服务器的神秘来客：XTBL敲诈者木马技术分析
0x1前言 XTBL敲诈者是一款专门针对Windows服务器的敲诈者木马，最早出现于2015年，不过当时只在小范围传播，并未大面积影响国内服务器。但自今年六月起，国内不 ...
标签：病毒分析
以下是与标签“病毒分析”相关联的文章
-
-
minerd木马攻击处理(1)
阿里云上报警提示有异地IP登陆，上去之后发现服务器被黑了。以下是处理过程: 木马排查 1，首先top发现有minerd对CPU的占有达到了100%，此前这台服务器上是没 ...
-
黑暗幽灵（DCM）木马详细分析
1、背景 只要插上网线或连上WIFI，无需任何操作，不一会儿电脑就被木马感染了，这可能吗？近期，腾讯反病毒实验室拦截到一个“黑暗幽灵”木马的新变种，该木马功能强大，行为 ...
-
跨站式脚本(Cross-SiteScripting)XSS攻击原理分析
XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的 ...
-
最新木马Acecard分分钟窃取你的信息 刷脸支付可靠吗？
随着计算机技术的发展，支付方式也发生了翻天覆地的变化，先是数字密码支付，到指纹密码支付，现在又发展到了人脸识别技术支付。人脸识别技术支付给用户提供了一种更为方便的支付方 ...
-
你的应用是如何被替换的，App劫持病毒剖析
0x00 App劫持病毒介绍 App劫持是指执行流程被重定向，又可分为Activity劫持、安装劫持、流量劫持、函数执行劫持等。本文将对近期利用Acticity劫持和安 ...
-
猎豹安全：A股“明家联合”造史上最强手机病毒
7月7日晚间，猎豹移动安全实验室发布安全警告，安卓手机病毒——悍马病毒，全球日活峰值超140万，中国受害手机每天超过6.3万，成有史以来感染数量 最大的手机病毒。猎豹移 ...
-
瑞星：敲诈病毒新变种 中毒后1054种文件全加密
近日，瑞星“云安全”系统截获一种新型敲诈病毒，该病毒加密文件高达1054种，文件统一加密为.encrypted格式，进而勒索赎金1比特币(约人民币4500元)。如果用户 ...
-
来自远方的“僵尸之手”
最近，安天AVL移动安全和猎豹移动安全实验室共同截获病毒“僵尸之手”——一种伪装成正常应用，并通过远程指令控制中毒手机，实施恶意行为的病毒。该病毒通常伪装成正常的工具类 ...
-
恶意软件作者演示愚蠢的加密错误，安全专家或可轻易破解
实证明，由于犯罪分子的技术水平参差不齐，因此他们在开发恶意软件的过程中经常会犯一些愚蠢的错误。一旦恶意软件的加密过程出现问题，安全研究专家就可以轻易地破解这些恶意软件。 ...