“银狐” 自曝光以来,便以其极强的隐蔽性著称,对网络安全带来了重大威胁。其早期主要通过邮件和IM钓鱼传播,以窃取用户数据为主要目标。但从2024年底至今,“银狐”新变种在潜伏策略和社会工程学攻击上都有...
安全预警:银狐新变种突袭医疗系统,火绒发布银狐专项查杀工具
今日,火绒收到反馈,浙江地区多家医院外网电脑遭受远控木马攻击,多人遭受不同程度的财产损失。该事件引起火绒团队高度重视,立即组织专项小组展开调查。经了解,该木马病毒通过钉钉、浙政钉、微信等即时聊天工具,...
Solarmarker挖坟老病毒技术
Solarmarker是去年出现的病毒家族,通过恶意文件老套路的传播技术SEO Poisoning(搜索引擎优化中毒)传播,据外媒披露,Solarmarker利用 SEO 关键词和链接来“填充”数以千...
驱动人生供应链攻击挖矿专杀工具 Demo版
病毒描述: 360安全大脑监测到通过”驱动人生”供应链攻击传播的挖矿木马在1月30日下午4时左右再次更新。此次更新中,木马在此前抓取系统帐户密码的基础上增加了抓取密码hash值的功能,并试图通过pas...
僵木蠕查杀工具大全
Sality家族Sality病毒分析与查杀查杀工具下载(http://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=32793)-+-+-+-...
速报!境外APT团伙连续两年在攻防演练活动中浑水摸鱼
概述奇安信威胁情报中心在最近的威胁狩猎中捕获到了一封极其抽象的钓鱼邮件,邮件标题为《奇安信HVV2023安全风险通告》,发件人伪造奇安信m-team运营团队向我们的重点客户投递钓鱼邮件,邮件内容为海莲...
Incaseformat病毒应急解决方法
若未出现感染建议1、安装杀毒软件并且定期进行杀毒;2、不要随意下载安装未知软件,尽量在官方网站进行下载安装;3、尽量关闭不必要的共享,或设置共享目录为只读模式;4、严格规范U盘等移动介质的使用,使用前...
勒索病毒解密工具下载
勒索病毒类型查询:https://id-ransomware.malwarehunterteam.com/解密工具下载地址:https://lesuobingdu.qianxin.com/https:...
驱动人生供应链攻击挖矿专杀工具 Demo版
病毒描述: 360安全大脑监测到通过”驱动人生”供应链攻击传播的挖矿木马在1月30日下午4时左右再次更新。此次更新中,木马在此前抓取系统帐户密码的基础上增加了抓取密码hash值的功能,并试图通过pas...
【恶意文件通告】BlackMoon恶意文件分析
恶意文件名称:BlackMoon威胁类型:僵尸网络简单描述:BlackMoon 僵尸网络,最早出现于 2016 年,主要针对金融行业发起攻击,曾在韩国入侵超过 15 万个银行账户。该病毒主要通过感染广...