李东宏 – 第 2 页 – 绿盟科技技术博客

恶意样本分析手册——API函数篇

2017-09-04李东宏恶意代码样本, 恶意样本, 恶意样本绿盟, 恶意样本分析, 恶意样本分析手册, 恶意样本技术分析, 恶意软件样本, 恶意软件样本行为分析

文件类、网络类、注册表与服务类、进程线程类、注入类、驱动类、加密与解密、消息传递等各种类别API恶意样本分析。

三菱HMI工具E-Designer远程执行代码技术分析与防护方案

2017-09-01李东宏E-Designer 漏洞, E-Designer远程执行代码, 三菱 E-Designer, 三菱 E-Designer 漏洞, 三菱 HMI, 三菱 HMI E-Designer, 三菱 HMI E-Designer 漏洞, 三菱漏洞, 三菱远程执行代码, 三菱电气E-Designer, 工业控制系统安全, 工控信息安全, 工控安全, 工控安全绿盟, 工控安全事件, 工控安全防护, 工控漏洞扫描, 工控系统信息安全, 工控系统安全, 工控网络安全, 绿盟工控, 远程执行代码

美国工业控制系统网络应急响应小组（ICS-CERT）携手趋势科技（Trend Micro公司）的零日计划（简称ZDI）披露了多项对三菱电机E-Designer引擎（E-Designer 是用于给 E1000 人机界面（HMI）编程的工具）产生影响的多项高危安全漏洞。

针对朝鲜的远程攻击木马Konni——技术分析与防护

2017-08-17李东宏远程攻击木马

在今年7月份，针对朝鲜的网络攻击的远程访问木马Konni被发现，此次的网络攻击行为被怀疑和韩国有关。该木马主要通过钓鱼邮件的方式进行传播，开始先通过一个.scr文件执行Powershell脚本，并根据系统信息下载对应版本的恶意软件。绿盟科技在获得该木马样本之后第一时间进行了分析。通过技术手段发现，该木马主要用于窃取数据和远程执行命令。

恶意样本分析手册-虚拟机检测篇（下）

2017-08-14李东宏BOCHS, CPUID, SandBox, SbieDll.dll, Virtual PC, VMware, 虚拟机检测

在当今信息安全领域，特别是恶意软件分析中，经常需要利用到虚拟机技术，以提高病毒分析过程的安全性以及硬件资源的节约性，因此它在恶意软件领域中是应用越来越来广泛。这里我们所谓的虚拟机（Virtual Machine）是指通过软件模拟的具有完整硬件系统功能的、运行在一个完全隔离环境中的完整计算机系统。

恶意样本分析手册-虚拟机检测篇（上）

2017-08-14李东宏Hypervisor, 半虚拟化, 绿盟科技, 虚拟化技术, 虚拟机

每台虚拟机的组成要素：虚拟机的os,应用程序需要的各种包，应用程序。而每一台虚拟机都是在Hypervisor的基础上建立起来的。下面来看一下什么是Hypervisor。

CVE-2017-9765漏洞分析

2017-08-08李东宏CVE-2017-9765漏洞分析, Devil’s Ivy, gSOAP整型溢出漏洞, SENRIO, 漏洞修复, 绿盟科技

2017.7.18日，SENRIO在官方博客公布了gSOAP整型溢出漏洞(CVE-2017-9765)细节，并将该漏洞命名为Devil’s Ivy。根据genivia官方说明，当向服务器发送超过2Gb的XML数据时，将导致整型下溢，最终导致缓冲区溢出，可执行任意代码。该漏洞最初在Axis M3004摄像头中发现，但其影响范围远不止Axis摄像头，任何使用了gSOAP的应用均受影响。

【威胁通告】Office远程代码执行漏洞CVE-2017-8570 大部分版本受影响

2017-08-08李东宏CVE-2017-8570, office漏洞, Office远程代码执行漏洞, 威胁通告, 绿盟威胁情报, 绿盟威胁通告, 绿盟科技, 绿盟科技安全威胁通告, 远程代码执行漏洞

Microsoft Office出现远程代码执行漏洞 CVE-2017-8570，office 大部分版本受影响。绿盟科技发布安全威胁通告，通告内容如下：

【威胁通告】微软发布7月补丁修复55个安全问题

2017-07-12李东宏微软安全问题, 微软补丁, 微软发布7月补丁修复55个安全问题, 欺骗攻击, 远程执行代码

微软于周二发布了7月安全更新补丁，修复了55个从简单的欺骗攻击到远程执行代码的安全问题，产品涉及Internet Explorer、Microsoft Edge、Microsoft Windows、Microsoft Office和Microsoft Office Services and Web Apps、.NET Framework、Adobe Flash Player以及 Microsoft Exchange Server。

Apache Struts2 远程代码执行漏洞（S2-048）技术分析与防护方案

2017-07-08李东宏Apache Struts2 远程代码执行漏洞, 漏洞, 漏洞技术分析与防护方案, 绿盟科技

2017年7月7日，Apache Struts发布最新的安全公告，Apache Struts 2.3.x的strus1插件存在远程代码执行的高危漏洞，漏洞编号为CVE-2017-9791（S2-048）。攻击者可以构造恶意的字段值通过Struts2的Struts1的插件，远程执行代码。