白利用的集大成者：新型远控木马上演移形换影大法
最近，360互联网安全中心发现一款新型远控木马，该木马广泛用于盗取玩家游戏账号及装备。经分析，木马利用快捷方式启动，真正的木马本体则藏在与快捷方式文件（证书.lnk）同目录下的“~1”文件夹中（文件夹隐藏）。
企业资讯
“暗黑流量”超大规模DDoS溯源分析
近日，腾讯云鼎实验室的合作伙伴Panabit于2017年5月26日19点开始，监测到一次大面积网络攻击活动，经过溯源分析，我们发现与暗云Ⅳ相关。
Fireball真相：一个菜鸟级流氓软件竟让老外如临大敌
这次的Fireball事件只是国产流氓软件的一次“外销”事件。Fireball不仅在国内传播量很小，在与国内安全软件的对抗中更是毫无威胁可言。
想哭（WannaCry）勒索病毒中招后，该怎么恢复数据？（非解密）
根据对病毒的分析，我们发现病毒采用加密原文件后再删除原文件的方式，于是针对被删除的文件就存在一定恢复的可能性，我们只要恢复出删除的原文件即可。
想哭（WanaCrypt0r）勒索蠕虫完全分析报告
WanaCrypt0r蠕虫在勒索类病毒中全球首例使用了远程高危漏洞进行自我传播复制，危害不小于冲击波和震荡波蠕虫。
谍影追踪：全球首例UEFI_BIOS木马分析
谍影木马支持的BIOS版本非常多，是目前已知的唯一能够感染UEFI主板的木马。其系统兼容性强，支持所有主流的32位和64位Windows平台，包括最新的64位Win10。
72小时安全资讯
