英伟达泄露数据正被用来制作伪装成驱动的病毒

本文来源:根据Techpowerup的报道，这些证书被用于“开发一种新型恶意软件”，BleepingComputer将CobaltStrike信标、Mimikatz、后门和远程访问木马(RAT)列为通过这种方式部署的一些恶意软件。代码签名证书是开发人员在将可执行文件和驱动程序发布给公...

• 
• 
• 

查看全文 freebuf 2022-03-09 0 泄露数据病毒

Wireshark分析实验：一次病毒入侵报文的分析

本文来源:GalaxyLu一、正常报文排查一次抓包，可能会有几万个报文，熟练地使用过滤功能，可以快速定位到需要分析的内容。在这里过滤http报文，直接对http报文进行分析。1.1查看请求包第一个http是访问http://www.msftncsi.com/ncsi.txt。由于无法判断URL的安全...

• 
• 
• 

查看全文 freebuf 2020-06-14 0 Wireshark病毒报文分析

攻防演练中红队如何识别蜜罐保护自己

本文来源:赛博小酒吧前言最近在攻防演练中经常会遇到蜜罐，这次就来唠唠蜜罐。蜜罐是对攻击者的欺骗技术，用以监视、检测、分析和溯源攻击行为，其没有业务上的用途，所有流入/流出蜜罐的流量都预示着扫描或者攻击行为，因此可以比较好的聚焦于攻击流量。蜜罐可以实现对攻击者的主动诱捕，能够详细地...

• 
• 
• 

查看全文 freebuf 2020-05-12 0 攻防演练蜜罐病毒

移花接木病毒来袭，赌博软件伺机而动

本文来源:腾讯手机管家一、背景移花接木，指暗中使用巧计在事情进行过程中更换人或事物来欺骗别人。近期腾讯安全反诈骗实验室发现了一款网络赌博病毒DownloadGambling。该病毒使用移花接木技术手段，通过“安全的”母包下载赌博软件，从而达到欺骗各大应用商店、安全系统的目的。...

• 
• 
• 

查看全文 freebuf 2020-03-06 0 病毒赌博移花接木

一例信息窃取木马分析报告

本文来源:ZInsight团队一、前言近日，中兴通讯高级邮件防御系统捕获一例病毒样本。通过分析发现，该样本会通过进程替换等方式释放，并在傀儡进程中运行AgentTesla木马以达到信息窃取的目的。以下是对该样本的分析。二、样本简介该样本为Autoit3编写的exe文件：反编译出部分脚本，脚本做了较强...

• 
• 
• 

查看全文 freebuf 2019-09-07 0 木马病毒样本分析信息窃取

MyDoom蠕虫病毒势头不减

本文来源:Kriston摘要Mydoom是一款远近闻名的计算机蠕虫病毒，最早于2004年初被发现。这一蠕虫病毒被列为十大最具破坏性的计算机病毒，已造成了380亿美元的损失。虽然现在已经过了鼎盛时期，但该病毒对网络安全仍有很大威胁。虽然没有其他恶意软件家族显眼，但在过去的几年里，mydoom仍然活动频...

• 
• 
• 

查看全文 freebuf 2019-08-06 0 蠕虫病毒MyDoom

年度最大病毒团伙现形记

本文来源:腾讯电脑管家一、概述2018年至今，国内先后有多家安全厂商分别发现幽虫、独狼、双枪、紫狐、贪狼等多个病毒木马家族，这些木马利用盗版Ghost系统、激活破解工具、热门游戏外挂等渠道传播，在用户电脑上安装Rootkit后门，通过多种流行的黑色产业变现牟利：包括，云端控制下载更多木马、强制安装互...

• 
• 
• 

查看全文 freebuf 2019-05-09 0 病毒犯罪团伙

“2345导航站”弹窗广告携带病毒，盗取QQ和多款热门游戏账号

本文来源:火绒安全一、概述4月1日凌晨，火绒安全团队发出警报，部分“2345导航站”首页的弹窗广告携带盗号木马，该病毒会偷取QQ、游戏平台（steam、WeGame）、知名游戏（地下城与勇士、英雄联盟、穿越火线）的账号。这是一次设计精巧、组织周密的大规模盗号行动，利用周末时间突然发起攻击，主要目标是...

• 
• 
• 

查看全文 freebuf 2019-04-02 0 病毒2345导航站弹窗广告

揭秘“驱魔”家族：全国最大的暗刷僵尸网络上线了

本文来源:blackhat2012一、概述该家族早期被发现寄生于“花瓣壁纸”、“锁大师”等流氓软件中，我们在2017年曾率先对其进行披露打击，但是“百足之虫，死而不僵”，“驱魔”家族近两年频繁变换宿主外壳进行传播，母体包括“云压”、“水滴精灵”、“锁大师”、“蜻蜓日历”、"桌面助手"、"护眼精灵"、...

• 
• 
• 

查看全文 freebuf 2019-01-04 0 僵尸网络blackhat2012病毒botnet

总奖金 20 万元！极棒“数据追踪挑战赛”正式上线

本文来源:GeekPwn混沌与秩序2010年，“Trojan-SMS.AndroidOS.FakePlayer.a” 成为安卓操作平台上被发现的首个木马。这个伪装成播放器的木马程序，在用户不知情的情况下发短信到昂贵的付费号码，骗取用户钱财。一份2012年度手机安全报告指出：安卓正成为手机病毒主...

• 
• 
• 

查看全文 freebuf 2018-07-17 0 病毒大数据GeekPwn（极棒）