关于 病毒分析 的文章

点击蓝字 关注我们尽管国际执法部门成功打击了多个知名勒索软件组织，但网络犯罪分子依然展现出极强的韧性和适应能力。2025年，Secureworks® 威胁对抗中心（Counter...

提示：访谈对话内容在微信视频号“网安赛姐访谈室”中可以查看。一、从研究员到服务专家：被“扔到客户现场”的第一步刘老师坦言，从技术研究转向安全服务，对他来说是一次颠覆性的转型。“以前...

1、工具简介Hawkeye是一款基于Golang开发的综合型应急响应排查工具，主要功能如下：查看进程信息输入外联地址后查找程序Beacon扫描检查系统用户、计划任务、服务信息、启动...

背景家族介绍FunkSec 是一个新兴且活跃的勒索软件组织，自 2024 年 11 月首次被报道以来，已影响超过 120 家组织，涵盖政府、国防、科技、金融和教育等领域。他们的攻击...

免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络...

点击蓝字 关注我们全球执法行动打击Phobos勒索病毒团伙，四名嫌疑黑客在泰国普吉岛被逮捕，8Base暗网网站被查封。嫌疑人被指控对全球超过1,000个受害者进行网络攻击。被逮捕的...

点击蓝字 关注我们在20世纪60至70年代，美国枪支市场迎来了一波低价、低质量的进口手枪。这些便宜且通常不可靠的武器引起了立法者的关注，他们主要是担心这些武器对拥有者构成风险，并助...

Solar点击蓝字 关注我们应急响应1.2024年度回顾本年度，Solar应急响应团队公众号发布原创文章59篇，涵盖了多个领域，包括36篇病毒分析、3篇赛事报道、2篇攻击手法解析、...

点击蓝字 关注我们终端检测与响应（EDR）规避工具正日益受到威胁行为者的青睐。他们不断创新方法，绕过企业部署在受管设备上的EDR代理，从而避开对恶意软件和其他恶意活动的检测。一些知...

点击蓝字 关注我们RansomHub 是一个年轻的勒索病毒即服务（RaaS）团伙，首次出现在2024年2月，并由Trend Micro追踪为Water Bakunawa。该团伙迅速...