在使用 Visual Studio 进行 C++ 编程时，你可能会遇到 c1xx: fatal error C1356: 无法找到 mspdbcore.dll 这样的错误。这个错误通常出现在编译过程中，而且很可能是由于缺少或损坏了 mspdbcore.dll 文件引起的。在本文中，我们将讨论这个错误的原因，并提供一些解决方案来解决这个问题。
事情是这样的，一朋友发来源码让我看下，手残不小心点到里头的一个exe文件，弹出联网请求，我便迅速关掉，之后发现同目录多了一个伪装成系统音乐文件夹的exe可执行文件。我就感觉到事情不妙了，但是又不能确定，随后删除这整个文件夹时提示有程序正在使用。
邮件钓鱼通常出现在APT攻击里面，但是在日常生活中我们的邮箱也会经常出现一些钓鱼邮件，为了更好的了解原理，我在本地探索了一下宏上线钓鱼邮件，分享出来供师傅们交流。
锦鲤安全的技术文章仅供参考，此文所提供的信息仅供网络安全人员学习和参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。如有侵权烦请告知，我们会立即删除并致歉。本文所提供的工具仅用于学习，禁止用于其他，请在24小时内删除工具文件！谢谢！
对于红队安全研究团队来说，一次成功的渗透测试必须是不被目标系统发现的，随着现代终端检测和响应（EDR）产品日趋成熟，红队也必须随之每日俱进。在这篇文章中，我们将跟大家介绍FireEye Mandiant红队研究人员如何通过构造特殊Payload来绕过现代EDR产品，并获取到目标系统的完整命令控制访问权。
前文分享了深信服老师的《外部威胁防护和勒索病毒对抗》，带领大家看看知名安全厂商的威胁防护措施。这篇文章将详细讲解WannaCry蠕虫的传播机制，带领大家详细阅读源代码，分享WannaCry勒索病毒是如何传播感染的。希望文章对您有所帮助~
久前看了一些安全方面的书籍。在看完了《计算机病毒揭秘与对抗》---王倍昌书 以后，打算找个目标试试手。首先说明下，本次使用的技术都是很平常的，也就是说是病毒基础篇。如果有同学打算了解一下病毒的工作原理，那么上面这本书很不错。不像其他介绍病毒的书籍，他们都是讲一些故事或者介绍一些小工具的使用。而这本书讲的是原理，当然也有点难度。我找的目标是WeGame，其实我也可以自己写一个模拟登陆的小程序，然后作为这次实验对象。但是这样就不太真实，自己写的小程序显然没有防御措施，模拟不了真实环境，体会不到写盗号木马的乐趣-。-! 后面的实战环节就会碰到一些问题，后面我会说明。最后说明一下，本次"旅行"需要“旅客”具备一些计算机的底层知识，有些必要的知识点我会简单介绍。但仅仅是简单介绍，一方面本菜也是初次接触，理解较浅，另一方面就是相关的知识本来就涉及很广。我会给出相关的链接提供"传送门"，使有需要的读者可以参考。由于本次只是木马主要功能原理介绍，所以我并不介绍木马怎么隐藏、怎么绕过360防御(本文木马很容易被杀毒软件查杀)进行免杀。(-。-/主要我还没看。O(∩_∩)O)。
近日，火绒安全实验室发出警报，病毒团伙正在利用多款热门游戏疯狂传播后门病毒“Backdoor/Jsctrl”，每天有数十万台电脑受到感染。感染病毒之后，病毒制作者可随时通过远程指令对电脑做出下载其他病毒程序、劫持流量在内的多种破坏行为，牟取利益。
DLL侧面加载或DLL代理加载允许攻击者滥用合法的和经过签名的可执行文件，以在受感染的系统上执行代码。自2017年以来，这种技术一直很流行。
近期有公安、气象等行业若干单位反馈，他们使用“火绒安全软件”检测出VRVNAC“桌面监控”软件携带恶意程序，请火绒确认。经分析，该产品所使用的功能组件（AdvancedAll.dll）遭Ramnit病毒感染，恶意代码被包含在文件的资源数据中，因火绒查杀深度较深，所以会检测出恶意代码。
作者前文介绍了PE文件格式，熟悉各种PE编辑查看工具，针对目标EXE程序新增对话框等；这篇文章将介绍Windows PE病毒， 包括PE病毒原理、分类及感染方式详解，并通过案例进行介绍。这些基础性知识不仅和系统安全相关，同样与我们身边的APP、常用软件及操作系统紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，安全保障任重道远。本文参考了《软件安全》视频、安全网站和参考文献中的文章，并结合自己的经验和实践进行撰写，也推荐大家阅读参考文献。
