几款常见的反病毒软件中曝出存在一种可让攻击者利用隔离区来提升恶意软件权限的问题,涉及的反病毒软件厂商具体有趋势科技、Emisoft、卡巴斯基,Malwarebytes, Check Point (Zo
近日,火绒安全实验室发现又一款勒索病毒通过微信支付收取赎金。经溯源分析发现,该病毒主要是通过“穿越火线”、“绝地求生”等游戏外挂程序进行传播,运行后会加密用户文件(文件后缀名为.SafeSound),并要求受害者扫描弹出的微信二维码支付100元赎金获取密钥,这也是继2018年首次出现后(详见文末),第二次出现要求微信支付赎金的勒索病毒。火绒安全可对该勒索病毒进行解密。
近日,火绒反病毒引擎实现全面对龙芯、飞腾等国产芯片的适配,相关产品用户可通过OEM模式使用火绒反病毒引擎所有技术模块。未来,我们将继续推进国产化服务的进程,将技术甚至整个产品赋能更多国产领域,服务更多的国产品牌客户及其用户群体,构建一条“国产化”安全防线。
根据安全研究人员的发现,近期一个名叫 Fxsmsp 的网络犯罪组织正在网上在线销售主流反病毒软件的源代码,而且售价金额高达30万美元。
1.假冒杀毒消息 如果你收到假冒的反病毒警告信息,恶意软件已经利用未打补丁的软件(通常是JRE或一个Adobe产品)“占领”了你的系统。这些伪装的扫描会找到成堆的“病毒”,点击他们提供的杀毒链接,你会进到一个看起来很专业的网站,充斥着产品推荐信息,诱惑你购买他们的产品,获取你的卡号和个人信息。这是很多Cracker的必杀技,不过这招在我国杀毒软件免费的国情中似乎不太适用。 应对策略1:一旦发现假冒的反病毒警告信息,马上关机!安全模式下启动电脑,卸载新安装的恶意软件。或者将电脑恢复到被攻击前的状态。
日前,国际权威反病毒评测机构Virus Bulletin公布了6月的VB100测试结果,腾讯安全旗下的腾讯电脑管家(英文版)以100%通过率、0误报的优秀成绩位居榜首,截至目前,腾讯安全已连续获得41次认证,再次刷新连续通过记录,持续领跑国际杀毒软件安全能力。
*本文原创作者: ArthurKiller,本文属“WitAwards 2016年度安全评选”专题报道,未经许可禁止转载 火绒,国内一款新兴的免费杀毒软件。该软件安装包只有9.1 MB的大小,却包含了防火墙,杀毒引擎,HIPS,弹窗拦截,文件粉碎,垃圾清理,火绒剑,系统右键管理等功能。 1.5MB大小的病毒库却可以抵挡千万种流行电脑病毒。虽然作为一款创业公司的产品,火绒却有着自己的“坚持”——国内大部分免费杀毒软件都是OEM其它公司的杀毒引擎。 火绒自主研发了杀毒引擎;在“捆绑、弹窗、私自上传、篡改电脑”的
腾讯TAV反病毒引擎是腾讯安全的自研引擎,最初应用在腾讯电脑管家中检测清除病毒木马,支持腾讯电脑管家取得过一系列国际评测的优异成绩。年龄超过11岁的TAV反病毒引擎始终 坚持与时俱进不断创新,致力于解决全新的安全课题。今天要讲的,就是腾讯TAV引擎对抗新型恶意程序WebShell的故事。
1月3日深夜,微软发布了针对Meltdown和Specter的系统安全更新,而两个安全漏洞影响了几乎所有自1995年以来发布的CPU(不止Intel)。根据微软的安全建议来看,这些 Windows 安全更新能够解决了各种Windows 发行版中的Meltdown和Spectre漏洞。 操作系统更新 KBWindows Server, version 1709 (Server Core Installation)4056892Windows Server 20164056890Windows Server 2
pycrypt是一款基于Python 3语言开发的加密工具,广大研究人员可以使用该工具来尝试绕过任意类型的反病毒产品,以检测目标反病毒产品的安全性能。
