免杀，又叫免杀毒技术，是反病毒，反间谍的对立面，是一种能使病毒或木马免于被杀毒软件查杀的软件。它除了使病毒木马免于被查杀外，还可以扩增病毒木马的功能，改变病毒木马的行为。免杀的基本特征是破坏特征，有可能是行为特征，只要破坏了病毒与木马所固有的特征，并保证其原有功能没有改变，一次免杀就能完成了。免杀技术也并不是十恶不赦的，例如，在软件保护所用的加密产品（比如壳）中，有一些会被杀毒软件认为是木马病毒；一些安全领域中的部分安全检测产品，也会被杀毒软件误杀，这时就需要免杀技术来应对这些不稳定因素。
电脑是现在最常用的工具之一，有些用户遇到了桌面文件无法删除问题，想知道如何解决，接下来小编就给大家介绍一下具体的操作步骤。
7月4日，据安恒信息杭州总部IT管理部报告，某区域内多台机器疑似受到勒索病毒攻击，查看资源管理器发现都是两个进程导致CPU占用率达到100%：
在日常运维中，有一天发现我们深度威胁设备报出“MS17-010 – Remote Code Execution – SMB (Request)”日志，很显然，这个电脑是被植入永恒之蓝病毒了，不断往外面发目标端口是445的包。现在表演手动查杀病毒木马文件。
2007年，有一款电脑病毒席卷大江南北，无论是个人还是企事业单位，电脑纷纷中招，网络一度瘫痪。
如果服务器出现文件上传漏洞和命令执行类漏洞（包括命令注入、缓冲区溢出、反序列化等）都会让人担心，系统是否系统已被上传webshell甚至植入木马程序。
近期，火绒工程师根据用户反馈，发现一款名为“QQ游戏智能机器人”的外挂程序，会针对广大游戏玩家，搜集和回传隐私数据，包括带有色情相关关键字的文件及含密码、账号、通信录、笔记等关键字的文件，被搜集的文件类型包括文档、图片、视频等。火绒用户无需担心，火绒安全软件已对该木马程序进行拦截查杀。
疫情期间，网络游戏迎来流量高峰，游戏客户端也因此成为一些网络黑产攻击和牟利的工具。近日，腾讯安全威胁情报中心检测到黑产通过某网络游戏私服传播挖矿木马和远程控制木马，已有超5000台电脑中招，腾讯安全提醒企业及个人用户提高警惕，采用专业安全产品进行防护。
当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。
这两年见证了公司从600人发展到1200+的过程，虽然公司在安全投入上还算慷慨，但是人员编制有严格要求，一个人的安全部只能把精力放在基础/重点工作上。其中防病毒这块也是两年前才正式部署了企业版防病毒软件，推广过程中也遇到了很多阻力及各种奇葩的安全理念（比如生产服务器我不敢装防病毒，万一瘫了怎么办；领导的电脑，防病毒还是别装吧，装了会很慢），这期间也遇到多起病毒木马事件，每次我都会借助安全事件，狠狠的推一把防病毒软件，目前为止，已经实现所有PC和Windows服务器防病毒软件的百分百覆盖。现将几起病毒木马的处理过程整理一下跟大家分享，本系列偏向于实战。
运行台式惠普win7系统电脑时总会碰到各种故障问题，这不一位用户说电脑总是自动关机，怎么回事？造成电脑自动关机的原因有很多，我们要根据具体故障原因来解决，下面小编告诉大家台式惠普电脑总是自动关机的三种原因及解决方法。
安卓手机怎么修改桌面上软件的名字呀！以下文字资料是由(历史新知网www.lishixinzhi.com)小编为大家搜集整理后发布的内容，让我们赶快一起来看一下吧！
众所周知，服务器是一个大型的电脑计算系统。在服务器当中可以进行一系列的联网操作，以及一些其他的网络和系统操作。服务器可以提供计算，存储，分析登录等等一系列的重要功能。无论是各大网站或者各大公司，都非常在乎服务器主机安全风险有哪些以及该如何处理。因为服务器主机安全风险如果存在的话，对于服务器和网络安全性存在隐患。
腾讯安全御见威胁情报中心检测到一名为updataxx.rar的驱动型木马捆绑在流行游戏外挂中传播。该木马频繁更新躲避杀毒软件查杀，木马内置多个网址提供自更新服务。该木马的主要危害是进行主页劫持，劫持的网址列表从云端配置文件获取。但由于每次开机启动都会进行自更新，不排除后期拉取其他恶意功能的代码执行，潜在危害较大。该木马近期活跃性上升，疑与电商购物节之前劫持用户浏览器导流获利有关。
摘要: 主机卫士EDR的一次勒索病毒阻击战 7月20日晚9点，安恒信息某客户在内网多台机器上发现几个进程导致CPU占用率极高，多家友商杀毒软件不断报警，但无法停止这些进程的运行，现场人员束手无策。 当晚10点，安恒信息现场技术人员想到近期推出的具备勒索防御功能模块的安...
