2022年04月11日
伴随着网络垂钓主题活动的发生,银行木马变成网络犯罪分子进攻客户和控制网络交易的具体方式。GData安全实验室剖析了2013年第一季度的材料表明，宙斯木马以及变异是现阶段用于启动网上银行进攻的最多见的程序流程，占2022年头三个月所检验到的感柒的过半数。
2013年第一季度普遍的银行木马大家族
GData安全实验室预估，银行木马总数将再度提升：宙斯、Carperb和相近的木马程序，将再次推进其分别所具有的银行顾客诈骗行业的部位。近期好多个月拘捕的大部分网络犯罪分子会重新来过，这将造成根据银行木马
2022年04月11日
近日，著名网络信息安全生产商卡巴斯基公布病毒感染广播，提示客户留意一款恶意程序名叫Trojan-Dropper.Win32.Agent.iifd的木马。
这是一个伪装成QVOD程序安装的释放器木马。木马运作后最先从資源中搜索“CABINET”的自然资源并将其缓解压力至临时性文件目录下的QVODIN~1.exe和COMPRE~1.exe并运作。在其中QVODIN~1.exe是QVOD的程序安装，会在前面安裝QVOD手机软件，而COMPRE~1.exe则是木马程序流程，会被隐
2022年04月11日
最近，著名信息安全制造商卡巴斯基发布了病毒广播，提醒用户注意一个叫做恶意程序的恶意程序Trojan.Win32.Pincav.hby木马程序。据报道，这是一匹门的木马。木马运行后会释放DLL，关闭Windows文件保护服务还将提供系统服务DLL用它释放的替换DLL并修改相应的服务注册表，使得每次系统启动相关服务时都会启动木马。其所释放的DLL被卡巴斯基检测到Trojan.Win32.MMM.bla，它是一种恶意行为，如下载和安装其他恶意程序、创建删除文件登记表、记录键盘输入、捕获用户屏幕和摄像头
2022年04月11日
最近，卡巴斯基发布了病毒广播，提醒用户注意一个叫做恶意程序的恶意程序Trojan.Win32.Bublik.bswd下载木马。据报道，木马通常被伪装成adobe pdf文件通过钓鱼邮件传输，诱导用户点击，植入电脑并运行。为了干扰分析，木马具有一定的反调试能力，会主动触发异常干扰调试并检测调试器。如果发现自己没有被调试，下一步要执行的代码将被解密到内存中。解密的代码将木马复制到系统文件夹并运行http://**-online-takeaway.com/lw/images/thumb/a/a4/Pi
2022年04月11日
0x00 简介Gh0st由红狼组成的优秀的开源远程控制软件Cooldiyer开发。开源3.6发布一段时间后，作者重写并发布了很多1.0 Alpha，有这个版本VIP的，我也有幸收集到一套。当你拿到一个别人的免杀木马你想做什么，学习免杀方法?而你由发现你拿到的样本你手头的控制端可以***兼容，你想修改配置信息并写一个特殊版本的生成器吗？想想吗？那就跟我来吧！（事实上，你读完文章后不会写，我也没有写）0x01 分析过程本文用到的Ollydbg快捷键：F9 操作程序/继续操作F8 走过代码，遇见CAL
2022年04月11日
专车服务“热潮”随着出租车软件的到来，出租车软件再次流行起来。然而，趋势技术最近发现，一批含有木马程序的山寨出租车软件正在应用商店流动。APP它会窃取用户手机中的隐私信息，推送骚扰广告，甚至让用户在不知情的情况下使用付费服务，导致手机费用激增。为此，趋势技术提醒您，尽量使用正式的软件源下载出租车软件，并安装移动安全软件，以免被罪犯找到机会。为了诱导用户下载，这些山寨软件往往会在名称和界面上高度模仿正规软件。“快的打车”在山寨软件中，不仅名称与普通软
2022年04月11日
近年来，恶意软件的出现，即服务，大大降低了犯罪分子攻击的技术门槛，大大促进了勒索软件和网络钓鱼攻击（以及其他类型的攻击）的增长。最近，研究人员发现 BlackGuard 在黑客论坛上提供恶意软件，即服务。每月售价为 200美元，终身服务为 700美元。宣传页面BlackGuard 可以窃取和加密钱包，VPN、Messenger、FTP 相关信息，如凭证、浏览器凭证和电子邮件。技术分析BlackGuard 是一个 .NET 攻击者还在积极开发新功能，开发窃密木马。(1) 反检测BlackGuard