木马
-
驱动人生木马背后黑手又升级：新增无文件攻击
3月10日消息，腾讯御见威胁情报中心在近日发现，曾利用驱动人生公司升级渠道，2个小时攻击10万用户的高危木马下载器“永恒之蓝”再度升级更新。据悉，此次更新在于攻击模块，攻击模块不再由此前植入的母体PE文件进行释放，而是转为由感染后机器上安装的Powershell后门进行下载。腾讯御见威胁情报中心分析发现，新启用的PE攻击模块下载地址同时还兼做Powshell脚本攻击模块的下载，能够导致已感染的机器对其他机器发起PE文件攻击和“无文件”攻击。针对此，腾讯御见威胁情报中心建议企业用户服务器暂时关闭不必要的端口(如135...
-
Bitter蔓灵花团伙持续对我国发起定向攻击
Bitter，又名“蔓灵花”，是一个长期针对中国、巴基斯坦等国家的政府、军工、电力、核等部门发动网络攻击的APT团伙，具有较强的政治背景。微步在线曾于2019年1月公布该团伙针对巴基斯坦的攻击活动，经对木马C&C的持续监控发现，该团伙近期正利用相关C&C域名对我国发起定向攻击。根据捕获到的样本，此次Bitter以北方工业公司和外交部相关内容为主题，对我国军工、政府相关目标进行定向攻击，释放远控类木马，对相关目标主机进行远程控制。经过相关攻击用木马分析，此次攻击以自解压木马作为附件对相关目标进行鱼叉式...
-
-
木马是什么意思（病毒和木马到底是什么？）
随着互联网的日益流行，病毒木马也跟随着出现在大家的视野里，几乎每天都有新的病毒产生，大肆传播破坏，曾经的“熊猫烧香”至今让人难以忘记。 随着移动互联网的快速发展，以前肆虐于电脑端的病毒木马也开始大量出现在手机中，那么到底什么是病毒和木马呢？ 首先，互联网所依据的载体是电脑，手机也是一种电脑，电脑执行的是人们编译的程序，如果人们按照一定规矩编译程序，实现人们的目的，那么一切也就井井有条了。但是正如人类现实社会一样，总有不安于规则的人出现，他们利用规则的漏洞编译非正常执行的...