漏洞预警
漏洞分析
零日漏洞
漏洞利用
渗透测试
Web安全
系统安全
无线安全
病毒分析
黑客工具
ots自媒体
CTF教程
人工智能
Python
入侵分析
产品精修
后期合成
PS技巧
PS插件
人物修图
Android
JavaScript
CSS
HTML5
java
电脑知识
突发!新型蠕虫病毒爆发,一不小心电脑就废了_腾讯新闻1天前1月14日消息,据《北京商报》报道,360安全大脑检测到近期蠕虫病毒incaseformat大范围爆发,许多用户中招。电脑感染该病毒之后,就会将自身复制到C:\WINDOWS\tsay.exe,并...腾讯网百度快照突发!新型蠕虫病毒爆发,一不小心电脑就废了 - 雷科技1月14日消息,据《北京商报》报道,360安全大脑检测到近期蠕虫病毒incaseformat大范围爆发,许多用户中招。电脑感染该病毒之后,就会将自身复制到C:\WINDOWS\tsay.exe,并...www.leikeji.com/article/36...百度快照突发!新型蠕虫病毒爆发,一不小
2021-01-15
艾斯文件病毒什么是艾斯病毒？Iiss被称为一种勒索软件感染，导致对计算机操作系统和个人数据的破坏。该恶意软件已在针对全球用户的积极活动中发布。安全研究人员已报告该病毒是臭名昭著的STOP勒索软件的一种。它似乎是另一个变种，旨在对可能存储有价值的个人信息的文件进行编码。它的名称来自该病毒附加到其锁定的每个文件的恶意扩展名.iiss。如何识别Iiss Ransomware病毒？攻击结束后，Iiss勒索软件病毒对其受害者可见。最初，它会诱使人们在自己的机器上运行它。然后，它执行了一系列恶意活动，这些恶意活动导致计算机操作系统及其上存
2020-10-27
网络安全研究人员今天披露了在流行的防病毒解决方案中发现的安全漏洞的详细信息，这些漏洞可以使攻击者提升其特权，从而帮助恶意软件在受感染的系统上保持立足之地。根据CyberArk Labs今天发布并与The Hacker News分享的一份报告，经常与反恶意软件产品相关联的高特权使它们更容易通过文件操作攻击被利用，从而导致恶意软件在系统上获得更高权限的情况。这些错误会影响广泛的防病毒解决方案，包括来自卡巴斯基，McAfee，Symantec，Fortinet，Check Point，趋势科技，Avira和Microsoft Defender的解决方案，每个解决方案均已由各自的供应商
2020-10-06
虽然勒索病毒目标以企业为主，但个人用户也同样是其顺手牵羊的对象，而且套路层出不穷：“老板”发来的文件点不点？中大奖的邮件看不看？免费的破解软件用不用？甚至运行灰色软件提示的退出安全软件“保平安”的要求答不答应？这些陷阱一旦踩下去，搞不好就遇到勒索病毒，这不最近B站大V“歪果仁研究协会”就疑似因下载激活工具被多款勒索病毒光顾，导致大量重要资料被加密。于老师表示：“勒索病毒本身原理并不复杂，可怕的是其加密行为。一旦加密行为完成，即使查杀病毒也无法解密。因此，对付勒索病毒，除了做好防御之外，还需要掌握一
2020-08-31
【文章摘要】腾讯安全威胁情报中心检测到ID为LaoXinWon的勒索病毒攻击者在国内活跃，攻击者疑通过弱口令爆破方式投递勒索病毒。该攻击者同时携带2款勒索病毒样本，一款为C#编写的勒索模块，加密添加.aes扩展后缀。另一款为Delphi编写的Scarab勒索模块，加密添加.lampar扩展后缀。腾讯电脑管家可查杀拦截此病毒。一、概述腾讯安全威胁情报中心检测到ID为LaoXinWon的勒索病毒攻击者在国内活跃，攻击者疑通过弱口令爆破方式投递勒索病毒。不同以往的单一家族勒索攻击案例，经溯源后我们发现该攻击者同时携带2款勒索病毒样本，一款为C#编写的勒
2020-08-14
前言本文分析的病毒，是一种新型电脑病毒，主要以邮件、程序木马、网页挂马的形式进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。这种病毒利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。该病毒会扫描端口，目标机器被成功攻陷后会从攻击机下载WannaCry病毒进行感染，并作为攻击机再次扫描互联网和局域网其他机器，形成蠕虫感染。病毒运行1.电脑感染勒索病毒后，电脑桌面出现新的文本文件或网页文件，敲诈加密程序tasksche.exe、敲诈者解密程序 @WanaDecryptor@.exe
2020-02-10
因此，您可能听说过FBI已将三种恶意软件与一个名为Lazarus的朝鲜网络犯罪组织（或HIDDEN COBRA，请选择）相关联。第一个病毒是Dropper（这是我将在本文中分析的病毒），其中包含两个DLL（其他两个病毒）：功能齐全的远程访问工具（RAT）和蠕虫，它们利用SMB漏洞进行传播WannaCry利用并试图强行强制SMB登录。尽管这些压力在2009年开始出现，这意味着我参加该党已经很晚了，但联邦调查局没有更早地弄清这一点并不是我的错。和往常一样，您可以在VirusBay上下载所有三个文件。，如果您在这里获得文件的功能和概述，请跳到最后。无论如何，让分
2019-12-28
xHelper Android木马是危险的威胁之一，已在黑客中广泛流行，并已成为Google操作系统的十大病毒之一。xHelper Android木马上升到移动威胁的前十名xHelper Android木马是对Google移动操作系统的危险威胁，该操作系统于今年年初首次被发现。我们对背后的黑客所了解的是，他们创建该木马的目的是通过该木马部署其他威胁。它有两个主要版本，具有不同的感染机制和行为。感染的主要方法依赖于诱骗受害者在其Android设备上安装恶意软件应用程序。有几种方法可以实现此目的-通过使用伪造的开发人员凭据将伪造的应用程序上载到官方存储库（Google
2019-12-19
一、背景TrickBot银行木马首次出现在2016年，主要是通过挂马网页、钓鱼邮件的方式进行传播，最终进行窃取网银账号密码等操作。在此之前，深信服安全团队就对TrickBot银行木马进行跟踪，并发布了分析文章《TrickBot银行木马归来袭击全球金融机构》与《TrickBot银行木马下发Ryuk勒索病毒企业损失惨重》，鉴于该家族近期较为活跃，我们从其演变历程的角度给大家揭晓TrickBot银行木马背后那些事。二、初出江湖2016年9月TrickBot银行木马在针对澳大利亚银行和金融服务客户时首次被发现，开始进入安全研究员的视线，并且发现TrickBot与Dyre有非常
2019-12-18
这项技术被称为RIPlace，只需要几行代码就可以避免内置的勒索软件保护功能。它甚至对于及时修补并运行现代防病毒解决方案的系统也非常有效。一家端点安全解决方案公司的研究人员最近偶然发现了一种新技术，该技术允许勒索软件在Windows系统上加密文件而不会引起现有反勒索软件产品的注意。背景故事发现这项技术后，该公司的研究人员与Microsoft，安全厂商，执法和监管机构等联系。Nyotron告诉BleepingComputer，他们针对包括Microsoft，Symantec，Sophos，McAfee，炭黑，Kaspersky，趋势科技，Cylance，SentinelOne，Crowdstrike，PANW Tr
2019-11-28
ots交流群3群（新群）
ots交流群2 群
ots安全公众号
