安全分析与研究

#勒索病毒 #勒索病毒解密 四大必备勒索病毒解密网站，助你快速恢复数据 勒索病毒家族查询网站 https://id-ransomware.malwarehunterteam.com 勒索病毒解密网站 https://noransom.kaspersky.com https://www.avast.com/zh-cn/ransomware-decryption-tools#pc https://www.nomoreransom.org/zh/decryption-tools.html https://www.emsisoft.com/en/ransomware-decryption

盘点全球主流Linux平台的勒索病毒

伪装成Chrome安装程序传播银狐最新变种

#恶意软件 #漏洞 #安全对抗 #威胁情报 安全对抗：从恶意软件到漏洞的全面防御分析 通过详细分析各种安全攻击事件中涉及的样本、漏洞和攻击技巧等，可以了解全球黑客组织最新的攻击技术以及攻击活动趋势等，同时还可以推判出他们大概准备做什么，发起哪些攻击活动，以及客户可能会受到什么危害等，通过研究全球的黑客组织以及攻击活动，做到知已知彼

#恶意软件分析 #Hellcat #Ransomware 针对一款新型的Hellcat勒索病毒的分析

#恶意软件分析 #APT #海莲花APT组织 海莲花APT钓鱼样本分析-下 下半部分分析来了，看我如何干它，很多时候分析完完靠经验和感觉，分析多了就有感觉了，分析的时候可以使用任何方法，不要太局限，我们要的是拿到结果。

#恶意软件分析 #APT #海莲花APT组织 海莲花APT钓鱼样本分析-上 微步近日发的海莲花APT攻击样本，利用了一个vs的漏洞，然后在样本层和流量层都使用了相关的免杀手法。 研究了一下漏洞poc源代码，巧妙的利用了vs的一个反序列化加载机制漏洞，攻击活动从10-11月或者更早就开始了，poc是半年前放岀来的

#勒索病毒 #Phobos Phobos勒索病毒攻击演示

#恶意软件分析工具 #Ghidra插件 FindCrypt查找定位恶意软件中使用的加密算法特征 安全分析与研究视频号，会分享一些恶意软件分析与研究相关的基础入门知识，欢迎大家关注。 1.恶意软件辅助分析工具与技巧 2.恶意软件基础分析方法与技巧 3.恶意软件高级分析方法与技巧 4.实战分析各种主流的恶意软件 5.或一些任何笔者想分享的东西

#Ghidra插件 #恶意软件分析工具 #银狐 使用Yara规则快速识别银狐木马核心PayLoad 安全分析与研究视频号，会分享一些恶意软件分析与研究相关的基础入门知识，欢迎大家关注。 1.恶意软件辅助分析工具与技巧 2.恶意软件基础分析方法与技巧 3.恶意软件高级分析方法与技巧 4.实战分析各种主流的恶意软件 5.或一些笔者想分享的安全技术

#恶意软件分析 #CS木马 分析仿冒浏览器更新脚本安装CS木马 安全分析与研究视频号，会分享一些恶意软件分析与研究相关的基础入门知识，欢迎大家关注。 1.恶意软件辅助分析工具与技巧 2.恶意软件基础分析方法与技巧 3.恶意软件高级分析方法与技巧 4.实战分析各种主流的恶意软件 5.或一些笔者想分享的安全技术

#恶意软件分析 #LNK 针对LNK类型的恶意文件分析 安全分析与研究视频号，会分享一些恶意软件分析与研究相关的基础入门知识，欢迎大家关注。 1.恶意软件辅助分析工具与技巧 2.恶意软件基础分析方法与技巧 3.恶意软件高级分析方法与技巧 4.实战分析各种主流的恶意软件 5.或一些笔者想分享的安全技术

#恶意软件分析 #OneNote 黑客组织经常通过OneNote类型恶意文件安装各种恶意软件进行攻击活动，针对OneNote类型恶意文件的分析 安全分析与研究视频号，会分享一些恶意软件分析与研究相关的基础入门知识，欢迎大家关注。 1.恶意软件辅助分析工具与技巧 2.恶意软件基础分析方法与技巧 3.恶意软件高级分析方法与技巧 4.实战分析各种主流的恶意软件 5.或一些笔者想分享的安全技术

分析仿冒浏览器更新脚本安装CS木马

你想要的都在里面

#恶意软件分析 #银狐 手动快速定位解析银狐WinOS4.0木马C2配置信息

2024年度总结

恶意软件包含的东西实在是太多了，笔者分享过很多相关的技术分享文章，不过文章没办法把一些分析的方法和技巧很好的展现出来，其实在分析的过程中笔者做了很多相关的操作，很多朋友拿到样本，分析起来就会遇到各种各样的问题，所以笔者决定搞一个安全分析与研究的视频号，平时有空就分享一些笔者认为有价值的安全分析与研究的相关视频，里面的一些原创内容会包含： 1.恶意软件辅助分析工具与技巧 2.恶意软件基础分析方法与技巧 3.恶意软件高级分析方法与技巧 4.实战分析各种主流的恶意软件 5.或一些任何笔者想分享的东西 有兴趣的朋友可以扫描上面二维码关注一下。

银狐黑产组织最新免杀样本详细分析