“双枪”狙击：首例连环感染MBR和VBR的顽固木马分析
“双枪”木马的感染迹象是浏览器主页被篡改为带有“18299-9999”编号的网址导航站，它的主要特点是采用三重循环保护模式，使其具备了相比“鬼影”、“暗云”等MBR木马更强的自我保护能力。
企业资讯
网络“投毒”系列报告：全国多省软件升级劫持攻击事件数据分析
基于网络层面的监测计算，此次软件升级劫持的影响范围远超WannaCry勒索蠕虫，DNS访问每日活跃数量是后者爆发期间的1000倍。据此，这一事件理应引起公众和安全社区的高度重视。
隔离网络高级威胁攻击预警分析报告
一般金融机构、军事机构、核设施和能源基础行业等都会使用无法访问互联网的封闭网络以保护重要数字资产，重要数字资产处在隔离网络中，黑客无法直接攻击这些目标，传统的黑客渗透攻击手段都会失效。
潘多拉魔盒开启：全国多省爆发大规模软件升级劫持攻击
Petya勒索病毒变种轰动全球后短短数天时间内，山东、山西、福建、浙江等多省的软件升级劫持达到空前规模，此类攻击的单日拦截量突破40万次！
【9月25日】2017第二届SSC安全峰会召开在即
一场对中西部网络安全发展趋势的把脉,一场关于一带一路新起点带来的发展与机遇,一场因你而精彩的SSC!
白利用的集大成者：新型远控木马上演移形换影大法
最近，360互联网安全中心发现一款新型远控木马，该木马广泛用于盗取玩家游戏账号及装备。经分析，木马利用快捷方式启动，真正的木马本体则藏在与快捷方式文件（证书.lnk）同目录下的“~1”文件夹中（文件夹隐藏）。
“暗黑流量”超大规模DDoS溯源分析
近日，腾讯云鼎实验室的合作伙伴Panabit于2017年5月26日19点开始，监测到一次大面积网络攻击活动，经过溯源分析，我们发现与暗云Ⅳ相关。
72小时安全资讯
