病毒分析 - 第 6 | CN-SEC 中文网

程序逆向

【病毒分析】DevicData勒索病毒分析

1.背景本文主要聚焦于勒索病毒家族 DevicData 的最新变种，即 .DevicData-P 勒索病毒。该病毒家族首次被发现于 2023 年 1 月，主要瞄准企业用户、医疗机构和教育机构，尤其是那...

10月14日66 views评论

阅读全文

程序逆向

RWhackA远程线程注入式病毒分析（H&NCTF2024）

wp拜读：[原创]H&NCTF RE 部分题解（https://bbs.kanxue.com/thread-281801.htm#msg_header_h2_0）涉及到的知识点：IDA动态调...

06月27日9 views评论

阅读全文

安全新闻

【病毒分析】技术全面升级，勒索赎金翻倍，新版本TargetOwner勒索家族强势来袭？

01.背景1.1 前言近年来，勒索病毒已成为企业网络安全的重大威胁。通过加密重要数据并索要赎金，这些恶意软件让众多企业陷入困境。最近，一个名为TargetOwner的勒索病毒家族推出了其新版本，采用了...

06月20日54 views评论

阅读全文

程序逆向

【病毒分析】Steloj勒索病毒分析

1.背景1.1 来源近期，Solar团队收到某汽车制造公司的援助请求，该公司的计算机服务器受到了Steloj勒索家族的侵害，所有的文件被加密并且添加了.steloj后缀，该勒索软件的初始入侵方式是MS...

06月20日38 views评论

阅读全文

程序逆向

手脱TMD壳

郑重声明：首先，本人对脱壳是没有一点思路的，因此，非常感谢晓师傅的帮助和教导，帮我梳理了一遍脱壳的思路和知识点。让我对一些壳有了认识，也才有了这篇文章。在此，再次感谢晓师傅的帮助！！！前置知识点在学习...

04月22日110 views评论

阅读全文

程序逆向

【病毒分析】独家揭秘LIVE勒索病毒家族之1.0（全版本可解密）

0.前言LIVE勒索病毒家族最早被曝光是在23年12月份，360的论坛发布了该家族的被加密样本，其加密特征为文件名后直接添加LIVE后缀，这时候还是该家族勒索病毒的1.0版本。原文地址：https...

03月07日23 views评论

阅读全文

僵木蠕查杀工具大全

Sality家族Sality病毒分析与查杀查杀工具下载(http://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=32793)-+-+-+-...

01月26日安全工具51 views评论

阅读全文

安全工具

AppMessenger一款适用于以APP病毒分析、漏洞挖掘的工具

介绍解析APP一款适用于以APP病毒分析、APP漏洞挖掘、APP开发、HW行动/红队/渗透测试团队为场景的移动端(Android、iOS)辅助分析工具，可以帮助APP开发工程师、病毒分析师、漏洞/安全...

01月19日108 views评论

阅读全文

安全文章

About Eonian Sharp | 永恒之锋安全

EonianSharp · 永恒之锋安全P0EonianSharp（ES）, Founded in 2018,focuson APT framework, penetration test ...

11月29日35 views评论

阅读全文

与AI沟通学习恶意软件分析技术V1.0

简述与AI沟通学习病毒（恶意软件）分析技术，并将搜索的资料进行备份汇总更新日期 2023年3月15日版本：V1.0 概念篇病毒分析是一项复杂的任务，需要专业的知识和技能。它通常包括以下步骤： ...

07月12日SecIN安全技术社区38 views已关闭评论

阅读全文

程序逆向

实战 | 记一次熊猫烧香病毒分析

前言熊猫烧香是一款拥有自动传播、自动感染硬盘能力和强大的破坏能力的病毒。今天我们来分析一下它是如何感染，传播以及自我防护的。正文用PEid查看一下。是用Delphi编写的，它的特点是有些是以寄存器传参...

06月12日42 views评论

阅读全文

程序逆向

记一次熊猫烧香病毒分析

06月11日109 views评论

阅读全文

【病毒分析】DevicData勒索病毒分析

RWhackA远程线程注入式病毒分析（H&NCTF2024）

【病毒分析】技术全面升级，勒索赎金翻倍，新版本TargetOwner勒索家族强势来袭？

【病毒分析】Steloj勒索病毒分析

手脱TMD壳

【病毒分析】独家揭秘LIVE勒索病毒家族之1.0（全版本可解密）

僵木蠕查杀工具大全

AppMessenger一款适用于以APP病毒分析、漏洞挖掘的工具

About Eonian Sharp | 永恒之锋安全

与AI沟通学习恶意软件分析技术V1.0

实战 | 记一次熊猫烧香病毒分析

记一次熊猫烧香病毒分析

在线咨询

微信