首次发布时间:2015
年12月3日10时21分本版本更新时间:2015年12月5日5时21分一例以"采访"为社工手段的定向木马攻击分析安天安全研究与应急处理中心借采访之名,行龌龊之事安天实验室版权所有,欢迎无损转载第2页目录1概述.
12"采访"事件13文件信息.
44样本分析.
65衍生文件分析95.
1INST.
INI解压文件的程序调用关系及功能描述:95.
2LINKS.
INI解压文件及基本功能描述:115.
3后门程序分析.
126总结.
14附录一:本次事件中恶意样本的MD514附录二:关于安天.
15借采访之名,行龌龊之事安天实验室版权所有,欢迎无损转载第1页1概述2015年12月2日夜间,安天监控预警体系感知到如下信息线索:某知名作家在新浪微博发布消息,曝光有人以发送"采访提纲"为借口,利用微博私信功能,发送恶意代码链接.
安天安全研究与应急处理中心(安天CERT)根据微博截图指向的链接,下载该样本并连夜展开分析.
随着分析的深入,我们梳理了整个事件的过程,及相关的恶意代码机理.
2"采访"事件引起我们关注的微博如图所示,该微博发布于12月1日23时24分.
作家收到自称"南周冯翔"的记者发来的"采访提纲",这位记者因"不知道联系方式",而将"采访提纲"存放网盘.
可是,网盘上的文件引起了反病毒软件的报警.
图1微博私信所发文件引起反病毒软件报警首先,我们根据微博截图中的短网址找到真实的文件链接,由图可知,文件链接指向百度网盘.
华纳云新人下单立减40元/香港云服务器月付60元起，香港双向CN2（GIA）
华纳云（HNCloud Limited）是一家专业的全球数据中心基础服务提供商，总部在香港，隶属于香港联合通讯国际有限公司，拥有香港政府颁发的商业登记证明，保证用户的安全性和合规性。 华纳云是APNIC 和 ARIN 会员单位。主要提供数据中心基础服务、互联网业务解决方案， 以及香港服务器租用、香港服务器托管、香港云服务器、美国云服务器，云计算、云安全技术研发等产品和服务。其中云服务器基于成熟的 ...
华圣云 HuaSaint-阿里云国际站一级分销商，只需一个邮箱即可注册国际账号，可代充值
简介华圣云 HuaSaint是阿里云国际版一级分销商（诚招募二级代理）,专业为全球企业客户与个人开发者提供阿里云国际版开户注册、认证、充值等服务，通过HuaSaint开通阿里云国际版只需要一个邮箱，不需要PayPal信用卡，不需要买海外电话卡，绝对的零门槛，零风险官方网站：www.huasaint.com企业名：huaSaint Tech Limited阿里云国际版都有什么优势?阿里云国际版的产品...
PacificRack(年付低至19美元),夏季促销PR-M系列和多IP站群VPS主机
这几天有几个网友询问到是否有Windows VPS主机便宜的VPS主机商。原本他们是在Linode、Vultr主机商挂载DD安装Windows系统的，有的商家支持自定义WIN镜像，但是这些操作起来特别效率低下，每次安装一个Windows系统需要一两个小时，所以如果能找到比较合适的自带Windows系统的服务器那最好不过。这不看到PacificRack商家有提供夏季促销活动，其中包括年付便宜套餐的P...
-
人际关系网站求推荐网站，讲人际交往、情感之类的。。。手机区号手机号码安卓应用平台app应用平台有哪些 应用平台哪些直播加速请问哪种播放器的可以播放加速，并且可以保存免费免费建站电脑上有真正免费的网站吗??idc前线永恒之塔内侧 删档吗 ？mate8价格华为mate8手机参数配置如何，多少元php购物车PHP中用json实现购物车功能，怎么实现263企业邮箱设置263企业邮箱如何添加新的信箱？淘宝软文范例今天算自己能弄出来一段2500字的软文了，好不容易啊！各位大神如何写软文呢？