
我们攻击进入内网之后,需要通过对外服务的主机,然后使其他内网主机上线,这个时候就需要那台服务器主机作为跳板,这里我给大家讲一下如何使用cs进行操作。首先先明确我们的一个攻击关系hacker------...
基于新型MMRat木马窥伺近来木马技术与防范
1. 概述 近期,东南亚用户面临了一批名为MMRat的Android银行木马的新兴威胁。该恶意软件以其复杂的安全机制脱颖而出,不仅可以绕过技术防御,实时捕获用户设备输入和屏幕内容,同时具备远程控制功能...
30