cryptowall

CryptoWall勒索病毒分析

前几天给的样本，分析完之后，感觉还是比较经典的，且网上并没有相关分析，所以跟大家分析一下我的思路用PEID查看，并没有加壳，但是竟然有附加数据用LoadPe查看导入表信息，明显很奇怪用火绒剑分析进行行为分析，发现创建了一个跟自己同名的子进程载入Od,在这个call里程序就跑飞了跟踪进入，一脸懵*全都是这样的代码，既然创建了进程，于是直接下API断点CreateProcessWCreateProce
看雪学院·2023-06-07 19:32

十个步骤使您免受勒索软件伤害

这款勒索软件于今年二月露面并迅速成长为全球第二大勒索软件系列，排名仅次于CryptoWall，位于TeslaCrypt之前。
weixin_34006965·2020-09-10 19:52

见识新勒索软件家族的新招数

Crytowall4.0提高了隐形能力：新的Cryptowall让加密勒索软件Ransomware变种通讯能力加强，并且更新程序代码让它能够攻击更多漏洞。
亚信安全·2020-08-16 12:22

Windows Server查看和记录远程登录信息的方法

前两天我的一台WindowsServer2012R2的服务器中了传说中的cryptowall病毒，所有数据文件都被加密，需要我支付1个比特币才能解码。
weixin_34405557·2020-06-28 18:31

黑客用核开发组件散播Cryptowall 4.0勒索软件

Cryptowall4.0是目前为止最新版、最严重的勒索软件，核开发组件（Nuclearexploitkit）是地下市场上出售的最强大的入侵电脑的开发工具之一。
威客安全·2019-12-22 06:22

Broadlink智能生态系列漏洞详解

博文作者：阿里安全研究实验室-谢君发布日期：2016-1-26博文内容：背景当下全球网络威胁活动中，国外攻击者主要使用Zeus、CryptoWall、Bedep、各类常见RAT工具等作为恶意负载，但在最近我们监控恶意威胁的过程中
Omni-Space·2016-12-19 08:00

File Screen 预防 Cryptowall 病毒

最近几个月周围中Cryptowall2.0病毒的公司不少，而且一般中招的原因都是普通用户点击了可疑邮件里的未知链接。基本一旦中招，文件就被加密锁死了，只能通过事先的备份还原数据了。
beanxyz·2015-02-18 11:54

File Screen 预防 Cryptowall 病毒

最近几个月周围中Cryptowall2.0病毒的公司不少，而且一般中招的原因都是普通用户点击了可疑邮件里的未知链接。基本一旦中招，文件就被加密锁死了，只能通过事先的备份还原数据了。
beanxyz·2015-02-18 11:54

File Screen 预防 Cryptowall 病毒

最近几个月周围中Cryptowall2.0病毒的公司不少，而且一般中招的原因都是普通用户点击了可疑邮件里的未知链接。基本一旦中招，文件就被加密锁死了，只能通过事先的备份还原数据了。
beanxyz·2015-02-18 11:54
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他