“syrk”勒索病毒瞄准游戏行业，伪装外挂谋取巨额赎金
1 恶意代码概况 近期江民赤豹网络安全实验室跟踪捕获一款名为syrk的开源勒索软件，该勒索软件针对《堡垒之夜》游戏玩家，通过伪装成自动瞄准的外挂程序诱导游戏玩家下载安装，最
2019-08-26
警惕！钓鱼勒索再现，瞄准中国中大型企业发起攻击！
近日，江民赤豹安全实验室追踪到，前段时间造成巨大影响的sodinokibi勒索病毒出现了新的变种，专门针对中国企业用户进行持续钓鱼攻击。相比之前，本轮攻击更有针对性和目的性，特
2019-08-19
威胁预警｜微软最新远程高危漏洞通告及防御措施
1 漏洞概况 江民赤豹安全实验室追踪到一组windows高危漏洞，建议用户及时进行补丁更新。微软于2019年8月13日发布的最新安全补丁中，有一组用于远程桌面服务的修补程序，其中包含了
2019-08-14
高危预警｜黑客模仿“谍中谍”在全球肆意传播恶意木马
仅凭一部电脑就能够让电信瘫痪,让交通堵塞、让航空秩序崩溃、让整个城市停电、让银行atm机吐钞，能够影响整个城市甚至国家，神秘的黑客仿佛无所不能。然而，这似乎如同电影场景
2019-08-03
sodinokibi勒索软件瞄准政务系统，爆发趋势上升
近期，江民赤豹网络安全实验室监测到sodinokibi勒索软件感染事件呈上升趋势。sodinokibi勒索病毒首先出现于2019年4月底，早期使用web服务相关漏洞传播。近期发现，sodinokibi勒索病毒会伪
2019-07-23
sodinoki样本分析报告
样本信息 样本名称： sodinoki 样本家族： sodinoki 样本类型： 勒索 md 5 ： 12befdd8032a552e603fabc5d37bda35 e08d8c6d2914952c25df1cd0da66131b sha1： 04a12c70de87894d189be572718a9b781e192a90 96b93642444f087fc299bde75a82ae
2019-06-26
赤豹安全实验室：windows高危漏洞cve-2019-0708威胁预警
1 漏洞概况 2019年5月14日微软官方发布安全补丁，修复了windows远程桌面服务的远程代码执行漏洞，该漏洞影响了某些旧版本的windows系统。此漏洞是预身份验证且无需用户交互，这就意味
2019-05-16
clop勒索病毒分析报告
样本信息 样本名称： clopransomware.exe 样本家族： clop 样本类型： 勒索病毒。 md 5 ： 0403db9fcb37bd8ceec0afd6c3754314 8752a7a052ba75239b86b0da1d483dd7 sha1： a71c9c0ca01a163ea6c0b1544d0833b57a0adcb4 6eeef883d209d02
2019-02-27
winrar漏洞威胁预警
1 漏洞概况 近日，著名解压缩软件winrar被披露存在一个长达19年历史的漏洞,该漏洞位于unacev2.dll库. 攻击者可构造恶意ace文档,使其在解压时释放任意文件到部分目录(由于winrar默认运行在
2019-02-22
trojan.miner.gbq挖矿病毒分析报告
1 病毒信息 病毒名称： trojan.miner.gbq。 病毒类型： 挖矿程序，后门，蠕虫。 md 5 ： 59b18d6146a2aa066f661599c496090d。 sha1： 48a3046381a963a2471875ef67886e35b90e8541。 文件类型： peexe。 文件大小： 2
2019-02-22