• Windows远程桌面服务漏洞危险渐近,腾讯安全提供远程漏洞扫描工具2019-05-24 23:46:14

    腾讯安全发布Windows远程桌面服务漏洞(RDS漏洞)远程扫描工具命令行版

  • 微软再曝高危漏洞威胁堪比永恒之蓝 腾讯发布高效修复工具2019-05-20 23:15:35

    腾讯安全监测到微软应急响应中心披露了WindowsServer2003、WindowsServer2008R2及WindowsServer2008操作系统版本存有高危安全风险(漏洞编号:CVE-2019-0708)。攻击者利用该漏洞发起蠕虫病毒攻击,短时间内可影响大量服务器,攻击威力可堪比勒索病毒WannaCry。

  • 小心处理Word邮件附件,打开就中远控木马2019-05-17 15:21:46

    腾讯安全御见威胁情报中心捕获到一个远控木马家族NetWiredRC,该家族在4月24号左右刚刚出现,腾讯安图高级威胁追溯系统自动将该家族聚类为T-F-240477。该家族通过发送钓鱼邮件,诱导用户打开带有恶意宏代码的word格式附件传播,最终联网下载远控木马窃取电脑机密信息。

  • 腾讯电脑管家推出远程桌面漏洞检测修复工具!2019-05-15 20:43:13

    针对微软今天爆出的远程桌面服务漏洞CVE-2019-0708,腾讯电脑管家已率先发布漏洞检测修复工具,检测修复工具包含两个版本:联机版和离线版,区别在于联机版需要联网从微软官方网站下载补丁,离线版已集成补丁包,下载后直接运行即可。

  • Windows远程桌面服务漏洞预警(CVE-2019-0708)2019-05-15 20:08:42

    5月15日,微软发布了针对远程桌面服务(RemoteDesktopServices,以前称为终端服务)的关键远程执行代码漏洞CVE-2019-0708的修复程序,该漏洞影响某些旧版本的Windows。攻击者一旦成功触发该漏洞,便可以在目标系统上执行任意代码。

  • 警惕“伪装者”木马攻击,会将远控木马和挖矿木马装在电脑上2019-04-30 17:55:48

    腾讯安全御见威胁情报中心近期捕获到一批伪装成各类正常“软件程序”进行攻击的病毒,看起来可能下载了个工具软件,运行后,“伪装者”木马内置的恶意脚本就会从病毒控制者的服务器下载远程控制木马和门罗币挖矿木马运行。

  • 腾讯安全:年度最大病毒团伙终现形!峰值感染或近四千万2019-04-30 11:04:00

    腾讯安全御见威胁情报中心发布消息称,近日通过对幽虫、独狼、双枪、紫狐、贪狼等多个病毒木马家族的技术特点、病毒代码的同源性、托管等线索进行多维度综合分析,得出了一个惊人的结论:这5个在国内持续活跃、影响恶劣的病毒家族,背后实际上由同一个黑客组织操控!

  • 腾讯安全揪出年度最大病毒团伙2019-04-29 10:32:12

    腾讯安全御见威胁情报中心通过多个维度分析幽虫、独狼、双枪、紫狐、贪狼等病毒木马的技术特点、病毒代码的同源性分析、C2服务器注册、托管等线索综合分析,最终判断这5个影响恶劣的病毒团伙背后是由同一个犯罪组织操控。

  • 《刺客信条》压缩包文件慎点!腾讯电脑管家提醒或为蠕虫病毒2019-04-19 18:00:50

    腾讯安全御见威胁情报中心监测发现,一个包含蠕虫病毒的“刺客信条大革命.rar”的文件正通过网络传播,文件解压后包含游戏中一组场景图片作为掩饰。

  • WinRAR(CVE-2018-20250)漏洞利用再升级 减少重启系统的依赖2019-04-16 11:51:40

    自从WinRAR被爆出unacev2.dll任意代码执行漏洞(CVE-2018-20250)以来,因为漏洞具有十分简单易用的特点,备受病毒黑产青睐,各种恶意利用纷至沓来。