在学校上课的时候，有个老师很潇洒的拿着一个U盘就来教室上课了。然后快上课的时候在电脑上准备播放课件。注意，这一瞬间其妙的事情发生了，课件因为他的U盘中病毒了，打不开了，老师当时笑了。后来又去拷贝一份，回来还是不行，就是不知道怎么回事，我记得以前只要把我的U盘插到学校教室里的电脑上，一定中毒，就知道学校电脑年久失修，病毒太疯狂了。老师当时一点招都没有，后来我默默的贡献出了我的已经被我“动过手脚”的U盘，拷贝回来再使用，一点问题没有，哈哈！当时别提多牛气，他们以为我的U盘比较贵比较好。其实：偷偷告诉你是因为我动手脚的原因，今天我来把这个经验分享给大家~
相信大家都有这么一个经历，我们使用电脑，在某些来历不明的网站上下载一些程序，然后打开这些程序的时候，可能会出现以下的情况。
作者前文介绍了病毒原理和防御知识，并通过批处理代码和漏洞（CVE-2018-20250）利用让大家感受下病毒攻击的过程，提出了安全相关建议；这篇文章将详细讲解宏病毒相关知识，它仍然活跃于各个APT攻击样本中，具体内容包括宏病毒基础原理、防御措施、自发邮件及APT28样本分析。这些基础性知识不仅和系统安全相关，同样与我们身边常用的软件、文档、系统安全紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，安全保障任重道远。本文参考了参考文献中的文章，并结合自己的经验和实践进行撰写，也推荐大家阅读参考文献。
KBOT通过Internet或本地网络或受感染的外部媒介攻击用户计算机。受感染的文件启动后在系统中写入启动程序和任务调度程序，然后进行web注入窃取受害者的银行和个人数据。KBOT可以下载额外的窃取模块，把所有的用户信息发送给C&C服务器，包括密码/登录、钱包数据、文件列表和已安装的应用程序等。恶意软件将其所有文件和收集的数据存储在RC6加密的虚拟文件系统中，因此很难被检测到。
冠状病毒（COVID-19）爆发是2020年初全球报纸头条新闻。截至2020年2月28日，臭名昭著的病毒已经影响了84,124人，同时杀死了2,867人。该病毒的震中位于武汉市，位于中国大陆的湖北省。与非典疫情相比，这次中国确实做出了更快反应，以限制该病向其他地区的传播。但是，尽管尽了最大的努力，许多其他国家还是有许多疑似和确诊的病例。这篇博客文章将具体介绍该病毒的爆发。
基于行为的检测涉及分析代码在执行时的行为，并确定该行为是否表示恶意行为。行为检测的示例是识别进程空心化的使用或CreateRemoteThreadDLL 注入的使用。
1.2、密码盗取木马:通过记录用户输入的键盘记录或屏幕截图方式窃取用户的密码或账号信息;
前文分享了MSF利用MS17-010漏洞进行反弹Shell，再上传勒索病毒，复现了WannaCry勒索病毒。这篇文章作者将继续分析WannaCry勒索病毒，主要通过IDA和OD逆向分析蠕虫传播部分，详细讲解蠕虫是如何感染传播的。同时，由于作者技术真的菜，只能叙述自己摸索的过程，如果存在错误或不足之处，还望告知。希望这篇基础性文章对您有所帮助~
目前国内在网络舆情仿真建模中所使用的仿真平台主要有 Netlogo、Anylogic、Matlab、Vensim 等，netlogo软件是一款比较通用的。 但是他是由logo语言构成，语言逻辑很让人抓马。 这里python 中的mesa可以实现其中一部分，这里看一下病毒传播仿真模型。
当前的信息安全建设方案中，安全防护都是针对外部的，而对于内部的威胁却少有关注，尤其是内部主机可能存在通过其他途径被黑的情况，一旦被黑客控制成为“肉机”，可能会感染内部更多主机，对内部主机和网络资源造成影响，如果再被控制用来向外部发起攻击，后果影响就更为恶劣。 一起事件引发的思考 类似的情况越来越多出现在我们的客户中，近期我们就遇到多次相关事件，其中比较典型的一起是针对某高校的。该高校在不久前发现内网莫名出现异常，网络经常性出现短时间瘫痪，官网也时常出现无法访问的情况。该事件引起技术人员的重视，立即安排人员
DLL注入技术可以被正常软件用来添加/扩展其他程序，调试或逆向工程的功能性；该技术也常被恶意软件以多种方式利用。这意味着从安全角度来说，了解DLL注入的工作原理是十分必要的。
近期，火绒监测到“LemonDuck”（柠檬鸭）蠕虫病毒感染量正在持续增加。该病毒入侵用户电脑后，会执行挖矿模块，同时还会通过多种方式在网络中进行横向传播。该病毒在2019年被首次发现，至今依然在不断扩大其影响范围。火绒安全软件（个人版、企业版）可查杀该病毒。
