.phobos勒索病毒

21FIC神秘比赛取证，综合性高，misc和取证结合，网站全新的docker架构，题目蛮有意思。

案情一：警方收到受害者A报案称，其电脑感染勒索病毒，重要文件被病毒加密；经询问，A称他在上网时，发现了一个帖子，其中有教程和“梯子”工具可以让他很方便的浏览境外网站，当他安装完成后，通过浏览器打开google
modest —YBW·2023-06-12 10:36

win10连接公网ip的samba服务器

3、由于2017年5月，那个永恒之蓝病毒（比特币勒索病毒），导致运营商（某信、某动、某通）把445端口封了，因此你无法通过445端口连接你的linux服务器了，也就是说：你的samba文件共享服务已经废了
Fizz_YF·2023-06-11 22:12

mysql出现数据库Z_README_TO_RECOVER

一、现象被勒索病毒攻击，导致数据库全部删除，只剩mysql默认数据库和Z_README_TO_RECOVER数据库，（sharing是后来创建的）。二、处理因为数据不重要，所以直接重置服务器
pakano·2023-06-10 09:17

工控机设备安全-系统加固分析

近几年，勒索病毒的出现，在企业损失大量数据的情形下，也对企业造成了不可估量的经济损失。目
cnsinda_bb·2023-06-08 06:26

工业控制系统的设备如何加密防勒索病毒

场景描述信息化时代发展迅速，数据防泄露一词也频繁的出现在我们身边。无论企业或政府单位，无纸化办公场景越来越多，数据泄露的时间也层出不穷。例如：世界最大职业中介网站Monster遭到黑客大规模攻击，黑客窃取在网站注册的数百万求职者个人信息，并进行勒索；程序员程稚瀚四次侵入北京移动充值中心数据库，盗取充值卡密码，获利300多万元。2003年广东联通7名人员，利用内部工号和密码，对欠费停机手机进行充值，
cnsinda_bb·2023-06-08 06:26

CryptoWall勒索病毒分析

前几天给的样本，分析完之后，感觉还是比较经典的，且网上并没有相关分析，所以跟大家分析一下我的思路用PEID查看，并没有加壳，但是竟然有附加数据用LoadPe查看导入表信息，明显很奇怪用火绒剑分析进行行为分析，发现创建了一个跟自己同名的子进程载入Od,在这个call里程序就跑飞了跟踪进入，一脸懵*全都是这样的代码，既然创建了进程，于是直接下API断点CreateProcessWCreateProce
看雪学院·2023-06-07 19:32

一文看懂“勒索病毒”肆虐全球的来龙去脉

5月12日开始在全球蔓延的WannaCry勒索病毒已经席卷了至少150个国家的20万台电脑。病毒要求用户在被感染后的三天内交纳相当于300美元的比特币，三天后“赎金”将翻倍。七天内
weixin_33856370·2023-04-21 10:58

勒索病毒防范指南

2017年4月中旬，"永恒之蓝"攻击工具在网络盛传，5月不法分子通过改造此工具制作了WannaCry勒索病毒，一时间全球众多医院、高校、企业、政府及个人PC接连不断中招，受害者被要求支付高额赎金才可解密恢复文件
Promise承诺·2023-04-21 10:19

病毒分析二：勒索病毒分析

一、样本简介样本是吾爱破解论坛找到的，原网址：https://www.52pojie.cn/thread-1035897-1-1.html，样本链接:https://pan.baidu.com/s/1gQ0f3SH2yqeJzJW7U-Fg5A提取码:tid2样本ESET检测为Win32/Kryptik.GUIH特洛伊木马的变种。此类型的病毒会加密文件然后勒索用户。二、现象描述双击病毒文件后，会在
liuhaidon1992·2023-04-21 10:44

什 么 是 勒 索 病 毒 ？

勒索病毒是黑客通过锁屏、加密文件等方式劫持用户文件并以此敲诈用户钱财的恶意软件。
还没玩够就老了·2023-04-21 10:42

勒索病毒-特洛伊木马变种

一、病毒简介文件名称：457d9e4773f45954449ee5913d068fdbb3d8e5689019688e7bce901467e5473a文件类型(Magic)：PE32executable(GUI)Intel80386,forMSWindows,UPXcompressed文件大小：410.00KBSHA256：457d9e4773f45954449ee5913d068fdbb3d8e
极安御信安全研究院·2023-04-21 10:05