这类简而言之，那就是市面上拥有姓名的病毒or木马文件，什么老一辈的灰鸽子啊，现在新型的银狐，还有Windows提权的土豆家族这种，最简单的方式就是放入云沙箱一查杀，底细十分清楚。
参考链接： https://blog.csdn.net/weixin_44727454/article/details/125605281 下面附上思维导图
端点检测和响应（EDR）是一种技术形式，可对针对企业网络和系统的高级网络安全威胁提供持续监控和响应。
上一篇课程的内容大家还记得吗？如果不记得了还是要多多复习一下哦，今天的内容相对来说要略微简单一些，所以大家也不用太紧张啦！今天的内容主要是讲解从技术的各个方向上来构建整个信息安全体系，内容从硬件、网络到病毒木马都会简单地介绍一下，还是比较杂，但并不深入，大家即使不是从事安全行业的也不会对这些知识太过陌生，总体比加解密之类的内容还是要好理解很多。
刚刚参加完“2013中国(上海)企业级移动应用峰会亟投融资论坛”，有网友问我会上有哪些亮点和值得关注的厂商，说实话在上海的会议，除了一些老生常谈的话题外，最大的亮点莫过于360涉足企业BYOD安全市场，会场上的移动管理厂商都表示有一定的压力和窒息感。 的确，近些年互联网厂商频繁跨界，打破原有生态链体系，使得传统行业厂商被迫变革，有网友戏称：有市场金矿的地方就会有互联网公司掘金的身影。阿里巴巴玩腻了电商开始全力申请银行牌照准备进军金融业，腾迅不再专注于个人端应用，发力移动OA和企业社交向管理软件市场渗透，苏宁
Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。
腾讯TAV反病毒引擎是腾讯安全的自研引擎，最初应用在腾讯电脑管家中检测清除病毒木马，支持腾讯电脑管家取得过一系列国际评测的优异成绩。年龄超过11岁的TAV反病毒引擎始终 坚持与时俱进不断创新，致力于解决全新的安全课题。今天要讲的，就是腾讯TAV引擎对抗新型恶意程序WebShell的故事。
部分网友在设置密码时会有这样的习惯，在多个平台使用同样的密码，或仅使用数字字母单一字符，用个人姓名生日进行组合等。尽管这样的弱口令密码设置方式便于联想记忆，但也给不法分子作恶留下了可乘之机。如果掌控企业重要服务器的网管也有这样的坏习惯，对于企业而言很可能意味着一场安全灾难。不法黑客往往会利用弱口令，通过密码字典进行猜解爆破登陆，给用户隐私、企业安全带来严峻挑战。
不少老年人在挑选手机时常常会选用功能简单、价格低廉的老年机。不过也有不法分子盯上了部分缺乏保护的老年机，植入病毒木马，实现远程控制，非法获利。 近日，浙江省绍兴市新昌县法院审理认定，犯罪嫌疑人吴某的公司非法控制老年机达330余万台，获取手机验证码500余万条，出售获利竟有790余万元，受害老年人遍布全国。民警透露，不仅是老年机，部分带通信功能的儿童手表也需警惕此类木马。这背后隐藏着怎样的黑色产业链？ 80岁外婆的老年机怎么也收不到验证码 去年8月，为了方便照顾已经80多岁却一人独居的外婆，浙江新昌县的小朱在
随着移动支付的不断普及，手机支付病毒开始逐渐蔓延。手机病毒是如何在不经意之间道歉我们的钱财呢？本期大讲堂将联合腾讯手机管家首发2014年手机支付安全报告，揭开手机病毒的真实面纱. 手机支付类病毒攻击的形式和特征 腾讯移动安全实验室针对目前已发现的82805个手机支付类病毒的特征进行归类统计发现，支付类病毒最大特征是表现为静默联网、删除短信、发送短信、读短信、开机自启动。其中，静默联网比例高达61.09%、位居第一，静默删除短信、静默发送短信、开机自启动、读短信的病毒行为分别占比37.3%与36.51%、30