今天给大家介绍的这款工具名叫Xencrypt,它是一款基于PowerShell脚本实现的反病毒绕过工具。如果你不想花时间对类似invoke-mimikatz这样的PowerShell脚本进行混淆处理以避免其被检测到的话,那么Xencrypt就是你的最佳选择了。Xencrypt能够自动对目标脚本代码进行处理,并且可以生成近乎无限量的变种代码,以帮助研究人员绕过基于签名机制的反病毒检测产品。
在这篇文章中,我将跟大家介绍我在红队安全评估中所使用的一种通用技术,通俗一点来说就是一种“分而治之”的思想吧!这种技术可以用来绕过基于行为的NextGen AV检测,而它的工作原理主要是将恶意操作和API调用拆分为不同的进程从而实现我们的目标。
近日,德州市德城警方接到线索,德城区的李某涉嫌从境外某黑客网站购买无人机破解证书,为他人有偿破解无人机禁飞、限高上百余次,非法获利数万元。目前,李某已被刑事拘留。
在信息安全领域中,“无文件攻击”属于一种影响力非常大的安全威胁。攻击者在利用这种技术实施攻击时,不会在目标主机的磁盘上写入任何的恶意文件,因此而得名“无文件攻击”。然而,为了更好地应对“无文件攻击”,我们必须深刻理解这种攻击方式的底层实现技术,这样才能帮助我们在特定的环境下部署更好的防御策略。
在现在的网络世界里,各类病毒、木马泛滥,虽然有各式各样的杀毒软件,而这些杀毒软件在病毒面前,显得是那么的脆弱,无论你安装了多少杀毒软件,当你在网络世界穿行的时候,经常是不知不觉的就中毒了,而运行中的杀毒软件也经常像一只睡着的看门狗一样,对这些都毫无察觉。这也许该归因于杀毒软件生产商采用了一种错误的开发方式。
请注意,本文编写于 1578 天前,最后修改于 783 天前,其中某些信息可能已经过时。
毫无疑问,黑帽黑客大会肯定是每年网络安全领域的重头戏,而2018年的Black Hat也同样是如此。接下来,我们一起看一看在今年的大会上,各大网络安全厂商为了应对可疑流量、0 day攻击和高级持续威胁都做出了哪些努力。下面,我们将介绍十款今年在大会上将要亮相的网络终端安全产品。
近期,火绒安全实验室拦截到一批携带病毒的“小马激活工具”。病毒启动后会从远程服务器上下载恶意配置信息,并执行静默安装软件的恶意行为。推广的软件包括“360”、“2345”系列软件以及“腾讯电脑管家”等其他软件,不排除后续下发其他恶意配置的可能。火绒安全软件可查杀该病毒;【软件安装拦截】功能可拦截被推广的软件。
火绒安全软件(个人版)迎来再次升级,对反病毒引擎进行了两项优化。第一,优化了引擎对于算力的使用,可将CPU的计算任务转移一部分到系统集成的GPU里来运行,以提升扫描效率。用户可在软件安全设置界面勾选“启用GPU加速”按钮全局开启,或在病毒查杀界面对单次扫描任务开启该功能(目前仅支持集成Intel核显的6代及以上Intel CPU)。第二,进一步采用精细化的检测逻辑,并通过进一步减少磁盘I/O(读写)的方式,有效提升二次扫描速度。
近日有卡饭网友向火绒提出12个问题,从产品性能到核心技术。这些问题非常棒,无论提问者是网友还是友商,火绒团队都非常愿意一起探讨。我们尝试一一作答如下。
日前,国内权威数字产业第三方调研与咨询机构数世咨询发布了《2022年中国数字安全百强报告》(以下简称百强报告)。火绒安全作为终端安全领域的深耕者,以成熟的产品应用、优良的用户口碑、卓越的技术前瞻力成功入选专精特新百强企业。
日前,嘶吼安全产业研究院联合国家网络安全产业园区(通州园)正式发布《嘶吼2022网络安全产业图谱》。图谱整体分为六大类别(基础技术与通用能力、网络与通信安全、终端安全、数据安全、威胁对抗与安全管理、应用与产业安全),囊括102个细分领域。火绒安全此次入围“终端安全”多项细分领域。
腾讯云云镜通过公安部第三研究所检测中心联合云安全联盟的严格评测,成为首批通过该认证的极少数产品之一。
在过去很长一段时间,信息安全就等于终端安全,这个领域受重视较早,有着比较完整和成熟的终端安全产品。
