关于 可执行文件 的文章

由 Cris Tomboc 和 King Orande 领导的 Trustwave 威胁情报团队最近发布了一份报告，公布了一种新发现的名为 Pronsis Loader 的恶意软件...

8月21号下午，微步云沙箱S 检测团队在日常对可疑样本进行分析的过程中，发现了几个“可疑”的WPS文档。其一如下：疑点一：样本是个WPS文档，但产生了非WPS程序相关的网络行为，大...

恶意软件分析工具使我们能够快速有效地确定系统中威胁的活动。此方法很快收集有关创建的文件、网络连接、注册表更改等的所有信息。它决定了恶意软件变体（包括病毒、蠕虫、勒索软件、广告软件和...

介绍从黑客的角度来看，权限提升是从初始访问权限（通常是标准用户或应用程序帐户）一直提升到administrator, root甚至SYSTEM访问权限的艺术。先决条件：最好具有基本...

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大...

01DLL介绍    DLL 劫持是一种强制合法应用程序运行恶意代码的技术，至少已经使用了十年左右。在本文中，我们简要介绍了 DLL 劫持技术，然后总结了 MITRE 在过去十年中...

LOLBAS文件列表是Windows中存在的合法二进制文件和脚本，可以被恶意利用。该文件列表很快将包括微软的Outlook电子邮件客户软件和Access数据库管理系统的主要可执行文...

本节课在线学习视频（网盘地址，保存后即可免费观看）：https://pan.quark.cn/s/b1756cad6df7声明：所有发布内容来自网络，仅供用户学习交流测试网速使用，...

本节课在线学习视频（网盘地址，保存后即可免费观看）：https://pan.quark.cn/s/5deb002c79f7声明：所有发布内容来自网络，仅供用户学习交流测试网速使用，...

EDR 可以挂接正在运行的应用程序。因此，它可以验证所执行的操作。大多数情况下，这发生在ntdll.dll或kernel32.dll。如果它检测到可疑的东西，它可以尝试阻止那些不需...