内网穿透：Android木马进入高级攻击阶段
概述 近日，360烽火实验室发现有数千个样本感染了一种名为“DressCode”的恶意代码，该恶意代码利用实下流行的SOCKS代理反弹技术突破内网防火墙限制，窃取内网数 ...
标签：病毒分析
以下是与标签“病毒分析”相关联的文章
-
-
高龄病毒“熊猫烧香”还没退休？
事件描述 一、病毒概述 近日，深信服安全团队收到客户反馈，其内网多台主机中的文件感染了病毒，影响正常业务。经分析，该病毒为“熊猫烧香”病毒变种，虽然该病毒已有十 ...
-
Mirai物联网僵尸攻击深度解析
有的厂商将Mirai命名为蠕虫不是很贴切，Mirai利用类似蠕虫的方式感染(与传统蠕虫感染方式不同)，但实际上是一款僵尸程序。因而称之为Mirai僵尸蠕虫更为准确，后文 ...
-
JXBrowser JavaScript-Java bridge 中的RCE漏洞
我近期正在研究如何使用JXBrowser来实现一套试验性的扫描技术。当我在使用JXBrowser库的过程中，我突然想到，是否可以通过调用不同的类来攻击JXBrowser ...
-
构建XSS Payload是一门艺术，用最简单的方法绕过XSS的缓解方案
如果你想要绕过测试人员/攻击者与目标应用之间的安全保护机制，那么最简单、最可靠的方法就是利用目标应用的敏感字符过滤功能。没错，这听起来似乎有些“以彼之道，还施彼身”的味 ...
-
解码新型勒索病毒Spora ，通过IE、Flash漏洞等方式传播
一、综述 近日，火绒实验室截获了一个新勒索病毒Spora，通过漏洞和诱骗方式传播，除了加密被感染电脑的本机文件外（doc/ppt/psd/jpg……等各种文件类型），还 ...
-
一款用于定向攻击的JavaScript远控木马分析
近期腾讯反病毒实验室在追踪一知名黑客组织时，发现了一款纯脚本远程控制木马。与传统的远控木马不同，这款木马手法新颖，全程没有释放任何PE文件，通过脚本文件实现全部远控功能 ...
-
挂马新招：全程纯Flash文件挂马传播勒索软件技术揭秘
1. 概述 360互联网安全中心近期监测到“我爱卡”网站（51credit.com）出现挂马情况，进一步分析发现，访问该网站会加载跳转到漏洞攻击包（Exploit Ki ...
-
一次XorDDos变种样本的分析实战记录
一、起因 上周五晚上，前同事丢给我一个样本，让我帮他分析一下，周未有事也没时间看，只是把样本丢到VT上扫了扫，报XorDDos.2，原来是14年就出现的XorDDos样 ...
-
过期签名“红颜”木马分析
上个月在中秋来临之际，360白名单分析组即时发布了冒用数字签名的木马[分析报告]，在持续的跟踪对抗过程中，我们发现该作案团伙不断的对数字签名做各种尝试，并且为了在被感染 ...