分析一波木马及FreeBuf互联网安全新媒体平台
分析一波木马及FreeBuf互联网安全新媒体平台。挂着虚拟机运行程序对程序进行监视行为，分析监视数据。分析行为监控，发现程序将自己复制到了C盘Microsoft Plarsb目录下，并且创建了服务来达到自启动目的。
的一次分析伪造Kugou dll木马
的一次分析伪造Kugou dll木马。0×1 背景近几天，在XX任务中发现存在异常诡异的流量最终通过端口定位到该程序，便是故事的开始。基本信息复制到虚拟机上，简单查一下Proteug10 发现是一款专业电路仿真软件。
Kronos银行木马被发现，疑似新版Osiris木马
Kronos银行木马被发现，疑似新版Osiris木马。根据Proofpoint安全研究人员的说法，新版本的Kronos银行木马正蠢蠢欲动，研究人员证实，最近三次宣传这个旧木马的翻新版本在2014年经历了鼎盛时期。根据昨天晚上发布报告显示，今年
探索基于.NET下实现一句话木马之SVC篇
探索基于 NET下实现一句话木马之SVC篇。WCF (WindowsCommunication Foundation) 是微软为构建面向服务的应用程序所提供的统一编程模型，能够解决不同应用程序域，不同平台之间的通信问题。WCF统一了多重分布式技术：Webser
黑客发送木马盗取信息倒卖 警方抓获12名嫌疑人！
黑客发送木马盗取信息倒卖 警方抓获12名嫌疑人！ 黑客犯罪分子假扮美容整形客户，向医院客服咨询时发去整形需求图片，客服打开图片时，隐藏在图片里的木马就侵入医院网络服务器。今日，武汉警方披露，打掉一个盗窃、贩卖美容整
探索基于.NET下实现一句话木马之Asmx篇
探索基于 NET下实现一句话木马之Asmx篇。 前言上篇介绍了一般处理程序（ashx）的工作原理以及实现一句话木马的过程，今天接着介绍Web Service程序（asmx）下的工作原理和如何实现一句话木马，当然介绍之前笔者
TrickBot银行木马袭击全球金融机构
TrickBot银行木马袭击全球金融机构。一、背景最近国外安全研究人员发现TrickBot银行木马最新的样本，深信服EDR安全团队对此事进行了相关跟进，获取到了相应的样本，并对样本进行了详细分析，确认此样本为TrickBot银行盗
威胁预警！TrickBot银行木马归来袭击全球金融机构
威胁预警！TrickBot银行木马归来袭击全球金融机构。一、背景最近国外安全研究人员发现TrickBot银行木马最新的样本，深信服EDR安全团队对此事进行了相关跟进，获取到了相应的样本，并对样本进行了详细分析，确认此样本为TrickBo
新型银行木马病毒MysteryBot Android分析
新型银行木马病毒MysteryBot Android分析。近日，国外某安全公司发现一种新型银行木马病毒MySteryBot Android，该病毒为银行木马LokiBot Android的变种， 其恶意行为除了利用银行木马窃取金融信息外，还包括恶意监视键盘、
.NET下实现一句话木马之ashx篇
NET下实现一句话木马之ashx篇 前言在渗透测试的时候各种PHP版的一句话木马已经琳琅满目，而 NET平台下的一句话木马则百年不变，最常见的当属下面这句想必这句话已经成大多数防御产品的标准样本，除此以外还