最新Rorschach 5 分钟内完全加密

俗话说，知己知彼，百战百胜，为了制定更好的资安策略，了解新型勒索病毒也是各企业必做的功课。跟嗨云一起看一下Rorschach的可怕之处。
娜娜宝宝·2023-04-20 12:16

Sybase ASE数据库恢复，Sybase数据恢复，数据误删除恢复工具READSYBDEVICE

SybaseASE数据库恢复工具READSYBDEVICE的主要功能：1.被勒索病毒加密数据文件及备份文件情况下的恢复；2.系统崩溃只剩下数据文件的情况下的恢复，甚至数据库
·2023-04-19 12:35

被LockBit勒索病毒加密了怎么办 Lockbit勒索病毒的发展

在过去的几个月中，针对目标的勒索软件攻击已大大增加。我们讨论了针对性勒索软件攻击的增长模式，其中主要感染阶段通常是一种信息窃取类恶意软件，用于获取凭据/访问权限，以确定目标是否对勒索软件攻击有价值。我们描述了攻击者的侦察阶段，该攻击者控制受感染的主机或有效帐户以访问远程服务。他们中的许多人正在使用类似的手动操作方法，正如我们在较早的博客中所强调的那样。我们认为，确实存在从事件响应案例和先前的攻击中
数据恢复专家·2023-04-18 06:38

腾讯安全2021年报告白皮书合集（附下载）

2021年，腾讯安全联合行业伙伴撰写发布共17份网络安全产业相关报告和白皮书，内容涵盖DDoS攻击、勒索病毒、零信任、隐私合规安全、车联网安全、游戏安全等多个备受行业关注的领域，希望基于腾讯安全的数据分析和总结
腾讯安全·2023-04-18 01:17

p74 应急响应-win&linux 分析后门&勒索病毒&攻击

数据来源操作系统(windows,linux)应急响应：常见危害：暴力破解，漏洞利用，流量攻击，木马控制(Webshell,PC木马等)，病毒感染(挖矿，蠕虫，勒索等)常见分析：计算机账户，端口，进程，网络，启动，服务，任务，文件等安全问题常见日志类别及存储：Windows，Linux补充资料：应急响应大合集-先知社区(aliyun.com)值得收藏！史上最全Windows安全工具锦集-SecPu
正经人_____·2023-04-18 01:14

企业服务器安全该如何进行之主机加固分析

但现有的服务器进行的都只是传统的安全防范措施，如部署杀毒软件、防火墙、打补丁等，即使做到如此地步，服务器仍然面临各种数据安全风险：-系统中毒，数据被篡改(勒索病毒)-服
Cnsidna.No.1·2023-04-17 13:31

[样本分析] TelsaCrypt勒索病毒

六个功能函数线程3线程4线程5线程6删除自身样本信息MD5：72CCC18F3038E19273010D45AC2142CE样本类型：exe32分析工具：DIE、OD、IDA样本行为该病毒是TeslaCrypt勒索病毒
哎呀呀呀浅汐·2023-04-17 09:35

斯福赛特：来看看你被勒索病毒加密的文件是否可解

近期遭受勒索病毒（Ransomware）侵扰的机构层出不穷，其中不乏政府机关、医院、学校或中小企业公司，甚至许多人的家用电脑都曾经中毒。
斯福赛特·2023-04-17 00:30

mallox勒索病毒数据恢复|金蝶、用友、管家婆、OA、速达、ERP等软件数据库恢复

目录前言：一、mallox勒索病毒及xollam勒索病毒的特点二、mallox勒索病毒及xollam勒索病毒的影响三、mallox勒索病毒及xollam勒索病毒数据恢复服务四、mallox勒索病毒及xollam
91数据恢复工程师·2023-04-15 17:03

【数据库修复】Mallox勒索病毒家族的数据库文件可100%修复

目录前言：简介一、Mallox勒索病毒家族的.consultransom后缀勒索病毒是什么？二、中了.consultransom后缀勒索病毒文件怎么恢复？
91数据恢复工程师·2023-04-15 17:32

2023年多个变种传播的mkp勒索病毒数据怎么处理｜数据解密恢复

目录前言：一、mkp勒索病毒的特征二、.mkp勒索病毒的影响三、感染了mkp勒索病毒数据恢复方式与途径四、mkp勒索病毒加密数据恢复案例五、以下是预防.mkp勒索病毒安全防护建议前言：恶意软件是当今互联网上最常见的威胁之一
91数据恢复工程师·2023-04-15 17:32

devos勒索病毒解决方法|勒索病毒解密|勒索病毒恢复|数据库修复

目录引言一、了解什么是devos勒索病毒？二、devos勒索病毒的传播方式三、感染了devos勒索病毒解决方法四、如何防范devos勒索病毒？
91数据恢复工程师·2023-04-15 17:32