“食鼠猫”样本主要通过虚假色情播放器等流氓软件的捆绑安装进行传播，感染主机会被强制安装多款推广软件，病毒通过篡改浏览器快捷方式、Hosts文件等方式劫持用户电脑的导航网站流量，病毒导入根证书伪造数字签
2018-03-31 09:22
Windows系统被入侵后，通常会导致系统资源占用过高、异常端口和进程、可疑的账号或文件等，给业务系统带来不稳定等诸多问题。一些病毒木马会随着计算机启动而启动并获取一定的控制权，启动方式多种多样，比如注册表、服务、计划任务等，这些都是需要重点排查的地方。另外，需要重点关注服务器日志信息，并从里面挖掘有价值的信息。
-----------------------------------------------------------------
曾经有个朋友，几百台windows虽然都是内网，但他跳板机有公网，黑客先攻陷了跳板机然后几百台内网机器全被搞
上周五，《变形金刚4：绝迹重生》在国内和北美同步上映。虽然此片在北美恶评如潮，但仍然阻止不了中国影迷的观影狂潮，创下了首周三天狂卷6亿票房的新纪录。就在票房神话再度上演的同时，相关病毒木马也在网络上伺机而动。 日前，安全机构捕获到一个以“变形金刚全人物”命名的蠕虫病毒，该病毒通过QQ群共享进行传播并诱导用户下载运行，用户稍不留神便会感染木马导致电脑系统被恶意程序侵占。 据显示，该蠕虫首先会访问一个非法的blog来获取加密的云盘地址，然后通过解密这段云盘地址得到执行推广的软件下载地址，最
近段时间，腾讯御点终端安全管理系统接连通过多个国产主流操作系统的兼容性测试，完成产品互认证。 目前，御点已支持银河麒麟、中标麒麟、深度、湖南麒麟等国产操作系统，以及龙芯、飞腾、兆芯等CPU。 操作系统的重要性毋庸多言，特别是在今年，操作系统国产化，被赋予了更深含义。 开发一个操作系统工作量也非常大，比如，Windows7大概有5000万行代码，Linux发行版Debian系统代码行数则达6500多万行。当年求伯君重写一个百万级的代码，耗时大概是3年。开发一个操作系统的难度所耗时间精力财力，由此可见一斑
近几年，除勒索病毒外，挖矿木马也越来越流行，多为利用漏洞利用、“永恒之蓝下载器”、弱口令暴破等手段完成攻击，由于其具有较强的隐蔽性，会利用一些手段避开受害者活动时间，利用受害者空闲时间进行挖矿，长此以往，服务器、主机显卡或CPU长期占用过高，导致电脑性能降低，同时攻击者会利用已控制的挖矿主机攻击其他设备，导致业务中断甚至更严重的网络安全事件的发生。
有条恶龙要求一个村庄每年都要给它献祭女孩，这个村庄也每年都会有一个勇敢的少年去与恶龙搏斗，但是从没有回来过。 有一年恶龙又让村子给它献祭女孩，一个少年带着宝剑出发了。这时，村子里有人偷偷的跟在他的后面，想看看到底发生了什么。少年来到恶龙的巢穴，找到恶龙，并用宝剑杀死了恶龙，少年坐在恶龙的尸体上，看着龙穴里一地的金银财宝，最终他的头上长出了犄角，背后长出了翅膀，少年变成了恶龙。《在缅甸寻找乔治·奥威尔》
2021年某日某时，正吃完午饭的我，揉着眼睛打开态势感知平台准备日常划水，突然一个告警引起了我的注意，于是我“啪”的一下，很快啊，赶紧把相关告警进行溯源排查，一个小时后就生成了一份像模像样的安全分析告警溯源报告，立即联系相关单位做下发，同样的在我正慢慢悠悠吃晚饭的时候，突然被拉进了一个微信群，主机管理员告诉我病毒查杀不出来需要我的协助，我就纳闷了，杀个毒有那么难吗？还得我亲自出马，后来我才发现事情没有我想象的那么简单……
