摘要：恶意软件是一个广泛的术语，指的是不同类型的恶意程序，例如特洛伊木马，病毒，蠕虫和rootkit。在执行恶意软件分析时，您经常会遇到各种类型的恶意程序；例如，其中一些恶意程序是根据其功能和攻击媒介分类的，如下所述： 病毒或蠕虫：恶意软件是能够复制本身并传播到其他计算机。病毒需要用户干预，而蠕虫可以传播 阅读全文

摘要：Dll-Sideloading直译过来是“DLL侧加载” 该技术就是通常所说的“白加黑”技术。 白加黑：利用一个正常的exe程序（白程序）加载一个恶意的dll程序（黑文件） 阅读全文

摘要：在过去的几年中，Living off the Land一直是网络安全的流行语，但这意味着什么呢？ 近年来，网络犯罪分子使用“Living off the Land”（LotL）策略和工具已成为网络安全领域的一种日益增长的趋势。LotL的概念并不新鲜，已经存在了25年之久。 经常提到的无文件攻击是Lo 阅读全文

摘要：美国国家安全局（NSA）和澳大利亚信号局（ASD）本周发布了一份安全公告，警告企业在面向网络和内部服务器上搜索常见的Web Shell。 https://nakedsecurity.sophos.com/2020/04/27/web-shell-warning-issued-by-us-and-au 阅读全文

摘要：病毒命名概述 https://www.symantec.com/security-center/a-z https://global.ahnlab.com/site/securitycenter/viruscenter/virusList.do ESET网站IOC信息汇总： https://gith 阅读全文