远控木马 - 第 8 | CN-SEC 中文网

安全新闻

关于黑猫团伙利用搜索引擎传播捆绑远控木马的知名应用程序安装包的风险提示

本报告由国家互联网应急中心（CNCERT）与杭州安恒信息技术股份有限公司（安恒信息）共同发布。一、概述近期，CNCERT和安恒信息联合监测到由“黑猫”黑灰产团伙发起的针对性攻击。该团伙将包含钓鱼软件的...

08月05日185 views评论

阅读全文

安全新闻

网络安全行业，需警惕手机安全风险，尤其是手机远控木马。

分享网络安全知识，提升网络安全认知！让你看到达摩克利斯之剑的另一面！“警惕手机安全风险，尤其是手机远控木马。”大家好，我是Jun哥，一个普通的IT牛马，一直在深深思索身边的人、事和物。最近，手机远控涉...

08月02日235 views评论

阅读全文

安全新闻

国家互联网应急中心联合安恒信息发布关于黑猫黑灰产团伙发起针对性攻击的风险提示

本报告由国家互联网应急中心（CNCERT）与安恒信息技术股份有限公司（安恒信息）共同发布。一、概述近期，CNCERT和安恒信息联合监测到由“黑猫”黑灰产团伙发起的针对性攻击。该团伙将包含钓鱼软件的恶意...

07月31日374 views评论

阅读全文

安全新闻

CNCERT：关于黑猫团伙利用搜索引擎传播捆绑远控木马的知名应用程序安装包的风险提示

扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063本报告由国家互联网应急中心（CNCERT）与杭州安恒信息技术股份有限公司（安恒信息）共同发布。一、概述近期，CNCERT...

07月31日270 views评论

阅读全文

安全新闻

关于黑猫团伙利用搜索引擎传播捆绑远控木马的知名应用程序安装包的风险提示

07月30日370 views评论

阅读全文

2025攻防演练红队IP 可封禁！（0701~0705）

封禁IP标签IP画像43.248.119.76远控木马:Gh0st远控木马;重保:重保2025IDC154.94.233.98远控木马:Gh0st远控木马;重保:重保2025IDC152.136.13...

07月07日HW&HVV339 views评论

阅读全文

2025攻防演练红队IP 可封禁！（0701~0705）

封禁IP标签IP画像43.248.119.76远控木马:Gh0st远控木马;重保:重保2025IDC154.94.233.98远控木马:Gh0st远控木马;重保:重保2025IDC152.136.13...

07月07日HW&HVV261 views已关闭评论

阅读全文

应急响应

应急响应案例-32.H-worm木马分析

1. 背景H-worm应该是相对比较老的木马了，主要是利用vb来写的，通过X情报平台可以看到已关联到相关的家族H-WORM家族远控木马分析开发与传播：H-WORM借鉴了njRAT的开源代码，服务端为使...

06月30日296 views评论

阅读全文

安全新闻

虚假WPS安装程序暗藏远控木马，可完全控制受害者系统

网络安全公司Netskope威胁实验室近日发现一起隐蔽的恶意软件攻击活动，攻击者通过将恶意软件包伪装成WPS Office、搜狗输入法和Deepseek等流行应用，通过仿冒官方下载门户的钓鱼网站传播 ...

06月30日403 views评论

阅读全文

企业安全

企微关于远控木马的排查指引

一、关于远控、木马的威胁最近“银狐”木马盛行，犯罪分子通过木马远程控制受害者的电脑，实施经济诈骗活动，提请企微用户一定要做好防范。 1、木马特点 ● 易传播通过搜索引擎下载、个人社交软...

06月28日1,193 views已关闭评论

阅读全文

攻防实战：CDN域隐藏你的C2（全程无剪辑）

CS启动时需要的profile文件只有内部使用，网上也有多教程教怎么改，所以这里就不分享啦本次演示使用的是Cloudflare，所以很多中转节点是国外的，国内也有很厂商提供了CDN服务（应该也有fre...

06月20日安全文章130 views评论

阅读全文

《校园风波起：叛逆学生不服管教，竟远控木马入侵辅导员主机，这是什么操作？》

免责声明合法使用原则：文中提及的技术、工具或案例，仅用于授权范围内的安全测试、防御研究或合规技术分享，未经授权的网络攻击、数据窃取等行为均属违法，需承担法律责任。风险自担与责任豁免：文章内容基于公开信...

06月15日安全闲碎88 views评论

阅读全文

关于黑猫团伙利用搜索引擎传播捆绑远控木马的知名应用程序安装包的风险提示

网络安全行业，需警惕手机安全风险，尤其是手机远控木马。

国家互联网应急中心联合安恒信息发布关于黑猫黑灰产团伙发起针对性攻击的风险提示

CNCERT：关于黑猫团伙利用搜索引擎传播捆绑远控木马的知名应用程序安装包的风险提示

关于黑猫团伙利用搜索引擎传播捆绑远控木马的知名应用程序安装包的风险提示

2025攻防演练红队IP 可封禁！（0701~0705）

2025攻防演练红队IP 可封禁！（0701~0705）

应急响应案例-32.H-worm木马分析

虚假WPS安装程序暗藏远控木马，可完全控制受害者系统

企微关于远控木马的排查指引

攻防实战：CDN域隐藏你的C2（全程无剪辑）

《校园风波起：叛逆学生不服管教，竟远控木马入侵辅导员主机，这是什么操作？》

在线咨询

微信