逆向病毒分析
针对Sodinokibi黑客组织供应链攻击Kaseya VSA的分析溯源
安全分析与研究专注于全球恶意软件的分析与研究前言2021年7月2日，Sodinokibi(REvil)勒索病毒黑客组织疑似利用0day漏洞，通过Kaseya VSA发起大规模供应链攻击...
VPNFilter 分析报告
1 概述2018 年 5 月 23 日，思科发布针对 VPNFilter 调查报告。思科发现至少 54 个国家/地区的 50 万台感染设备，包括 Linksys，MikroTik，NETGEAR 和 TP-Lin...
go样本加载过程分析
descriptions在某一次投稿时候，审核的大佬发现我分析的偏了(其实就是菜)，分析了很多的库函数，还犯了些很有意思的错误，既然分析偏了，那就把go的加载过程...
skylarinst-winc(10.199.1.19_80).exe样本分析
基本信息样本概述和大佬交流一下，由于刚接触go的样本，分析的有些偏，本篇文章主要以分析go样本的执行流程为主。样本首次微步提交是2021-04-02，有的大佬已...
Xmrig挖矿木马分析
本篇文章由ChaMd5安全团队逆向分析小组投稿前提：某天腾讯云发来一封邮件来提醒，自己的服务器中木马了。根据邮件中的提示，把疑似木马的程序tsm64拷贝下来，...
勒索病毒Kraken2.0.7分析
病毒信息名称：Kraken_2.0.7.exe病毒类型：勒索病毒样本链接：https://app.any.run/tasks/32186bb2-60c2-4980-8bf8-4b2742697df4/#样本md5：bcd2a924ee16f3a2...
Mydoom病毒分析报告
本篇文章由ChaMd5安全团队逆向病毒分析小组投稿文件检测信息值文件名1.virus文件类型WIN 32 EXE文件大小41664 bytesMD53d466b0f8ba9f3fe03e137a34d79f682SHA-...
一次恶意程序样本全分析之旅
一快速分析1.1拿到样本第一步，先对样本进行简单快速的分析，判断其是不是恶意程序与病毒，然后才能进行深入分析，不然折腾半天发现是正常程序就尬住了。我们...