不知道程序员的你，除了用过Win，其他的一些类Unix系统比如Mac，有没有使用的经验？
——那些年困扰Linux的蠕虫、病毒和木马 虽然针对Linux的恶意软件并不像针对Windows乃至OS X那样普遍，但是近些年来，Linux面临的安全威胁却变得越来越多、越来越严重。个中原因包括，手
无意间获取到一个病毒样本，并且伪装成微信客户端应用程序一模一样。通过火绒病毒查杀软件进行对样本查杀，确认该微信客户端应用程序样本是属于Sality病毒。下面就对该病毒样本，进行相对详细功能解析。
作者前文介绍了OllyDbg动态调试工具，包括INT3断点、反调试、硬件断点和内存断点。接下来的系列将分享新知识，最近WannaRen勒索软件爆发（下图是安天的分析攻击流程），其名称和功能与WannaCry相似，所以接下来作者将连续分享WannaCry勒索病毒的复现及分析，第一篇文章将采用Github资源实现永恒之蓝漏洞利用及Windows7系统文件加密。
在这一次疫情中，众媒体运用可视化工具，信息图、数据作品和数据查询小程序等将数据分析可视化叙事，这不仅让新闻报道更加直观形象，更加具有传播力，而且一定程度上揭示了事物间的联系，使表达的观点更加清晰、有效且提高了信息传播的审美价值。
功能：ProcessHacker 是一款不错的进程分析工具，可查看所有进程信息，包括进程加载的 dll、进程打开的文件、进程读写的注册表……，也可以将特定进程的内存空间 Dump 到本地，此外还可以查看网络连接。
熊猫烧香从2007年1月肆虐网络到现在。已经过了查不多4个年头了。病毒的作者李俊现在也从监狱里被放了出来。在当时熊猫烧香确实给大家一个意外，它采用了一种新的方式对计算机的程序和系统造成了很严重的破坏。
电脑的操作系统被恶意软件攻击已不再是新鲜的话题了。而攻击的恶意软件中有一种叫做faust勒索病毒，常常袭击Windows电脑系统。如果我们的电脑在使用Windows操作系统时感染了faust勒索软件，请不要慌张，我们可以咨询专业的数据恢复厂商，通过专业的数据恢复机构，完成对重要数据的恢复。云天数据恢复中心多年的数据恢复研发团队，对各种后缀的勒索病毒有着丰富的解密恢复经验，数据恢复完整度高，数据恢复更加安全。我们也可以在扫描和检测病毒后，采取以下步骤快速解密恢复电脑系统。
目前安全行业发展红火，感知平台的推出，让内网安全一目了然，网络管理人员可使用感知平台实时了解失陷终端、失陷业务、网络攻击、业务外联情况、业务连接情况等信息，对网络的安全情况更加了解，对网络问题的处理更具有主动性。
《瘟疫公司》的开发者曾被邀请去美国疾控中心进行讲座。它让全球玩家对病毒的感染和传播机制有了基本的知识储备、感性认识和危机意识，是款很棒的科普性游戏。在疫情爆发后，已在国内外官方平台下架。
一、病毒与安全防护 1.计算机病毒的特征 （1）潜伏阶段 病毒处于未运行状态，一般需要通过某个事件来激活如：一个时间点、一个程序或文件的存在、寄主程序的运行、或者磁盘的容量超出某个限制等。 不是所有的病毒都要经过这个阶段。 （2）繁殖阶段 病毒将自己的副本放入其他程序或者磁盘上特定系统区域，使得程序包含病毒的一个副本，即对程序进行感染。 （3）触发阶段 由于各种可能的触发条件的满足，导致病毒被激活，以执行病毒程序预设的功能。 （4）执行阶段 病毒程序预设的功能被完成。 2.病毒的命
本文约4000字，建议阅读10+分钟本文通过对计算机病毒的逐层梳理与分析，便于安全从业者和非安全从业者了解计算机病毒。 计算机病毒传播速度快、自我复制能力强，是对当今网络安全、数据安全影响非常恶劣的恶意软件，本文通过对计算机病毒的逐层梳理与分析，便于安全从业者和非安全从业者了解计算机病毒、认识计算机病毒，对安全从业者在安全防御能力建设中有所补充，对非安全从业者在意识形态上加深对计算机病毒的认识。 系列一：计算机病毒的前世今生-有“代码”就有“病毒” 01 计算机病毒发展简史 1. 计算机病毒初期的攻
互联网是由0与1的离散数字所组成(非零即一)，因此在有限的连结范围内，它是绝对理智的，但当连结数量达到临界点后，它成为众多人类的共同大脑，你我的智识流入互联网之中交织，使它成为所有人的集合体，因此除了原本的理智外，它也被赋予了人类的不理性，所以当我们规划网路行销的时候，应该避免掉入了数字陷阱，而是应该把互联网人性化。
