关键词Windows 1112月份微软向测试频道的用户推出 Windows 11 Beta 22635.4580 版,对应的累积更新为 KB5046733,此次更新主要是修复多个已知的错误。例如部分用...
微软给Windows 11添加新选项允许打开任意文件夹最终都在新选项卡中打开
关键词Windows微软正在陆续解决 Windows 11 中的某些奇怪问题,例如资源管理器的选项卡模式每次打开新文件夹时总是在新窗口中而不是在现有窗口的新选项卡中打开问题。资源管理器的选项卡模式在实...
权限维持-利用Explorer.exe来驻留目标
前言 Windows 文件资源管理器是 Windows 操作系统和默认桌面环境的图形文件管理实用程序。Windows 资源管理器是在 Windows 95 中引入的,它与进程explor...
黑客使用 ZIP 文件串联来逃避检测
导 读黑客瞄准 Windows 机器,使用 ZIP 文件连接技术在压缩档案中传递恶意负载,而安全解决方案却无法检测到它们。该技术利用 ZIP 解析器和档案管理器处理连接 ZIP 文件的不同方法。Per...
勒索软件团伙现在滥用 Microsoft Azure 工具窃取数据
BianLian 和 Rhysida 等勒索软件团伙越来越多地使用 Microsoft 的 Azure 存储资源管理器和 AzCopy 从受感染的网络窃取数据并将其存储在 Azure Blob 存储中...
【勒索软件】团伙滥用 Microsoft Azure 工具窃取数据
安小圈第510期勒索攻击 BianLian 和 Rhysida 等勒索软件团伙越来越多地使用 Microsoft 的 Azure 存储资源管理器和 AzCopy 从受感染的网络窃取数据并将其存储在 A...
勒索软件团伙滥用 Microsoft Azure 工具窃取数据
BianLian 和 Rhysida 等勒索软件团伙越来越多地使用 Microsoft 的 Azure 存储资源管理器和 AzCopy 从受感染的网络窃取数据并将其存储在 Azure Blob 存储中...
CVE-2024-38213:Copy2Pwn 漏洞可规避 Windows Web 保护
Zero Day Initiative 威胁研究人员发现了 CVE-2024-38213,这是一种绕过 Windows Web 标记保护的简单有效的方法,可导致远程代码执行。2024 年 3 月,趋势...
干货 | 基于被钓鱼主机的快速应急响应
前言 对于linux而言,除了rootkit,大部分的后门均可以使用工具快速排查,但是对于被钓鱼的终端,我们却很难进行有效排查,因此写这篇文章分享一下自己对于windows操作系统应急响应的一些看法和...
Windows资源管理器Icon图标注入
于非法用途及盈利等目的,间接使用文章中的任何工具、思路及技术,我方对于由此引起的法律后果概不负责。 🌟简介 使用图标将 DLL 注入资源管理器的非正统和隐蔽方式 IconJector 这...
lockhunter:对抗恶意软件和其他阻止文件的程序非常有用
LockHunter是一款免费的Windows工具,用于解决在操作系统中无法删除、移动或重命名文件的问题。它可以帮助用户找出并解锁被其他程序占用的文件,让用户能够轻松地处理这些文件。这对于对抗恶意软件...
windows持久化后门之 Explorer进程
介绍explorer.exe 是 Windows 操作系统中的一个关键进程,它是 Windows Explorer(或称为 File Explorer)的可执行文件。这个进程负责管理用户图形界面的许多...
4