木马/病毒(Trojan/virus) 归档

ESET与巴西联邦警察合作捣毁Grandoreiro银行木马

ESET与巴西联邦警察合作捣毁Grandoreiro银行木马，ESET 已与巴西联邦警察合作，试图破坏 Grandoreiro 僵尸网络。 ESET 通过提供技术分析、统计信息以及已知的命令和控制 (C&C) 服务器域名和 IP 地址为该项目做出了贡献。

Double Venom (DVenom) shellcode加密包装器和加载器绕过AV,够绕过一些知名的防病毒软件,提供多种加密方法，包括 RC4、AES256、XOR 和 ROT,VirtualAlloc、进程注入、NT 段注入、空心进程注入

杀毒软件绕过之系统文件 filesystem bypass,系统文件中的函数是一些用于操作文件或磁盘的API，它们可以让程序员或用户方便地对文件进行创建、删除、读写、移动、重命名等操作。通过系统文件中的函数，攻击者可以给自己带来如下好处

病毒分析,木分析,在线分析工具,沙箱,𝗦𝗮𝗻𝗱𝗯𝗼𝘅𝗲𝘀,文件扫描,分析恶意软件,恶意URL,反病毒引擎,威胁情报,实时的沙盒环境,实时监控和分析,捕获网络流量,病毒扫描,识别后门木马病毒蠕虫，威胁研究，人工智能技术来识别、分类和分析恶意软件样本

黑客使用恶意IIS扩展创建持久性后门,backdoor,malicious iis extensions quietly open persistent backdoors into servers,HttpCompress.dll,IIS_backdoor.dll