-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
Criakl勒索病毒分析简要
前言病毒分析很心酸，真的会秃头。这个是关于Criakl勒索病毒安全预警：https://baijiahao.baidu.com/s?id=1621544930994823264&wfr=spider&for=pc感谢这些安全专家吧，唉。不说了。头发真的都掉完了~~~一：目录1...
-
对某HWP漏洞样本的分析
前言最近拿到一些HWP(韩文字处理程序的漏洞样本，花了几天时间调试了一下，本文记述了我对其中一个样本的调试过程。HWP是韩国Hancom公司开发的韩文字处理软件，类似于中国的WPS。HWP在韩国政企中占有率很高，所以经常被用来攻击韩国用户。FireEye曾在2015年9月抓到一...
-
对某HWP漏洞样本的shellcode分析
前言最近拿到一个新的HWP样本，样本本身利用的是一个老漏洞，这个样本吸引我们的是shellcode部分。相关漏洞的细节我们在之前的文章中已有描述。需要注意的是，这次的样本和上次的样本在最终的执行流切换方面有一些差异。前一段时间我们曾审计过一些HWP样本，发现不同HWP样本在触发该漏洞后具体的执行流...
-
Lucky双平台勒索者解密分析
0x0概况Lucky是一种超强传播能力的恶意代码软件家族。其功能复杂，模块较多，能够利用多种漏洞组合和进行攻击传播。含有Windows和Linux双平台攻击模块，加密算法使用RSA+AES算法，攻击完成最后利用中毒计算机进行挖矿，勒索等。本文只分析其中的加密勒索模块部分，主要实现其加密后文件的...
-
360CERT发布网络安全八月月报，多维梳理网络安全态势
当前，随着数字化浪潮的不断加快，网络空间博弈上升到全新高度。潜在的漏洞风险持续存在，全球各类高级威胁层出不穷。洞悉国内外网络安全形势，了解网络安全重要漏洞是建设好自身安全能力的重要基石。近日，360CERT《网络安全八月月报》（以下简称“八月月报”）如期发布，重点关注了八月份安全漏洞分析、网络安全重...
样本分析
滇ICP备19002590号-1