本篇文章由ChaMd5安全团逆向样本小组投稿IOC病毒名称:彩虹猫(MEMZ.exe)来源:https://app.any.run/tasks/3ffef12e-bddd-4c57-8aa5-9067...
最狡猾的勒索病毒出现!打开Office文档立刻中招
点击上方“安全优佳” 可以订阅哦!WannaCry、Petya、Cerber、Locky、Spora……勒索病毒如今已经泛滥成灾,下半年几乎每天都有新的变种出现,攻击手法也无所不用其极。中了这种病毒后...
江雪分析:从勒索病毒里面感受到的一些想法
江雪分析:从勒索病毒里面感受到的一些想法为什么要重视端口?2017年,勒索病毒疯狂传播。据“火绒威胁情报系统”监测和和评估,从2018年初到9月中旬,勒索病毒总计对超过200万台终端发起过攻击, 攻击...
Sodinokibi(REvil)勒索病毒最新变种,攻击Linux平台
安全分析与研究专注于全球恶意软件的分析与研究前言近日,国外安全研究人员爆光了一个Linux平台上疑似Sodinokibi勒索病毒家族最新样本,如下所示:Sodinokibi(REvil)勒索病毒的详细...
【收藏】感染勒索病毒处置办法
【感谢郑伟来稿】一、勒索病毒介绍百度百科给勒索病毒的定义是一种新型电脑病毒,主要以邮件、程序木马、网页挂马的形式进行传播。该病毒性质恶劣、危害极大,一旦感染将给用户带来无法估量的损失。众所周知,在wi...
上半年终端安全回顾:病毒攻击次数过亿 网络安全依旧需要常态响应
在过去的半年里,全球网络攻击行为不断出现,黑客攻击手段更新迭代,持续威胁终端安全,从而影响我们每个人的工作、生活和学习。 本文,以2021年上半年,“火绒威胁情报系统”和 “在线支持与响应平...
LockBit 病毒肆虐席卷全球,如何避免成为下一个受害者
1序言近日,全球IT咨询巨头埃森哲遭到病毒 LockBit 2.0 版本的攻击,6TB数据被盗,2,500台计算机宕机。埃森哲事件再次将 LockBit 拉入大众的视眼,ACSC 报道指出...
记一次群晖中勒索病毒后的应急响应
群晖是一种NAS(网络附属存储)系统,在生活中主要扮演个人私有云角色,可以将文件存储于 NAS,并通过网页浏览器或手机应用程序可实现存储和共享,同时还提供的丰富应用以方便管理应用。借助群晖提供的 Qu...
免杀基础入门篇
本文首发于先知社区,原文链接: https://xz.aliyun.com/t/10369 0x00 前言 浅析杀软原理及一些绕过思路,也是我自己学习的一点笔记和思路。 杀软原理: 0x01 静态查杀...
应急响应所需工具(下)
接上文:应急响应所需工具(上)0X00 简介:勒索病毒自救所需工具;0X01 勒索病毒搜索引擎:http://lesuobingdu.360.cn 【360】 勒索病毒搜索引擎,支持检索超...
实战|勒索病毒介绍及解密
请点击上面 一键关注!近一年很多人问我,中了勒索病毒怎么办,问我的有医疗行业、财务系统等等,今天给大家介绍其中一个Sodinokibi勒索病毒背景和解密过程。 &n...
勒索病毒对关键信息基础设施威胁的预警
5月7日,美国最大燃油运输管道商“科洛尼尔”(Colonial Pipeline)公司遭遇勒索软件攻击,被迫暂停石油输送业务,对美国东海岸燃油供应造成了严重影响。勒索病毒是泛指一切通过锁定被感染者计算...
19