Android勒索软件研究报告
第一章 Android平台勒索软件介绍 一、 勒索软件定义 手机勒索软件是一种通过锁住用户移动设备，使用户无法正常使用设备，并以此胁迫用户支付解锁费用的恶意软件。 二、 ...
标签：病毒分析
以下是与标签“病毒分析”相关联的文章
-
-
文档化身商业木马，对“盗神”的分析与溯源
前言 利用文档进行木马传播的手法，最近一段时间随着敲诈类木马的流行，而被广泛利用了起来。与此同时，这个手法也开始被传统木马所借鉴。近日哈勃分析系统捕捉到一类隐私窃取类木 ...
-
minerd木马攻击处理(2)
杀毒算完成了，可是他是怎么进来的呢。。。因为是我刚安装的系统，就只装了个redis和rabbitmq 其他应用都没有呢 我发现我的redis的 bind 0.0.0.0 ...
-
号称最恐怖的手机病毒“悍马病毒”疑踪调查
某中国企业制造了感染量全球第一的安卓手机病毒，根据病毒传播主服务器信息，将其命名为悍马(Hummer)。 报告介：今年以来，悍马病毒全球日活峰值超140万，中国受害手机 ...
-
服务器的神秘来客：XTBL敲诈者木马技术分析
0x1前言 XTBL敲诈者是一款专门针对Windows服务器的敲诈者木马，最早出现于2015年，不过当时只在小范围传播，并未大面积影响国内服务器。但自今年六月起，国内不 ...
-
分析重装系统也无法清除的鬼影病毒
声明：本文由【MS509 Team】成员expsky原创，仅用于技术交流分享，禁止将相关技术应用到不当途径。 整理电脑的时候找到自已以前分析的一个鬼影病毒的资料，当时兼 ...
-
“windows小马一键激活”病毒分析，你还在用小马激活吗？
一、概述 随着安全软件与病毒之间攻防对抗的不断白热化，病毒的更新换代也日益频繁，其所使用的手段也日趋多样化。以最近大范围流行的“小马激活”病毒为例，其传播至今，据火绒发 ...
-
minerd木马攻击处理(1)
阿里云上报警提示有异地IP登陆，上去之后发现服务器被黑了。以下是处理过程: 木马排查 1，首先top发现有minerd对CPU的占有达到了100%，此前这台服务器上是没 ...
-
Cerber敲诈者家族再升级：Cerber4变身随机后缀
从今年3月开始，Cerber敲诈者病毒家族开始在世界各地肆虐。在中国，Cerber3则成为近期敲诈者大军中的“明星成员”，电脑中毒后文件后缀变为cerber3的受害者求 ...
-
服务器的神秘来客：XTBL敲诈者木马技术分析
0x1前言 XTBL敲诈者是一款专门针对Windows服务器的敲诈者木马，最早出现于2015年，不过当时只在小范围传播，并未大面积影响国内服务器。但自今年六月起，国内不 ...