Petya — Technologically Challenging and Imaginative Ransomware
The malware uses the following icons to disguise its EX... » 阅读全文
【安全报告】网络安全威胁月报 201706
绿盟科技网络安全威胁周报及月报系列，旨在简单而快速有效的传递安全威胁态势，呈现重点安全漏洞、安全事件、安全技术... » 阅读全文
Petya变种样本技术分析
2017年6月27日晚，多个企业遭遇勒索软件，导致业务中断。此次事件最初在乌克兰发现，后来逐步扩大，包括巴西、... » 阅读全文
恶意样本分析手册——反调试篇（下）
使用Windows API函数检测调试器是否存在是最简单的反调试技术。Windows操作系统中提供了一些这样的... » 阅读全文
恶意样本分析手册——反调试篇（上）
DeBugger（调试器）是自从计算机诞生伊始就始终伴随着程序员的一个挚友，起初的调试器都是基于硬件直接实现的... » 阅读全文
Win32 Industroyer技术分析与防护方法
2017年6月8日，安全公司ESET发现了针对工控系统的恶意软件Win32/Industroyer，并提前向D... » 阅读全文
恶意样本分析手册——文件封装篇
加壳器属于一种封装工具，它可以对反病毒软件，复杂的恶意代码分析过程隐藏恶意代码的存在，另外，能缩小恶意代码可执... » 阅读全文
CVE-2017-7494 Samba 远程代码执行漏洞分析
5月24 日，Samba官方发布消息，Samba服务器软件存在远程执行代码漏洞。攻击者可以利用客户端将指定库文... » 阅读全文
EternalRocks(永恒之石)技术分析与防护方案
继“永恒之蓝”勒索病毒后，近日，我们发现了最新病毒“永恒之石”（EternalRocks）。该病毒属于网络蠕虫... » 阅读全文
永恒之石EternalRocks蠕虫病毒处置手册
近期，安全研究人员发现了一款新的恶意软件。这款恶意软件与 WannaCry勒索软件一样，通过利用Windows... » 阅读全文
Analysis on Exposed IoT Assets in China
With the maturity of sensing, computing, and communicat... » 阅读全文