安全文章

灰鸽子软件之免杀

写在前面前面有写过一篇关于远程访问型木马——灰鸽子软件的使用。今天就来讲讲灰鸽子的免杀吧。一、灰鸽子免杀谈到免杀的方法,首先就要先弄懂那些杀毒软件到底是如何杀的原理,这里就来讲一讲。1.杀毒原理通常的...
阅读全文
应急响应

实战中应急响应溯源思路

一、孽缘之我与病毒至2017年5月12日起,“勒索病毒”一词以迅雷之势出现在大众眼前,很多管理者谈之色变,令人恐惧的不是病毒,而是加密。大部分计算机使用人员当遇到病毒的第一时间,想到的无非以下两种做法...
阅读全文

红队攻防之免杀总结

1、杀毒原理 360、腾讯电脑管家、火绒剑、金山毒霸、瑞星等等,这几个杀毒软件领头羊,现在的杀毒软件都无法脱离三个部分,扫描器、病毒库、虚拟机。然而一个杀毒软件做的是否好用,最主要的还是扫描器的速度、...
阅读全文
应急响应

记录一次勒索病毒应急响应

本文约1780字,阅读约需5分钟。早上刚起床,拿起手机看到部门群里有好多消息,讨论内容是某保险行业省级分公司客户内网办公网突然遭受勒索病毒攻击,办公终端被勒索病毒加密无法正常开展工作,正在远程寻求帮助...
阅读全文