BlackHat上的工控蠕虫病毒 绿盟科技工控研究员用SCL语言编写实现 录像让你亲眼看看
本文将展示的是一种新型的PLC蠕虫病毒，该病毒可以不借助上位PC机，仅通过PLC之间进行互相传播。该病毒的实现思路，适用于多个厂家的PLC设备，并且可以在一定规则范围内 ...
标签：病毒分析
以下是与标签“病毒分析”相关联的文章
-
-
“windows小马一键激活”病毒分析，你还在用小马激活吗？
一、概述 随着安全软件与病毒之间攻防对抗的不断白热化，病毒的更新换代也日益频繁，其所使用的手段也日趋多样化。以最近大范围流行的“小马激活”病毒为例，其传播至今，据火绒发 ...
-
“Cerber3”敲诈者木马分析
近日，360互联网安全中心捕获到一款名为“cerber3”的敲诈者木马。该敲诈者木马会加密计算机中的重要文件，加密的文件类型包括但不限于.doc,.ppt,.xls., ...
-
服务器的神秘来客：XTBL敲诈者木马技术分析
0x1前言 XTBL敲诈者是一款专门针对Windows服务器的敲诈者木马，最早出现于2015年，不过当时只在小范围传播，并未大面积影响国内服务器。但自今年六月起，国内不 ...
-
文档化身商业木马，对“盗神”的分析与溯源
前言 利用文档进行木马传播的手法，最近一段时间随着敲诈类木马的流行，而被广泛利用了起来。与此同时，这个手法也开始被传统木马所借鉴。近日哈勃分析系统捕捉到一类隐私窃取类木 ...
-
号称最恐怖的手机病毒“悍马病毒”疑踪调查
某中国企业制造了感染量全球第一的安卓手机病毒，根据病毒传播主服务器信息，将其命名为悍马(Hummer)。 报告介：今年以来，悍马病毒全球日活峰值超140万，中国受害手机 ...
-
minerd木马攻击处理(2)
杀毒算完成了，可是他是怎么进来的呢。。。因为是我刚安装的系统，就只装了个redis和rabbitmq 其他应用都没有呢 我发现我的redis的 bind 0.0.0.0 ...
-
minerd木马攻击处理(1)
阿里云上报警提示有异地IP登陆，上去之后发现服务器被黑了。以下是处理过程: 木马排查 1，首先top发现有minerd对CPU的占有达到了100%，此前这台服务器上是没 ...
-
Cerber敲诈者家族再升级：Cerber4变身随机后缀
从今年3月开始，Cerber敲诈者病毒家族开始在世界各地肆虐。在中国，Cerber3则成为近期敲诈者大军中的“明星成员”，电脑中毒后文件后缀变为cerber3的受害者求 ...
-
服务器的神秘来客：XTBL敲诈者木马技术分析
0x1前言 XTBL敲诈者是一款专门针对Windows服务器的敲诈者木马，最早出现于2015年，不过当时只在小范围传播，并未大面积影响国内服务器。但自今年六月起，国内不 ...