如今,很多恶意软件和Payload都会使用各种加密技术和封装技术来绕过反病毒软件的检测,原因就是AV产品很难去检测到经过加密或加壳的恶意软件(Payload)。
当前,全球科技革命和产业变革蓬勃发展,汽车与能源、交通、信息通信等领域有关技术加速融合,电动化、网联化、智能化成为汽车产业的发展潮流和趋势,融合开放成为汽车行业发展的新特征。在这样的大背景下,针对汽车制造行业的网络犯罪却越来越猖獗,针对知名车企的网络攻击事件频繁发生。
该系列文章将系统整理和深入学习系统安全、逆向分析和恶意代码检测,文章会更加聚焦,更加系统,更加深入,也是作者的慢慢成长史。漫漫长征路,偏向虎山行。享受过程,一起加油~
https://cloud.189.cn/t/iYVBruFnAbYj(访问码:lqt6)
在这篇文章中,我们将教大家如何使用TheFatRat这款工具。这款工具可以帮大家构建后门程序,以及执行后渗透利用攻击等等。在主流Payload的帮助下,这款工具可以生成质量非常高的恶意软件,而这些恶意软件可以在Windows、Android和macOS平台上运行。
近期,《2021年中国云主机市场安全报告》发布,腾讯主机安全再次被列入国内云主机市场的领导者象限,并在增长指数、创新指数两大指数蝉联第一。
McAfee反病毒软件创始人约翰迈克菲最近在社交媒体上高调招募黑客攻击他公司新产品Bitfi数字钱包,他表示会给那些可以闯入Bitfi钱包的人提供10万美元奖金。约翰迈克菲表示,对于那些声称没有什么设备是不可破解的人来说,Bitfi钱包真的是世界上第一个不可攻击的设备,任何可以破解它的人都可获得10万美元的赏金。
(3)配置一个反病毒配置文件(HTTP和POP3)和另一个反病毒配置文件(FTP)
免杀,又叫免杀毒技术,是反病毒,反间谍的对立面,是一种能使病毒或木马免于被杀毒软件查杀的软件。它除了使病毒木马免于被查杀外,还可以扩增病毒木马的功能,改变病毒木马的行为。免杀的基本特征是破坏特征,有可能是行为特征,只要破坏了病毒与木马所固有的特征,并保证其原有功能没有改变,一次免杀就能完成了。免杀技术也并不是十恶不赦的,例如,在软件保护所用的加密产品(比如壳)中,有一些会被杀毒软件认为是木马病毒;一些安全领域中的部分安全检测产品,也会被杀毒软件误杀,这时就需要免杀技术来应对这些不稳定因素。
据火绒威胁情报系统监测,有用户在下载某软件时,电脑被静默安装了“鲁大师”等无关软件。经溯源发现,这是由于用户点击了软件推广链接导致。这些推广链接通过购买必应(Bing)搜索引擎排名的方式诱导用户访问。用户一旦进入,点击页面任意区域都会触发下载安装。随后再通过“鲁大师市场”安装用户原打算安装的软件。
近期,德国联邦信息安全办公室(BSI)建议用户卸载卡巴斯基反病毒软件,因为他们发现这家网络安全公司可能与俄罗斯持续入侵乌克兰期间的黑客攻击有关。根据相关条例,BSI建议用户尽量不要使用卡巴斯基反病毒软件,并建议尽快将其替换为其他供应商的安全防御解决方案。
9月7日,科技行业头部媒体雷峰网发布“产业科技·最具商用价值榜”,榜单涵盖安全、芯片、工业制造、智能汽车等13个当下最受关注的领域。经过对600余家企业一个月的综合评审,最终61家企业上榜。其中,火绒安全凭借专业成熟的产品能力、扎实深厚的技术实力、日益增长的商用价值,被评为安全领域“最佳终端安全解决方案”发光者。
关于AV | Ator AV|Ator是一款功能强大的AV检测绕过工具,从本质上来说,该工具是一个后门生成实用工具,该工具使用了加密技术和注入技术来尝试绕过反病毒产品的检测。因此,广大研究人员可以使用该工具来测试目标反病毒产品的安全检测能力。 技术实现 1、该工具使用了AES加密算法来对给定的Shellcode进行加密处理; 2、该工具可以生成一个包含了加密Payload的可执行文件; 3、最终的Shellcode可以使用各种不同的注入技术在目标操作系统中执行注入和解密; 工具安装
