病毒后門精品文章

• 

  Linux系統(tǒng)又遇新威脅!PRISM后門新變種“水滴”可逃過病毒監(jiān)測

  ...ux%20ELF可執(zhí)行文件集群的詳細(xì)信息，該集群在VirusTotal的防病毒檢測幾乎為0。 研究人員指出，這些可執(zhí)行文件具有開源后門PRISM的修改版本，威脅行為者在不同的活動中廣泛使用它。 據(jù)報道，該惡意軟件已經(jīng)出現(xiàn)超過三年半...

  yanbingyun1990 2021-09-01 10:30 評論0 收藏0
• 

  Android后門GhostCtrl，完美控制設(shè)備任意權(quán)限并竊取用戶數(shù)據(jù)

  Android系統(tǒng)似乎已經(jīng)成為世界各地病毒作者的首選目標(biāo)，每天都有新的惡意軟件在感染更多的設(shè)備。 這一次，安全公司趨勢科技發(fā)布警告，他們發(fā)現(xiàn)了一個新的Android后門——GhostCtrl GhostCtrl被發(fā)現(xiàn)有3個版本，第一代竊取信息并...

  draveness 2019-06-21 16:37 評論0 收藏0
• 

  系統(tǒng)潛入后門分析

  ...結(jié)果，這種情況看起來也像是一個可能的誤報。 Dropper病毒 Initial?Dropper是NullSoft的安裝程序，它首先放置6個文件到臨時目錄里： 正如你在下圖中所看到的，被安裝的可執(zhí)行程序有一個圖標(biāo)，類似設(shè)置或更新符號；...

  forrest23 2019-06-21 16:19 評論0 收藏0
• 

  《奇異博士》世界的源碼之謎

  ...世界，直接接觸操作系統(tǒng)級層面。黑暗魔法：可以看做是病毒，由其他程序編程的世界，具有攻擊性破壞性。電影中大boss就是黑暗魔法世界，沒有時間法則，所有黑暗魔法世界中是永生的。沒有時間也以為著這個世界永遠(yuǎn)是一...

  _ipo 2019-08-14 15:05 評論0 收藏0
• 

  《奇異博士》世界的源碼之謎

  ...世界，直接接觸操作系統(tǒng)級層面。黑暗魔法：可以看做是病毒，由其他程序編程的世界，具有攻擊性破壞性。電影中大boss就是黑暗魔法世界，沒有時間法則，所有黑暗魔法世界中是永生的。沒有時間也以為著這個世界永遠(yuǎn)是一...

  劉厚水 2019-06-27 14:45 評論0 收藏0
• 

  《奇異博士》世界的源碼之謎

  ...世界，直接接觸操作系統(tǒng)級層面。黑暗魔法：可以看做是病毒，由其他程序編程的世界，具有攻擊性破壞性。電影中大boss就是黑暗魔法世界，沒有時間法則，所有黑暗魔法世界中是永生的。沒有時間也以為著這個世界永遠(yuǎn)是一...

  mengbo 2019-07-31 10:52 評論0 收藏0
• 

  服務(wù)器怎么防攻擊

  ...魚電子郵件以供進(jìn)一步調(diào)查。　　5.使用防病毒軟件　　無率是Windows，還是Mac電腦，以及iOS和Android設(shè)備上的軟件和應(yīng)用程序，都有可能遭受病毒及惡意軟件的侵害，應(yīng)安裝防病毒等安全辦的以保護(hù)自...

  白馬嘯西風(fēng) 2022-10-17 16:53 評論0 收藏0
• 

  一次被僵尸網(wǎng)絡(luò)病毒攻擊的過程

  ...監(jiān)測到異常流量, 攻擊者應(yīng)該是在這臺服務(wù)器中跑了什么病毒進(jìn)程, 無奈ps auxf 列出的進(jìn)程較多, 很多還是系統(tǒng)進(jìn)程, 一時不好判斷哪個是病毒進(jìn)程. 查看 user 發(fā)現(xiàn)除了 root 沒有新的用戶被新建, 就打算用history看看會不會記錄攻擊者...

  honmaple 2019-06-21 16:54 評論0 收藏0
• 

  [系統(tǒng)安全] 三十五.Procmon工具基本用法及文件進(jìn)程、注冊表查看

  ...，為什么還要重復(fù)撰寫呢？只是想更好地幫助初學(xué)者了解病毒逆向分析和系統(tǒng)安全，更加成體系且不破壞之前的系列。因此，我重新開設(shè)了這個專欄，準(zhǔn)備系統(tǒng)整理和深入學(xué)習(xí)系統(tǒng)安全、逆向分析和惡意代碼檢測，系統(tǒng)安全...

  kk_miles 2021-09-02 15:11 評論0 收藏0