恶意家族名称:Coffee威胁类型:勒索病毒简单描述:近日,深盾终端实验室收到用户反馈,点击钓鱼邮件之后主机文件被加密。经过安全人员分析,确认该病毒为Coffee勒索病毒变种。事件分析1.事件概况Co...
rc4+ctf常用编码加密shellcode
前言本文不会解释rc4加密是什么,以及ctf编码在我的理解中为一个大类,并非单独一种编码形式,当然不管是rc4还是ctf编码,其宗旨都是为了使字符串变得“毫无意义”从而达成无法被杀软正确的检查出是sh...
WP| CCS 2022 极客少年挑战赛 CTF WriteUP
fllaa使用showjava或jd-gui,Android-killer等工具看静态反编译代码。查看MainActivity,可以看到,是个检测之后的比对函数,其中考虑是一个加密,类型为decryp...
Xloader的C2网络加密分析
Xloader 是一种信息窃取恶意软件,是 Formbook 的迭代版本,自 2016 年初以来一直在黑客论坛上被出售。2020 年 10 月,Formbook 更名为 Xloader,并进行了一些重...
【PC样本分析】一次对CryptoShield勒索软件的详细分析报告
作者论坛账号:Ironmna引子很久前手里的一个样本,之前因为技术不够一直没有详细分析,最近心血来潮尽我所能详细分析一下。样本概览 复制代码 隐藏代码文件名:2017-01-31-EITest-Rig...
3