Petya勒索病毒技术分析
天融信.阿尔法实验室 李喆 李闪 王宇晟 崔伟鹏 李燕春 一、petya事件描述 1.1 漏洞背景 &nbs... » 阅读全文
Linux版“永恒之蓝”远程代码执行漏洞技术分析
天融信阿尔法实验室 李喆 李闪 姜利晓 一、漏洞描述 Samba是一套可使UNIX系列的操作系统... » 阅读全文
EternalRocks（永恒之石）蠕虫样本深入分析
阿尔法实验室 李喆 李闪 陈思远 一、背景介绍 近日自勒索蠕虫WannaCry之后又有一种新的蠕... » 阅读全文
WannaCry 勒索蠕虫变种样本分析报告
阿尔法实验室 李喆 概述： 阿尔法实验室对Wannacry 新出现的变种样本做了进一步分析，本报告主要对比新出... » 阅读全文
WannaCryptor 勒索蠕虫样本深度技术分析_阿尔法实验室
阿尔法实验室 李喆 李燕春 一、 WannaCryptor 是如何传播？ WanaCrypotor在几周之前就... » 阅读全文
php代码审计之弱类型引发的灾难
天融信阿尔法实验室 李喆 有人说php是世界上最好的语言，这可能是对开发人员来说，确实有这方面的特点，因为它开... » 阅读全文
IOT后门程序Marai样本技术分析
天融信阿尔法实验室 雨夜 最近发生了多起DDOS攻击事件，调查发现攻击源头是大量的物联网设备，大多设备被一款名... » 阅读全文
攻防对抗之杀软穿透驱动揭秘
天融信阿尔法实验室 李明政 1 穿透驱动的引出定义和历史 2 穿透驱动的实现原理简介 3 对抗杀软的驱动防御 ... » 阅读全文
php代码审计之preg_replace引发的phpmyadmin(4.3.0-4.6.2)命令执行漏洞
天融信阿尔法实验室 李喆 这里拿cve-2016-5734讲讲preg_replace引发的命令执行漏洞，漏洞... » 阅读全文