计算机病毒

警惕“黑心”勒索病毒再度來襲

一、樣本簡介 BlackHeart(黑心)勒索病毒家族是一款使用NET語言進行編寫的勒索病毒,之前深信服EDR安全團隊已經報道過它的變種家族樣本捆綁知名的遠端軟體AnyDesk進行傳播,此次深信服EDR安全

80 年代黑客風雲:揭祕那個時代的兩大“毒王”

剛剛過去的11月3日對賽博世界來說是個特殊日子——國際反病毒日,在對網路安全專家辛苦工作奉上敬意的同時,我們也想回到過去,挖掘一下上世紀 80 年代兩大代表性病毒背後的故事。 這兩大病毒來頭可不小,其中 B

Blackout勒索病毒再度來襲

一、樣本簡介 Blackout勒索病毒家族是一款使用.NET語言編寫的勒索病毒,它會將原檔名加密為BASE64格式的加密後的檔名,首次發現是在2017年7月份左右,樣本使用了程式碼混淆的方式防止安全分析人員

BillGates殭屍網路依然活躍,警惕成為肉機

1. 概述 BillGates殭屍網路木馬曾經是國內最流行的DDoS攻擊病毒之一,被攻擊者廣泛使用,曾一度在DDoS病毒中佔比高達32.33%。 近期,深信服EDR安全團隊追蹤到不少企業使用者Linux

應用日活增長背後的黑產狂歡——安卓拉活病毒研究

前言 近期,騰訊安全反詐騙實驗室通過TRP-AI反病毒引擎發現了數個以應用拉活為獲利手段的黑產團伙,通過惡意程式碼下發拉活子包擅自嘗試啟動或喚醒使用者手機中的正常應用,執行應用“拉活”操作,目標包括了電

讓某數字等安全衛士感到羞愧的軟體

酷友們,大家好! 由於之前有一篇文章: 流氓軟體,你安裝了幾個? 本來想著收集一些軟體來代替這些流氓軟體。可是一直沒有多少時間,但是收集整理也是遲早的事,畢竟公眾號分享的軟體都是比較良心的。就在這段時間公

還原最新勒索病毒GandCrabV5.0.3的完整攻擊場景

近日,深信服安全團隊在國內跟蹤到了多起勒索事件,第一時間獲取到了相應的病毒樣本,確認此樣本為GandCrab勒索家族的最新變種GandCrab5.0.3,同樣採用RSA+AES加密演算法,將系統中的大部分文件檔

企業被“勒索”遭殃,企業資料安全路在何方

勒索病毒(Ransomware)與其他病毒最大的不同在於感染手法及中毒的方式。它利用計算機的一些功能給系統上了一把“鎖“,或者對磁碟上的檔案進行加密,從而對資訊的系統的可用性造成巨大影響。然而,不同於其他的破壞

windows 應急流程及實戰演練

本文作者:bypass(信安之路作者團隊成員 & 個人公眾號 bypass) 當企業發生黑客入侵、系統崩潰或其它影響業務正常執行的安全事件時,急需第一時間進行處理,使企業的網路資訊系統在最短時間內恢

2019年最有可能的5大網路安全威脅

在過去幾年中,我們發現網路攻擊的頻率,複雜性和目標都在增加。黑客,病毒,惡意軟體和資料洩露所面臨的威脅並沒有消失 - 它們正在不斷髮展,而且隨著我們接近2019年,還有更多的未來。 隨著世界各地的網路安全專

1746022040.7543