[[email protected]].eking新型变种勒索病毒

[[email protected]].eking勒索病毒？二、中了.[[email protected]].eking后缀勒索病毒文件怎么恢复？
91数据恢复工程师·2023-04-15 17:01

milovski-V-XXXXXX勒索病毒数据恢复|金蝶、用友、管家婆、OA、速达、ERP等软件数据库恢复

目录前言：一、勒索病毒milovski-V-XXXXXXXX的危害二、milovski-V-XXXXXXXX勒索病毒的数据恢复方法三、milovski-V-XXXXXXXX勒索病毒加密数据恢复案例四、如何防范勒索病毒攻击前言
91数据恢复工程师·2023-04-15 16:28

合理规划产线工控安全

随着物联网技术和互联网技术的日益发展，勒索病毒、工控安全、产线作业都面领着极大的威胁。
cnsinda_sdc·2023-04-14 22:54

如何从容面对勒索病毒

勒索病毒并不是某一个病毒，而是一类病毒的统称，主要以邮件、程序、木马、网页挂马的形式进行传播，利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。
cnsinda_sdc·2023-04-14 22:54

勒索病毒是什么？防勒索病毒我们该怎么做？

什么是勒索病毒？勒索病毒并不是某一个病毒，而是一类病毒的统称，主要以邮件、程序、木马、网页挂马的形式进行传播，利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。
cnsinda_sdc·2023-04-14 22:53

防勒索病毒主机加固解决方案

随着物联网技术和互联网技术的日益发展，勒索病毒、工控安全、产线作业都面领着极大的威胁。
cnsinda_sdc·2023-04-14 22:52

防勒索病毒以及工控安全

防勒索病毒我们该如何应对？
cnsinda_sdc·2023-04-14 22:22

勒索病毒是什么？如何防勒索病毒

勒索病毒并不是某一个病毒，而是一类病毒的统称，主要以邮件、程序、木马、网页挂马的形式进行传播，利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。
cnsinda_sdc·2023-04-14 21:50

DELL T420 服务器 安装Windows Server 2012 R2

安装完成后，安装主板芯片组驱动，网卡驱动等，安装勒索病毒补丁，杀毒软件。2、使用PE安装方法一：使用PE里的WiindowNTsetiup
Wayne8910·2023-04-14 20:58

信息化时代的雷就埋在身边

风靡全球的勒索病毒，时有发生的电信诈骗，防不胜防的个人信息泄露......各位亲爱的朋友们网络安全问题不容忽视学习网络安全小知识吧！什么是网络安全？
wo不懂·2023-04-14 17:31

比特币名声臭，不能代表区块链技术？

各种黑市交易，过去大多使用具匿名特性的比特币交易，去年5月席卷全球的勒索病毒WannaCry，要求受害人以比特币支付赎金，因此让许多人有负面印象。
同事小李报·2023-04-14 00:07

某某客户的一次勒索病毒应急响应

Lockbit勒索病毒应急响应背景1、应急处理排查2、勒索病毒来源分析3、勒索病毒分析4、勒索病毒解密5、主机分析分析6、后续安全加固和改进措施结论背景美好的周六刚开始，眼睛一睁，领导就发消息，说某客户中了勒索病毒
Xuno_·2023-04-13 20:19

腾讯云10元主机零基础搭建wordpress博客

勒索病毒你大爷的通过这次挖矿，我发现这机器的算力带来的财富(十天3块钱)还不如被勒索软件勒索时带来的快感强烈。毕竟是第一次被勒索。于是乎，我觉着这机器还是用来搭建个博客什么的玩一玩靠谱。
code_monkey·2023-04-13 19:12

“庖丁解牛”细说“永恒之蓝”

甚至于2017年5月12日，不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，使全世界大范围内遭受了该勒索病毒，甚至波及到学校、大型企业、政府等机构，只能通过支付高额的赎金才能恢复出文件。
kali妖刀·2023-04-13 08:04

