服务器被黑，安装Linux RootKit木马
前言 疫情还没有结束，放假只能猫家里继续分析和研究最新的攻击技术和样本了，正好前段时间群里有人说服务器被黑，然…
针对思科被黑客攻击事件的简单分析
前言 近日，思科发布了自己被黑客组织进行网络攻击的应急响应报告，报告原文链接： https://blog.ta…
LockBit3.0勒索病毒利用PowerShell无文件攻击技术
前言 LockBit勒索病毒首次攻击于2019年9月被发现，最开始被称作为ABCD勒索病毒，因为它加密后的文件…
新型RedAlert勒索病毒针对VMWare ESXi服务器
前言 RedAlert勒索病毒又称为N13V勒索病毒，是一款2022年新型的勒索病毒，最早于2022年7月被首…
疑似针对安全研究人员的窃密与勒索
前言 今天是父亲节，转眼之间自己也已经人到中年，更加要珍惜自己的时间，注意自己的身体，未来的路还很长，一步一步…
Linux版Black Basta勒索病毒针对VMware ESXi服务器
前言 Black Basta勒索病毒是一款2022年新型的勒索病毒，最早于2022年4月被首次曝光，主要针对W…
我差一点就中了Magniber勒索病毒
前言 勒索攻击已经成为了全球最大的网络威胁，越来越多的黑客组织开始加入到勒索病毒攻击活动，目前勒索病毒黑客组织…
假虚Telegram网站传播远控窃密木马
前言 今天下午朋友突然微信找到我说使用Telegram之后电脑卡的不行，让我看看： 电脑变卡，如果不是软件或系…
Phobos捆绑某数控软件AdobeIPCBroker组件定向勒索
前言 Phobos勒索病毒最早于2019年被首次发现并开始流行起来，该勒索病毒的勒索提示信息特征与CrySiS…
一款VMP内存DUMP及IAT修复工具
前言 加壳是恶意软件常用的技巧之一，随着黑客组织技术的不断成熟，越来越多的恶意软件家族都开始使用更高级的加壳方…