逆向病毒分析

针对中国用户的SLOW#TEMPEST 行动中DLL劫持分析

近日被 Securonix 威胁研究人员确定为 SLOW#TEMPEST 的攻击活动报告中披露了一个名为使用UI.exe进行DLL 劫持攻击的攻击手法。文中指...

逆向病毒分析

3个月前

安全分析与研究专注于全球恶意软件的分析与研究前言概述原文首发出处：https://xz.aliyun.com/t/15428先知社区作者：熊猫正正近日笔者在威胁情报沙箱平台发...

逆向病毒分析

3个月前

概述我们的XLab大网威胁感知系统最近捕获了一个VirusTotal 0检测, 高持续、高隐匿、高完善升级设计、并利用高性能稳定在线设备作为其基础设施的恶意载荷投递&...

逆向病毒分析

3个月前

NOP大法:空指令(汇编语言编程语言)，等于什么都不做常规思路:找到判断的关键代码处，直接修改为空指令，让攻击者的免杀代码/沙箱识别措施直接跳过方法：找关...

逆向病毒分析

3个月前

最近玩MC的3c3u服务器，是一个类似2b2t的无政府服务器，加了官方群，一个好心大哥给我发了一个挂。如此好心，我当然要开心地收下。UPX -d 脱掉。IDA32启动。...

逆向病毒分析

3个月前

2024 年 6 月，我们发现了一个 macOS 版本的 HZ Rat 后门，目标是企业信使钉钉和社交网络和消息平台微信的用户。技术细节尽管不知道恶意软件的原始分发点，但...

逆向病毒分析

3个月前

点击上方'蓝字'关注我们吧！01 概述近日，安天CERT通过网络安全监测发现利用“黑神话悟空修改器”传播恶意代码的活动，攻击者将自身的恶意代码程序与《黑...

逆向病毒分析

3个月前

一、概述近期，天穹沙箱分析人员在样本狩猎时发现，某知名游戏厂商的RPG旗舰游戏客户端启动器由于缺乏完善的签名校验逻辑，遭银狐黑产组织DLL劫持利用，并在...

逆向病毒分析

3个月前

MuddyWater组织又称Static Kitten、MERCURY，其相关活动可追溯到2017年初，并长期活跃于中东地区，同时也针对欧洲和北美国家进行攻击，主要针对行业包括政府...

逆向病毒分析

3个月前

文章首发地址：https://xz.aliyun.com/t/15345文章首发作者：T0daySeeker概述在上一篇《针对LOL玩家的最新钓鱼活动剖析-大量国内玩家受控》文章中，笔者对最...

逆向病毒分析

3个月前