逆向病毒分析
Emotet Maldoc的分析
Emotet 是一个恶意软件家族，已经感染了超过一百万台设备，被认为是近十年来最危险的威胁之一。研究人员观察到，近期的 Emotet 活动通过附加在钓鱼邮件的各种...
攻击技术研判｜发现新招！攻击者投递伪装成文件夹的恶意LNK
情报背景cynet的研究人员收集到有新的攻击者使用托管在合法存储的ISO文件来对目标发起鱼叉式钓鱼攻击。为了使受害者最大程度地放松警惕，攻击者将ISO内的LNK...
XHtmlTreeTest中的木马dll分析
概述该样本是来自于VirusShare网站提供，于2022年3月15日在VirusTotal上被首次提交。拿到样本时只有一个dll文件，查看其资源节，发现有“XHtmlTreeTest.exe”等...
Fakecalls: a talking Trojan
Cybercriminals are always coming up with ever more sophisticated malware. Last year, for example, saw the appearance of an unusual banking Trojan c...
Solarmarker挖坟老病毒技术
Solarmarker是去年出现的病毒家族，通过恶意文件老套路的传播技术SEO Poisoning（搜索引擎优化中毒）传播，据外媒披露，Solarmarker利用 SEO 关键词和链接来“...
假虚Telegram网站传播远控窃密木马
安全分析与研究专注于全球恶意软件的分析与研究前言 今天下午朋友突然微信找到我说使用Telegram之后电脑卡的不行，让我看看：电脑变卡，如果不是软件或系统问...
Cado Discovers Denonia: The First Malware Specifically Targeting Lambda
Organisations – both large and small – are increasingly leveraging Lambda serverless functions. From a business agility perspective, serverless has...
深入分析恶意软件HermeticWiper（下）
这是本系列文章中的下篇，我们将继续与读者一道，深入分析数据擦除型的恶意软件HermeticWiper。深入分析恶意软件HermeticWiper（上）（接上文）禁用影子副本...
每周移动恶意程序传播渠道安全监测报告（2022年03月28日—2022年04月03日）
自2014年起，国家互联网应急中心（以下简称“CNCERT”）形成了基于全国31个分中心联动的移动互联网恶意程序传播渠道监测处置体系，建立了“移动APP预置与分发渠...
深入分析恶意软件HermeticWiper（上）
上个月的时候，人们新发现了一个数据擦除型恶意软件，它被命名为“HermeticWiper”，因为其数字证书是盗取自一家名为Hermetica Digital Ltd的公司。这个擦除器...