从Wannacry到WannaRen：螣龙安科带你深度分析勒索病毒原理
从Wannacry到WannaRen：螣龙安科2020年4月7日，360CERT监测发现网络上出现一款新型勒索病毒wannaRen，该勒索病毒会加密windows系统中几乎所有的文件，并且以.WannaRen作为后缀。360CERT该事件评定：危险等级为高危，影响面为广泛。 经360安全 ...
原文：针对WannaRen勒索软件的梳理与分析——无文件攻击使用也很多
针对WannaRen勒索软件的梳理与分析 时间 ： 年 月 日来源：安天CERT 概述 近日，安天CERT监测到国内多个论坛，贴吧等网站先后有受害者感染新型WannaRen勒索软件并进行求助，其名称与 WannaCry 相似，加密后会追加 .WannaRen 后缀名。 安天CERT捕获了近期关注度较高的WannaRen勒索软件样本，对该威胁事件进行梳理与分析，目前监测到该勒索软件通过KMS工具捆绑 ...
2022-03-02 21:49 0 696 推荐指数：
相关推荐
【逆向】GandCrabV2.0 勒索软件分析
1、前言 本次分析的是GandCrab勒索软件2.0版本，因为版本较早病毒服务器已经凉凉了，所以动态分析的时候并不会加密本地文件，调试的时候可以直接跳转到文件加密部分进行分析。另外除了勒索软件的一些常规操作外，为了逃避杀软检测病毒还进行了如下操作。 2、样本信息 ...
Regsvr32 使用和无文件攻击的一些示例
Regsvr32使用方法 使用过activex的人都知道，activex不注册是不能够被系统识别和使用的，一般安装程序都会自动地把它所使用的activex控件注册，但如果你拿到的一个控件需要手动注册怎么办呢？如果修改注册表那就太麻烦了，在windows的system文件 ...
【逆向】Radamant 勒索软件详细分析
1、前言 一个Radamant勒索样本，到手分析时C&C服务器已经失效，分析过程修改了本机DNS解析来完成具体行为分析。样本比较简单，没有反调试虚拟机等手段，适合新手练习，熟悉勒索病毒常用操作后可以加快分析进度。 2、样本信息 样本名称：Radamant 样本类型：Win32 EXE ...
勒索软件 -- js邮件恶意脚本分析
前一阵，勒索软件呈爆发趋势，并出现了针对中国的中文版本，有领导收到了带有恶意js附件的邮件，让我给分析下。js只是个下载器，实际会下载真正有恶意功能的pe文件实体。 经过一天的折腾，脱壳调试。单步跟踪运行，搞定给领导。特记录一下。 本次分析基于JS病毒样本(MD5 ...
反恶意软件扫描接口（AMSI）基础知识——amsi是专门针对混淆绕过的无文件攻击脚本，在Windows 10 和Windows Server 2016 之后才有的，然后并不是所有的杀毒软件都可以调用amsi接口。国内的基本不可以！我晕！
反恶意软件扫描接口（AMSI）对抗学习 奖励 黑白天安全实验室 2021-02-21 22:37:45 79207 Amsi（Antimalware Scan Interface）基础知识 ...
74：应急响应-win&linux分析后门&勒索病毒&攻击
操作系统(windows,linux)应急响应： 1.常见危害：暴力破解，漏洞利用，流量攻击，木马控制(Webshell,PC 木马等)，病毒感染(挖矿，蠕虫，勒索等) 2.常见分析：计算机账户，端口，进程，网络，启动，服务，任务，文件等安全问题 常见日志类别及存储 ...