这里是 8 月 1 日的每日1句话新闻晚报,只需1分钟,看看全球最热、最新的区块链新闻。
McAfee 是由约翰·麦克菲在1987年所创立的安全软件品牌,虽然在零售市场占有率并不高,但其企业产品却能够做到与卡巴斯基以及诺顿不分上下。除了传统的病毒库查杀外,McAfee 还独有强大的规则定义系统,能够直接阻恶意软件的断敏感操作。不过规则系统虽然十分强大,但却需要资深用户才能完成编写,这无疑对普通用户增加了一定的使用门槛。
Bluffy是一款功能强大的反病毒产品静态安全测试工具,该工具可以将Shellcode转换为各种看似真实的数据格式,以实现反病毒产品的绕过,从而测试反病毒产品的安全性能。
当前终端安全概念包括:针对云工作负载保护平台cwpp、端点防护平台epp和终端全检测响应平台edr。HIDS品类(长亭牧云、青藤万相)更倾向于CWPP的落地产品。
各位FreeBufer周末好~以下是本周的「FreeBuf周报」,我们总结推荐了本周的热点资讯、优质文章和省心工具,保证大家不错过本周的每一个重点!
近日,Akira勒索软件团伙声称攻击了斯坦福大学并窃取了430GB的数据。该团伙威胁称如果斯坦福大学不支付赎金,将在网上泄露这些信息。斯坦福大学证实遭到攻击,但表示仅限于斯坦福大学公共安全部,其他部分和警方响应没有受到影响。目前尚不清楚有多少数据被窃取或被加密。
一分钟AI 英伟达发布第四季度财报:多项数据创新高,加密货币的需求将推动英伟达GPU业绩增长 2018年微软Build开发者大会与谷歌I/O大会时间撞车,参与者将不能同时参与两个科技盛会 前百度自动驾驶负责人倪凯创立的无人车公司禾多科技推出可量产的无人车方案 智能音箱HomePod预定火爆,上市前就已经售完,暂不确定是需求强劲还是供应有限所致 腾讯安全发布首部AI反病毒引擎白皮书,指出面对Android病毒传播AI技术是解决问题的关键 滴滴出行走出国门进军日本,牵手软银公司用AI技术搭建网约车平台,
系统清理应用程序 CCleaner 用户抱怨称:自开发商 Piriform 被 Avast 收购之后,CCleaner 的安装程序,就会在未经许可的情况下安装 Avast 反病毒软件。外媒在亲自体验后,已经证实了这一消息。作为一款曾经备受赞誉的工具软件,此举显然让 1.3 亿用户感到不安和失望。
在这篇文章中,我们将教会大家如何通过修改源代码的方式构建自定义的Mimikatz二进制文件,并绕过反病毒/终端检测与响应产品。
昨天incaseformat蠕虫病毒在全国爆发,各大安全厂商相继发布公告,安全产业似乎又迎来了新的发展机会……
本文介绍了反病毒引擎的发展、反病毒引擎面临的挑战、反病毒引擎技术的未来发展方向以及未来可能遇到的机遇。作者认为,随着互联网、大数据和人工智能的发展,反病毒引擎技术需要不断创新和进步,才能跟上网络安全面临的威胁。同时,反病毒引擎技术也需要融合互联网、大数据和人工智能等技术,实现更高效、更精准、更智能的病毒检测和处理。在AVAR 2017会议上,作者还分享了对于反病毒引擎技术的深入思考和总结,并对未来网络安全的发展趋势进行了展望。
近期,Unit 42的研究人员发现并识别了一个大规模的恶意活动,我们将其取名为ApateWeb。该活动使用了大约13万个网络和域名来传播流氓安全软件、潜在的不必要程序(PUP)以及其他网络诈骗程序。在这些PUP中,研究人员还发现了多种恶意广告软件,其中还包括流氓浏览器和恶意浏览器插件。
我常使用的操作系统是 Windows7,为了确保更安全,我安装了卡巴斯基互联网安全防病毒软件。一天我在一个 Web 页面上看到了一段非常有趣的代码,在我看来它不该出现在页面上。 为什么 Faceboo
领取专属 10元无门槛券
手把手带您无忧上云