样本分析 | CN-SEC 中文网

安全文章

Patchwork APT组织最新Spyder后门样本分析

安全分析与研究专注于全球恶意软件的分析与研究前言概述APT是全球企业面临的最大的安全威胁之一，需要安全厂商密切关注，未来APT组织还会持续不断的发起网络攻击活动，同时也会持续更新自己的攻击武器，开发新...

04月07日8 views评论

阅读全文

程序逆向

Qt免杀样本分析

初步研判SHA256：9090807bfc569bc8dd42941841e296745e8eb18b208942b3c826b42b97ea67ff我们可以看到引擎0检出，是个免杀样本，不过通过微步...

04月06日6 views评论

阅读全文

程序逆向

SB恶作剧样本分析

安全分析与研究专注于全球恶意软件的分析与研究前言概述笔者只要有空的时候就会在一些恶意软件自动化沙箱平台以及威胁情报平台上捕获分析一些样本，我一般会针对分析一些看起来比较可疑，然后引擎报毒比较少的样本，...

03月30日7 views评论

阅读全文

程序逆向

Rust语言编写的反沙箱CS木马样本分析

安全分析与研究专注于全球恶意软件的分析与研究前言概述一款Rust语言编写的CS木马，该CS木马在VT上的检出率比较低，威胁情报平台样本信息，如下所示：沙箱没有跑出行为与C2，如下所示：说明该样本有反沙...

03月21日9 views评论

阅读全文

安全新闻

银狐票根类最新样本分析

安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年银狐类黑产团伙非常活跃，今年这些黑产团伙会更加活跃，而且仍然会不断的更新自己的攻击样本，采用各种免杀方式，逃避安全厂商的检测，此前大部分银狐...

03月18日7 views评论

阅读全文

安全文章

新型RL窃密木马样本分析

安全分析与研究专注于全球恶意软件的分析与研究前言概述原文首发出处：https://xz.aliyun.com/news/17186先知社区作者：熊猫正正近日笔者在逛国外博客网站，发现一篇分析报告，如...

03月16日7 views评论

阅读全文

程序逆向

BumbleBee加载器木马样本分析

安全分析与研究专注于全球恶意软件的分析与研究前言概述BumbleBee是一种新型的恶意软件程序，最初由Google威胁分析小组于2022年3月首次报告，谷歌威胁分析团队追踪为Conti组织提供初始化访...

03月12日10 views评论

阅读全文

移动安全

对一网诈app的样本分析

最近刚学习android开发和Frida基础，实践出真知，就找师兄要了一个不正规的APK样本来分析实践。因为网站下线，可分析的点没有很多，到我手里的时候也没有加壳，所以正好适合新手，希望...

02月24日16 views评论

阅读全文

取证分析

【网诈app】样本分析一例

拿到样本之后先放到模拟器里面，看到目标网站已经下线了，看来是一个已经被“拿下的目标”。放到奇安信的威胁情报平台上分析一波，这里出结果需要点功夫，先自己分析一下，可以看到这里是伪装成了一个官方的虚假ap...

02月20日12 views评论

阅读全文

安全文章

AsyncRAT远控样本分析

安全分析与研究专注于全球恶意软件的分析与研究前言概述 AsyncRAT 是一种远程访问工具 (RAT)，旨在通过安全加密连接远程监控和控制其他计算机，它是一种开源远程管理工具，但它也可能被恶意使用，因...

02月18日17 views评论

阅读全文

安全新闻

攻击DeepSeek的相关僵尸网络样本分析

点击上方"蓝字"关注我们吧！01 概览近日，国产AI大模型DeepSeek（深度求索）线上服务受到大规模网络攻击，多次出现服务中断等情况。引发了国内安全业界的关注。根据奇安信XLab实验室监测报告，发...

02月05日27 views评论

阅读全文

程序逆向

Kaiji恶意样本分析_v2

招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱[email protected](带上简历和想加入的小...

01月27日47 views1

阅读全文

Patchwork APT组织最新Spyder后门样本分析

Qt免杀样本分析

SB恶作剧样本分析

Rust语言编写的反沙箱CS木马样本分析

银狐票根类最新样本分析

新型RL窃密木马样本分析

BumbleBee加载器木马样本分析

对一网诈app的样本分析

【网诈app】样本分析一例

AsyncRAT远控样本分析

攻击DeepSeek的相关僵尸网络样本分析

Kaiji恶意样本分析_v2

在线咨询

微信