安全客 - 安全资讯平台

木马分析

攻防演练 | HW2022木马专项分析报告

木马分析

样本分析

攻防演练

HW2022

HW2022期间，各类病毒木马层出不穷，红蓝对抗日益激烈。

微步在线
2023-01-10 12:00:30

268700次阅读

恶意软件

一款本地提权木马利用原理分析可实现3环突破到0环

恶意软件

木马分析

逆向工程

该病毒是一个可以结束大多数杀毒软件的恶意程序，病毒通过微软一个漏洞来加载驱动程序，该漏洞是内核的函数发生栈溢出导致，使得R3程序可以在0环执行任意代码，驱动加载后结束反病毒软件。

大胆刁民
2018-08-24 10:00:48

330463次阅读 4

“镜像杀机”劫持首页木马分析

最近几周，360核心安全团队发现了一种新型锁主页木马。该木马会恶意篡改和锁定用户浏览器主页牟利，使用户无法设置想要的浏览器主页。

360安全卫士
2018-07-25 17:00:30

607927次阅读 5

木马分析

剪贴板幽灵瞄准虚拟货币出师不利1个月亏损4000万？

木马分析

恶意程序

安全研究

360安全中心近期监控到一类虚拟货币类木马非常活跃，该木马不断监控用户的剪贴板内容，判断是否为比特币等虚拟货币地址，然后在用户交易的时候将目标地址修改成自己的地址，悄悄实施盗窃，我们将其命名为“剪贴板幽灵”。

360安全卫士
2018-06-15 10:53:19

223780次阅读

棋牌游戏木马分析

360互联网安全中心根据最近的棋牌游戏木马流行趋势，将从数据统计和技术分析的角度介绍几款典型的棋牌游戏木马分析案例，以揭露企图利用在线棋牌游戏获取不义之财的“老千”们的丑恶嘴脸。

360安全卫士
2018-06-04 15:55:21

337409次阅读 11

神话传奇——通过卖号微信群传播的远控木马

近期，360安全卫士监测到了一批通过微信群传播的远控木马，木马针对在网上倒卖微信号的人群定向投放。卖号人的交流群里时常有不同的小号在散播诱导性的木马程序，不知情的卖号人运行木马后，电脑上就被植入后门。

360安全卫士
2018-04-27 16:12:35

278222次阅读 7

吃鸡辅助远控木马分析

近期360安全卫士拦截到带木马的荒野求生辅助通过论坛、QQ、YY大量传播。木马运行后，黑客可以远程控制用户电脑，进行任意操作，并将中招电脑作为傀儡机，进行DDOS攻击，严重危害个人信息安全和网络秩序。

360安全卫士
2018-04-20 17:42:19

369328次阅读 7

密室内的枪声！“双枪2”感染过程实录

去年7月，360安全中心曾率先曝光国内首例连环感染MBR和VBR的顽固木马——“双枪”。今年3月初，360安全中心发现“双枪”新变种开始出没，并从其感染行为入手，进行了一次全面分析。

360安全卫士
2018-04-08 17:00:11

243343次阅读

木马分析

Emotet木马运行原理完全分析

木马分析

最近公司收到一些钓鱼木马邮件，邮件里有个链接，当点开链接后会下载一个doc文档，打开文档会执行powershell命令，从网络中下载一些文件并且 StartProcess，启动木马。本文将分析这个木马文件。

浪子_三少
2017-11-29 14:56:40

237883次阅读 3