Mandiant发布的恶意软件报告(恶意软件已经转移到了WMI和powershell)

最新推荐文章于 2025-05-13 12:54:27 发布
最新推荐文章于 2025-05-13 12:54:27 发布
阅读量1.1k 收藏
点赞数
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/cnbird2008/article/details/45007605

https://cansecwest.com/csw15archive.html

https://cansecwest.com/slides/2015/There's%20Something%20about%20WMI%20-%20Chris%20Glyer.pptx

http://www.trendmicro.com/cloud-content/us/pdfs/security-intelligence/white-papers/wp__understanding-wmi-malware.pdf


cnbird2008
关注
恶意软件分析大合集
Sumarua的博客
05-09 893
这个列表记录着那些令人称赞的恶意软件分析工具和资源。受到 awesome-python 和 awesome-php 的启迪。
[系统安全] 四十九.恶意软件分析 (5)Cape沙箱分析结果Report报告的API序列批量提取详解
杨秀璋的专栏
04-11 3618
系统安全将更好地帮助初学者了解病毒逆向分析和系统安全。前文详细介绍Cape沙箱批量分析，通过调用Python脚本文件submit.py来实施批量处理。这篇文章将讲解如何将Cape沙箱分析结果Report报告的API序列批量提取，主要是提取Json文件的内容并存储至指定位置。基础性文章，希望对您有帮助，如果存在错误或不足之处，还请海涵。且看且珍惜！
2017恶意软件情况报告
weixin_34150830的博客
08-01 534
一、概述 在2016年，网络攻击给世界带来了重大影响，甚至成为美国大选中的一个关键因素。在这方面，2016年你可以看到每一个人、甚至是从来没有登录过网站的人都受到了网络攻击和黑客行为的影响。 二、报告研究基础 我们的报告以下面的数据为基础： 几乎十亿恶意软件的检测/发生。 2016年6月到11月期间的数据。 近1亿个Windows和Android设备...
Malware-Analysis-Reports:我的恶意软件分析报告
03-08
Malware-Analysis-Reports:我的恶意软件分析报告
Maniant认定上海是黑客总部的报告毫无根据
oneVs1的专栏
02-20 3923
今天国内国外都火的新闻上海61398部队为黑客总部。多家西方媒体2月19日引述美国网络安全公司Mandiant拟于美国时间周二发表的一份60页报告称称，近年美国遭受的网络黑客攻击多与中国军方有关。实施攻击的黑客组织隶属于"总部设于上海浦东一栋12层建筑内的中国人民解放军61398部队"。国防部、外交部发言都说了，这个shi盆子扣的很不专业。作为一名IT民工、码农、安全从业者，通读报告，发现它确实很
恶意软件威胁报告库：深入解析与应用
gitblog_00462的博客
09-26 662
恶意软件威胁报告库：深入解析与应用 项目介绍 Malware-Threat-Reports 是一个持续更新且不断扩展的恶意软件样本库，旨在为网络安全研究人员、分析师和从业者提供与特定公开威胁报告相关的恶意软件样本。该项目不仅收集了来自FBI、CISA、US-CERT等权威机构的报告，还涵盖了Kaspersky、Checkpoint等知名网络安全公司以及各种反病毒公司的研究成果。通过将这些样本与公开...
4、内存恶意软件分析的全面研究与实践
view3的博客
05-13 32
本文探讨了内存分析技术在恶意软件分析中的应用，详细介绍了内存获取和转储分析的流程，并对多种分析工具进行了比较。通过CRIDEX恶意软件的案例研究，展示了如何利用内存分析技术识别可疑进程、网络活动及恶意软件的目的，为网络安全防护提供重要参考。
mandiant-apt1-report.pdf_Mandiant_APT1_
10-01
《Mandiant APT1 报告》是网络安全领域一份重要的公开报告，由著名网络安全公司Mandiant发布。APT（Advanced Persistent Threat）是指高级持续性威胁，通常指的是那些由国家支持或有组织的黑客团体进行的长期、有...
恶意软件分析资料大合集
我在全球村
05-31 2913
在研究malware移除的过程中，发现了下面的一些病毒软件分析资料，整理收藏过来，分享给需要的人。 这个列表记录了非常多的恶意软件分析工具和资源。可以根据需要点击链接进入了解详情。 恶意软件集合 匿名代理 蜜罐 恶意软件样本库 开源威胁情报 工具 其他资源 检测与分类 在线扫描与沙盒 域名分析 浏览器恶意软件 文档和 Shellcode 文件提取 去混...
java俄罗斯方块源码代码最少-APT_CyberCriminal_Campagin_Collections:APT和网络犯罪活动合集