  • 盗版Ghost系统传播pipoc锁主页木马 受害电脑已上万2019-04-12 18:22:03

    腾讯安全御见威胁情报中心发现一名为QQ_Protect.sys(文件名假冒QQ的保护模块)的pipoc锁主页木马极其活跃,该木马的传播渠道主要是盗版带毒ghost系统,这些带毒ghost系统除了网上下载,不少用户反馈在电脑城、XX网店安装的系统都有主页被锁定的情况。监测数据表明,已有上万台电脑中招。

  • 数字虚拟币交易升温 “匿影”挖矿木马再度活跃2019-04-12 18:09:22

    监测发现”匿影”挖矿木马已于近期升级,木马团伙更新多个域名、简化攻击流程、启用最新的挖矿账户挖PASC币。“匿影”挖矿木马通过多个功能网盘和图床隐藏自身,使用NSA武器库的多个攻击工具(如,永恒之蓝)在局域网内主动横向传播。

  • Stop勒索病毒变种加密机制分析 部分情况可解密恢复2019-04-11 17:41:37

    腾讯安全御见威胁情报中心监测到,stop勒索病毒变种(后缀.raldug)在国内有部分感染。该病毒的加密破解仅在部分情况下可以解密修复,提醒政企机构注意防范。

  • 某画图软件遭遇供应链攻击 感染型病毒被打包进软件包2019-04-09 14:09:27

    腾讯安全御见威胁情报中心检测到,有多个“CAXA数码大方”组件均在被ramnit家族感染型病毒感染之后签署上了官方有效的数字签名。从我们截获的样本中来看,被感染的CaxaWeb.exe与DrawLib.dll文件名可能属于该公司图表类软件模块。

  • 腾讯电脑管家:破解版Office激活工具暗藏远控木马 企图窃取用户隐私2019-04-04 21:02:03

    近日,腾讯安全御见威胁情报中心监测捕获一款通过捆绑Office激活工具进行恶意传播的远程控制木马。该木马与Office破解版激活工具可同步运行,进而实现对用户电脑的远程控制和恶意攻击,对个人隐私数据安全构成极大的威胁。

  • 电脑频繁弹出羞羞的广告?这是中了独狼病毒2019-04-04 17:24:27

    用户反馈电脑上会自动弹出最热搜的广告弹窗,关掉之后不久又会接着弹出,即使把广告进程文件删除了也会被反复释放出来。腾讯电脑管家分析发现,弹出广告的是一个名为mini.lohaslady.exe的广告弹窗木马进程,该广告木马由独狼木马家族进行传播释放。

  • WinRAR(ace格式解压)漏洞备受青睐 攻击样本层出不穷2019-04-04 13:07:39

    自从WinRAR被爆出存在高危漏洞(CVE-2018-20250)以来,因为该漏洞简单易用,备受攻击者青睐。攻击者精心构造恶意ACE文件进行投递后,只要受害者解压文件,然后重启电脑,系统便会自动执行攻击者投递的恶意木马。

  • 警惕Office盗版激活工具中隐藏的远程控制木马AZORult2019-04-04 09:56:40

    腾讯安全御见威胁情报中心检测到一款Office激活工具被捆绑传播窃取远程木马AZORult,该Office激活工具实际经过二次打包,黑客将恶意代码和正常的激活程序打包在资源文件中。

  • Black Hat Asia 2019 腾讯安全首度披露Chakra JIT引擎漏洞攻击面2019-04-02 10:16:52

    月26日-29日,全球信息安全顶级年度盛会BlackHatAsia2019(2019亚洲黑帽大会)在新加坡举行。腾讯安全联合实验室的多名安全研究员在本届大会上,针对IoT安全防控、沙箱内持久化攻击、JIT漏洞利用等问题展开了全新研究思路和技术应用的分享。

  • 你人生中可能遭遇到最猛烈的黑客攻击是什么?2019-03-28 11:03:58

    现实中,黑客攻击的技术手段变化无穷,影响范围也不尽相同,小到打印机大到一个国家的核计划都有可能遭遇黑客攻击而面临瘫痪,我们按破坏性来划分,可以分为七种层次。