每日安全资讯（2019.11.05）

冒充安恒信息对看雪论坛的一次定向钓鱼攻击钓鱼攻击是网络犯罪团伙常用的一种手段，很多勒索病毒都曾使用邮件钓鱼的方式欺骗受害者打开相应的附件，运行恶意样本，导致受害者被勒索加密，钓鱼邮件攻击也是APT攻击的常用手段之一
溪边的墓志铭·2023-04-13 04:01

网络安全：堡垒机、跳板机、Virtual Private Network知识介绍

2.2作用3、VirtualPrivateNetwork3.1定义3.2作用4、三者之间的关系对于企业来说，网络安全是IT信息建设最重要的，比如企业的隐私数据（客户数据、技术资料等等）、网络安全（被攻击、勒索病毒等等
IT技术分享社区·2023-04-12 13:07

安全风险测试评估开启“证无”，打通数据安全最后一公里

同时，勒索病毒、特种攻击
CSDN云计算·2023-04-12 01:18

暗云木马卷土重来，文件加密保护迫在眉睫

勒索病毒风暴才刚刚结束，暗云木马Ⅲ又开始席卷全球，说到暗云木马病毒，那是在2015年出现的，其特点在于更新频繁，功能复杂，还利用多种手段针对安全软件，让人防不胜防，据统计分析，全球已经有160万台电脑被感染
Redline·2023-04-08 07:57

永恒之蓝漏洞复现（CVE-2017-0146）

5月12日，不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，英国、俄罗斯、整个欧洲以及中国国内多个高校校内网、大型企业内网和政府机构专网中招，被勒索支付高额赎金才能解密恢复文件。原理
不习惯有你·2023-04-07 01:01

基于ATT&CK框架解析勒索病毒攻击

收集阶段10.命令与控制阶段11.数据渗透阶段12.影响阶段13.总结ATT&CK是一个图形化攻击框架，这个框架里面的内容其实就是根据各种不同的流行恶意软件攻击技术以及黑客攻击活动总结而来的，下面我们来介绍勒索病毒黑客组织在利用勒索病毒攻击的时候
marmot0h·2023-04-05 19:39

应对安全威胁：高效的持续的检测和响应——利用Onfire和MITER ATT&CK构建企业安全防御体系

“鱼叉攻击，水坑攻击，勒索病毒，APT攻击……”，企业面临错综复杂的的安全威胁。“防火墙，IPS，WAF，EDR，威胁态势感知……”，企业投入大量的人力、物力来构建安全体系。
HolonetSecurity·2023-04-04 14:38

勒索病毒应急措施及防护方案

勒索病毒也乘机发难，疯狂敛财，影响日渐扩大。全球范围内的交通、能源、医疗等社会基础服务设施，成为勒索病毒攻击的目标。勒索病毒，是伴随数字货币兴起的一种新型病毒木马，通常以垃圾邮件、服务器入侵、
军哥系统集成号·2023-04-04 06:22

exe软伯解密工具_最新勒索病毒解密合集

#科技##科技快讯##“勒索病毒”出现变种##勒索病毒##头条#以下为部分勒索病毒解密工具由于勒索病毒加密存在变种，并不是所有勒索病毒都可以解密[777Ransom]TrendMicroRansomware
weixin_39923945·2023-04-03 13:40

关于 GlobeImposter 的勒索病毒说明

Globelmposter勒索病毒攻击目标，较多选择国内金蝶、用友软件的内置SQLServer或Oracle数据库作为承载点，向内网扩散，而Wi
Dantalion·2023-04-03 13:48

网络安全之认识勒索病毒

一、什么是勒索病毒勒索病毒，是一种新型电脑病毒，伴随数字货币兴起，主要以邮件、程序木马、网页挂马、服务器入侵、捆绑软件等多种形式进行传播，一旦感染将给用户带来无法估量的损失。
xiejava1018·2023-04-03 13:40

「IM开源推荐」前微信技术专家打造，golang实现，一键部署，客户端SDK全平台支持，轻松替代IM云服务

全球范围频繁发生的数据泄露、勒索病毒、隐私滥用等安全事件一次次给企业敲响警钟，企业管理者对数据资产的价值、数据安全的重要性有了更清晰的认识，数据安全成就企业核心价值。
OpenIM·2023-03-31 16:32

怎么预防比特币病毒？

比特币勒索病毒WannaCry是黑客们从美国NAS（美国国家安全局）盗取的恶意软件加工后产生的，该病毒利用455端口一个
跟Gen·2023-03-31 12:10
上一页 12 13 14 15 16 17 18 19 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他