Windows中病毒木马的时候，fonts目录是病毒木马最喜欢的藏匿点之一，但是你打开fonts文件后找不到病毒，这是因为fonts视图不是普通文件夹视图
随着移动设备的高速发展，移动办公逐渐成为了现代办公的主流。随时随地用手机完成项目沟通、流程审批、文档传送、通知下发、视频会议等等，大大提升了办公的效率，员工可以灵活选择办公环境和办公设备。
系统进不去，转圈，其他F8分支都进不去系统，安全模式可以进系统，执行sfc /scannow 检测到有损坏的文件但是无法自动修复
virus.win32.parite.H病毒的查杀方法
当企业发生入侵事件、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。
getsystem命令包含有三种技术，前两个基于命名管道模拟，最后一个依靠令牌复制。
UNNAMED1989”微信支付”勒索病毒让不少用户过了一个不平静的周末，文件无法正常打开，重要数据被加密。在用户一筹莫展之际，360安全卫士迅速推出了解密工具，帮用户解决了数据被加密的难题。但病毒从何而来，以后又该如何预防呢？本文将对这个事件做一次全面分析，帮助用户一起应对此类勒索病毒威胁。
编写说明勒索病毒，是伴随数字货币兴起的一种新型病毒木马，通常以垃圾邮件、服务器入侵、网页挂马、捆绑软件等多种形式进行传播。机器一旦遭受勒索病毒攻击，将会使绝大多数文件被加密算法修改，并添加一个特殊的后缀，且用户无法读取原本正常的文件，对用户造成无法估量的损失。勒索病毒通常利用非对称加密算法和对称加密算法组合的形式来加密文件，绝大多数勒索软件均无法通过技术手段
此事件是去年应急处置时完成的报告，距今有半年时间了。一直存在电脑里，最近准备完善应急响应中遇到的各类安全事件，这篇文章作为这一系列的开端。
“Meterpreter的getsystem命令是非常nice的！在输入getsystem的命令之后，Meterpreter就会神奇的将权限从本地管理员提升为SYSTEM用户。”
编者按：中国互联网信息中心发布《第35次中国互联网络发展状况统计报告》显示，2014年中国网民规模6.49亿，手机网民5.57亿。其中使用网上支付的用户规模达3.04亿，手机支付用户规模达到2.17亿
某日接到用户电话，用户某应用系统微信公众号平台服务器应用运行异常掉线卡顿，运维人员检查后发现服务器存在占用大量CPU资源的恶意进程，且无法清除该进程，导致WEB应用服务无法正常运行。
“XX神器”，一位尚在象牙塔里的小朋友折腾出的恶意应用掀起一场安全风暴，来自不同领域的厂商为这个危害性并不是那么大的玩意儿各显神通，俨然一场军事演习。整个事情是，一堆猎人和看客一直在静候大老虎的出现，等了很久没出现，“XX神器”这只猫出现便被人们当做老虎一顿痛打。 移动安全事件频频，各大厂商要出头 各界对“XX神器”兴师动众，想必是极好的。移动互联网的特点就是快，“病毒”产生快、传播快、死得也快。一周之内“病毒”就被扼杀在摇篮，那位倒霉蛋已落网静候发落，媒体则从不同视角进行传播，不同线条有条不紊、分工协作
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