娜璋AI安全之家于2020年8月18日开通，将专注于Python和安全技术，主要分享Web渗透、系统安全、CVE复现、威胁情报分析、人工智能、大数据分析、恶意代码检测等文章。真心想把自己近十年的所学所做所感分享出来，与大家一起进步。系统安全系列作者将深入研究恶意样本分析、逆向分析、漏洞利用、攻防实战等，通过在线笔记和实践操作的形式分享与博友们学习。
国家网络安全部门通过对互联网的监测发现，近期出现一种恶意后门程序变种Backdoor_Parite.B. 该变种是一个远程控制程序，它会释放一个恶意动态链接库DLL文件用于感染文件，随后连接远程Web地址进而执行更多的恶意操作。 变种运行后，首先会获得受感染操作系统的临时文件夹路径，并在临时文件夹下释放恶意程序并加载执行，该程序是动态链接库DLL组件。随后，该变种会执行如下操作： 1.创建互斥体，防止二次运行； 2.设置指定类型
2021年某日某时，正吃完午饭的我，揉着眼睛打开态势感知平台准备日常划水，突然一个告警引起了我的注意，于是我“啪”的一下，很快啊，赶紧把相关告警进行溯源排查，一个小时后就生成了一份像模像样的安全分析告警溯源报告，立即联系相关单位做下发，同样的在我正慢慢悠悠吃晚饭的时候，突然被拉进了一个微信群，主机管理员告诉我病毒查杀不出来需要我的协助，我就纳闷了，杀个毒有那么难吗？还得我亲自出马，后来我才发现事情没有我想象的那么简单……
目前，尚未发现经医疗研究标准确认的特效药。此外，很多重要的流行病学指标仍属未知，如基本传染数 R0（在流行病学上，基本传染数指在没有外力介入，同时所有人都没有免疫力的情况下，一个感染到某种传染病的人，会把疾病传染给其他多少个人的平均数）。新型冠状病毒还存在很多的不确定性。
本文将通过一个经典的 “tensorflow找不到dll” 问题来入手，给大家一个如何找到缺失dll的办法，进而再分享一个windows上排查问题的好工具（因为大多开发者在windows上开发&在linux上部署，windows还是绕不过）。
2017年5月12日，WannaCry蠕虫通过MS17-010漏洞在全球范围大爆发，感染了大量的计算机，该蠕虫感染计算机后会向计算机中植入敲诈者病毒，导致电脑大量文件被加密。腾讯电脑管家对其进行详细分析，分析纲要如下： 一、病毒概况 二、病毒详细分析 1、mssecsvc.exe行为 2、tasksche.exe行为（敲诈者） 3、解密程序 4、文件列表及作用 三、Wanacry加解密过程深入分析 1、文件加密 2、文件删除及擦写逻辑 3、文件擦写方案 4、详细加密流程 5、解密过程 6、分析及调试验证 四
随着数字化时代的到来，信息技术的发展让我们的工作和生活越来越依赖于电脑和网络。但是，随着互联网的普及和技术的进步，也出现了许多安全问题。其中，勒索病毒就是其中最为严重的一种安全问题。而Mallox勒索病毒是最近活跃的勒索病毒之一，它会加密你的文件。那么，Mallox勒索病毒到底是什么？如何预防？如何恢复数据？本文将为您一一解答。
用户点击病毒程序之后，该病毒就会释放并执行恶意文件，随后黑客可以远程控制用户电脑。除此之外，该黑客团伙在开发过程中疑似主机环境被Synares蠕虫病毒感染或有意捆绑，致使释放的子文件中存在着蠕虫的特征，增加了破坏性。执行流程如下图所示：
https://mp.weixin.qq.com/s/HJYnBE-7wbvkAYHxQaq3eQ
快到春节了，而此时，新一波的疫情貌似又来了。为了防止疫情传播，全国上下想出各种对策来降低风险，阻止疫情的波及范围持续扩大。而春节的超级人流量是中国人民贡献给世界的奇观，而春运则是疫情传播的“高光时刻”，为此国内大力提倡“就地过年”的理念。
自5月12日“永恒之蓝”勒索病毒大面积扩散以来，安恒信息为保障客户资产安全，对所有客户第一时间提供安全预警；同时加班加点生产200多台明御APT攻击（网络战）预警平台（以下简称APT设备），在为客户提供免费技术支持的基础上还提供了专家现场支持，帮助用户分析病毒感染情况。 在近几天的支持过程中，安恒信息通过APT设备不但捕获到了勒索病毒大面积扩散的证据，还及时捕获到了勒索病毒变种后的样本和扩散源。以下是安恒信息技术专家在客户现场进行技术支持中捕获到的几起典型案例样本，以及样本进行及时处置的说明。 客户案例一
领取专属 10元无门槛券
手把手带您无忧上云