06-05
java俄罗斯盒子源码最少代码APT 和网络犯罪活动合集 这是 APT 和网络犯罪活动的集合。 如果有任何丢失的 APT/恶意软件事件/活动，请向我发送问题。 :person_shrugging: 恶意软件样本的密码可能是“virus”或“infected” 参考资源 :red_apple: 2018年 9 月 27 日 - | 9 月 20 日 - | 9 月 13 日 - | 9 月 10 日 - | 9 月 7 日 - | 9 月 7 日 - | 9 月 4 日 - | 8 月 30 日 - | 8 月 30 日 - | 8 月 28 日 - | 8 月 23 日 - | 8 月 21 日 - | 8 月 21 日 - | 8 月 16 日 - | 8 月 9 日 - | 8 月 2 日 - | 8 月 1 日 - | 7 月 31 日 - | 7 月 31 日 - | 7 月 16 日 - | 7 月 13 日 - | 7 月 12 日 - | 7 月 9 日 - | 7 月 8 日 - | 7 月 8 日 - | 君XX - | 6 月 26 日 - | 6 月 20 日 - | 6 月 19 日 - | 6 月 14 日 -
APT_Cyber​​Criminal_Campagin_Collections：APT和网络犯罪活动集合
02-18
APT和网络犯罪活动集 这是APT和网络犯罪活动的集合。 如果有任何APT /恶意软件事件/广告系列丢失，请向我发送问题。 :person_shrugging: 恶意软件样本的密码可能是“病毒”或“已感染” URL到PDF工具 参考资源 :small_blue_diamond: :small_blue_diamond: :small_blue_diamond: :small_blue_diamond: :small_blue_diamond: :small_blue_diamond: :small_blue_diamond: :small_blue_diamond: :small_blue_diamond: （ ） :small_blue_diamond: :small_blue_diamond: :small_blue_diamond: :small_blue_diamond: :small_blue_diamond: :small_blue_diamond: :small_blue_diamond: :small_blue_diamond:
从美国对APT10攻击的溯源看美国应急响应中心的追溯能力（转）
weixin_30505225的博客
05-08 789
　　最近老大让看了几篇很不错的溯源文章，感觉从思路，方法上都很和不错。为APT溯源搭建一个起码的思维框架，这里仅作学习参考。　 美国安全厂商对APT10的报道和溯源一直有持续，截至2019年2月6日，APT10又有新的披露，参见（https://github.com/CyberMonitor/APT_CyberCriminal_Campagin_Collections/blob/master/2...
浅谈安全攻防场景下面的安全检测
si1ence的博客
03-12 1119
0x0背景 安全本质是人与人之间的对抗，攻防技术的更新迭代促进了行业的发展。虽然都是做在安全技术的研究，但是发现其实二个方向的工作思路上还是有较大的区别；防御者从多个维度针对某一类攻击手法进行全面剖析提出一个能够覆盖大多数攻击场景下面的方案。攻击者往往在多次攻击测试之后，只需要有跳跃性思路能够利用一些出其不意的姿势从一些技术点上突破防御即可，攻防技术相辅相成，相互进步。笔者在机缘巧合下从一个...
传播恶意软件最有效帮手：超95%的PowerShell脚本都是恶意脚本
weixin_34293141的博客
08-01 1028
对很多IT专业人士来说，Powershell的确是Windows系统中一个相当强大的工具，而且微软也有意将PowerShell作为Windows系统的默认命令行工具。但赛门铁克最近的一份报告指出，超过95%的PowerShell脚本实际上都是恶意脚本。 赛门铁克在报告(传送门)中指出，绝大部分恶意PowerShell脚本都是扮演下载的角色。当然Power...
catboost-spark_2.11-0.25-rc1-javadoc.jar
最新发布
09-13
catboost-spark_2.11-0.25-rc1-javadoc.jar
【scratch2.0少儿编程-游戏原型-动画-项目源码】火箭生存记.zip
09-13
资源说明： 1：本资料仅用作交流学习参考，请切勿用于商业用途。更多精品资源请访问 https://blog.youkuaiyun.com/ashyyyy/article/details/146464041 2：一套精品实用scratch2.0少儿编程游戏、动画源码资源，无论是入门练手还是项目复用都超实用，省去重复开发时间，让开发少走弯路！
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值