什么是免杀?来自百科的注解:免杀,也就是反病毒(AntiVirus)与反间谍(AntiSpyware)的对立面,英文为 Anti-AntiVirus(简写 Virus AV),逐字翻译为 “反 - 反...
免杀实战知识汇总~
“第二期”2022.9.30开班第二期新增:除了对课程进行了优化,另增加了2节课,免杀实战中的常见技法,dll文件及编写...
BRc4介绍-新的红队及对抗性攻击模拟工具
新的恶意软件躲避超过50个AV扫描器检测-BRc42022年7月7日 安全研究人员表示,他们发现了一种狡猾的新型恶意软件,市场上几乎所有的杀毒软件...
Windows恶意代码分析学习笔记
0x00 使用现成工具在没有恶意代码分析所需要的一些知识和技能的情况下,使用现成的杀毒工具无疑是最好的方法。即使拥有这样的能力,如果恶意软件样本的泄露不会造成重要资产的泄露,使用现成的工具进行扫描也能...
【攻防演习专题】运用文件分析提升威胁发现
本期为【攻防演练专题】系列的第五期,将分享在攻防演练活动期间,如何利用文件分析产品,提升威胁发现能力。当前的网络攻击手段呈现出组织化、规模化、复杂化的特点,但无论是普通威胁亦或是高级持续威胁,在“载荷...
Adobe“封杀”主流防病毒软件
Minerva Labs的安全研究人员近日发现,Adobe Acrobat正试图阻止安全软件查看其打开的PDF文件,此举给用户带来安全风险。研究人员指出,Adobe正在检测和“封杀”市场上的主流防病毒...
XDR落地应用的挑战、变革与发展
网络安全永远在“道高一尺,魔高一丈”的攻防博弈中发展演进,并逐步达到动态平衡。由于新一代高级网络攻击技术变得更加隐蔽,正对传统安全方案建立起“降维打击”的优势。在实战化攻防对抗的背景下,随着越来越多企...
【安全资讯】伪装Win10升级程序,Win10UpdateMiner正在悄然传播
点击上方蓝字关注我们!近期,安全团队发现一款未知挖矿木马正在国内范围传播。该挖矿木马通过伪装成Window10升级程序的下载器进行传播,在下载升级程序运行后,会从远程服务器下载加载组件、下载器及相关的...
走进杀毒软件的江湖
本期关键词:杀毒软件 集成平台 云沙盒 2021年8月22日,国际权威测评机构AV-Comparatives发布了2021年上半年企业终端安全产品(即杀毒软件,简称杀...
警惕SQL弱口令爆破!Mallox新变种进化袭来
恶意文件名称:Mallox威胁类型:勒索病毒简单描述:Mallox 是一款勒索病毒,最早出现于2021年6月中旬,能够加密受害者主机上的关键文件,敲诈勒索谋取利益。 恶意文件分析 1 恶意文件描述近期...
这5种恶意软件要当心,教你如何识别它!
在下方公众号后台回复:【网络安全】,可获取给你准备的最新网安教程全家桶。你曾经被恶意软件攻击过吗?恶意软件是恶意软件或数据文件,危害计算机系统及其信息。常见的恶意软件有:FileRepMalware、...
通过FinSpy看杀毒软件硬核检测能力
-------引言-------FinSpy称FinFisher,属于后门与窃密的间谍软件类型,是一种政府级商业监视间谍软件,据报道专门出售给政府机构,用于有针对性和合法的刑事调查,在BlackOas...
12