APT前传
夏日林间，阳光从树叶的缝隙里洒下来，微风吹拂着树叶，影子在地上摇曳。鸟儿们在树梢上唱歌，有独唱，有对唱；啄木鸟在敲打树木，幼鸟们在喳喳喊着妈妈。
2017年，撸起袖子干掉勒索软件
这几天，安全业者和客户一起度过了几个不眠之夜。罪魁祸首就是WannaCry勒索病毒肆虐，这是首例以蠕虫方式进行传播的勒索软件。据报道已经感染了150多个国家的20多万台主机，而且，随着勒索软件的变种出现，受害者人数还在增加。
2017年Verizon数据泄漏调查报告中的发现
4月底，Verizon发布2017年DBIR报告，通过调查和分析安全事件（Incident）和数据泄漏（Breach），揭示信息安全领域的威胁新模式、发展趋势等发现。Verizon的DBIR报告，不知不觉已经是第10年，由最初自己数据泄漏分析数据，到现在综合多个合作伙伴的数据分析。DBIR报告，已经成为安全行业重量级的调查报告之一，也是安全从业人员的重要的参考报告。
G20峰会安保显身手 TAC威胁检测传捷报
举世瞩目的G20峰会的信息安全保障工作，绿盟公司从未缺席。从安全保障的重点单位传来信息，TAC在恶意威胁检测中，发现多起恶意软件。以其中一个TAC擒获的样本为例，对其抽丝拨茧，分析恶意软件的实现方式，判断恶意软件造成的可能危害，最后，给出应对此威胁的策略。
TAC检测恶意样本扩展分析实例(下篇)
上篇中，通过对恶意样本的TAC告警分析，以及借助第三方平台进行扩展分析，给大家展示了一个恶意样本有可能的行为，有可能的来源等。下篇，我们来看一下通过手工分析的部分。 恶意样本分析的上篇，我们通过对恶意样本的TAC告警分析，以及借助第三方平台进行扩展分析，让大家了解，一个恶意样本有可能的行为，并尝试找到样本来源。下篇，我们来看一下通过手工分析恶意样本的行为。
TAC检测恶意样本扩展分析实例(上篇)
TAC和NIPS的集成方案，在测试过程中捕获一个恶意样本。通过这个恶意样本的TAC告警分析，借助VirusTotal和威胁情报平台工具，我们展示了一次恶意软件的探索之旅。本文是恶意软件分析的上篇，通过TAC设备进行的分析，加上外围工具平台的分析。之后作者将出一份研究院的大拿的人工分析，敬请期待！
- 1
- 2