草庐IT

卡巴斯基

全部标签

消息称最新 Windows 10 环境中,微软 Defender、卡巴斯基、McAfee 等杀毒软件表现“略有下降”

9月20日消息,安全分析公司AV-Comparatives日前发布2023年7月至8月市面杀毒软件调研报告,对市场上各种流行的反病毒解决方案进行了比较。IT之家经过查询得知,该安全公司使用64位Windows10专业版进行测试,参与测试的软件包含Avast、Avira、BitDefender、卡巴斯基、McAfee、微软Defender、诺顿等。相比今年年初的“2月至3月调研报告”,这次的测试文件数量更少,2-3月份的报告有520个测试案例,而这次只有254个。正如AV-Comparatives所解释的,测试案例数量减少主要是因为如下原因:一年来,我们评估了数万个恶意URL。遗憾的是,由于各种

卡巴斯基 | 全球地区范围网络安全威胁实时数据显示地图

卡巴斯基卡巴斯基反病毒软件是世界上拥有最尖端科技的杀毒软件之一,总部设在俄罗斯首都莫斯科,全名“卡巴斯基实验室”,是国际著名的信息安全领导厂商之一,创始人为俄罗斯人尤金·卡巴斯基。        公司为个人用户、企业网络提供反病毒、防黑客和反垃圾邮件产品。经过二十五年与计算机病毒的战斗,卡巴斯基获得了独特的知识和技术,使得卡巴斯基成为了病毒防卫的技术领导者和专家。该公司的旗舰产品-著名的卡巴斯基安全软件,主要针对家庭及个人用户,能够彻底保护用户计算机不受各类互联网威胁的侵害。 图1  全球网络威胁实时地图安全软件卡巴斯基安全软件2014原名为卡巴斯基安全部队。其结合了大量易用、严格的网页安全技

卡巴斯基:2023年第二季度IT威胁演变

针对性攻击通过3CX供应链攻击植入后门Gopuram今年早些时候,受欢迎的VoIP程序3CXDesktopApp的木马化版本被用于“套娃式”供应链攻击。攻击者能够将恶意代码嵌入到libffmpeg媒体处理库中,以便从他们的服务器下载有效负载。研究人员在其中一台计算机上发现了一个名为“guard64.dll”的DLL,该DLL被加载到受感染的3CXDesktopApp.exe进程中。而在最近部署的一个后门程序中也发现了使用该名称的DLL,研究人员将其命名为“Gopuram”,这是卡巴斯基研究人员自2020年以来便一直在跟踪的后门程序。在调查东南亚一家加密货币公司的感染活动时,研究人员发现Gopu

卡巴斯基:2023年第二季度APT趋势报告

六年多来,卡巴斯基的全球研究和分析团队(GReAT)一直在发布针对高级持续性威胁(APT)活动的季度摘要。这些总结是基于其以往的威胁情报研究撰写的,旨在突出公众应该了解的重大事件和发现。重点发现6月初,卡巴斯基研究人员发现了一种针对iOS设备的恶意软件活动,称之为“OperationTriangulation”,能够在没有任何用户交互的情况下,触发系统内漏洞,从而执行任意恶意代码。事件之初,卡巴斯基在监控公司专用于移动设备的Wi-Fi网络流量时,注意到多个iOS手机存在可疑活动。由于无法从内部检查最新iOS设备,卡巴斯基通过创建相关设备的离线备份,使用移动验证工具包的mvt-ios对其进行检查

遮天 | 实战绕过卡巴斯基、Defender上线CS和MSF及动态命令执行...

# zTian.red:绕过卡巴斯基、360安全卫士、WindowsDefender动态执行CS、MSF命令...测试目标:WindowsDefender、卡巴斯基、360安全卫士极速版系统环境:win1064位   软件版本:cs4.7破解版、msf社区免费版 流量通信:http与https测试平台:遮天对抗平台,地址:zTian.red测试时间:2022-11-16一、CobaltStrikeShellCode免杀测试:开始:使用默认无修改teamserver配置,直接运行服务。添加两个监听,然后生成payload文件。导出payload时文件类型可以选择C、Java、Python。打开遮

遮天 | 实战绕过卡巴斯基、Defender上线CS和MSF及动态命令执行...

# zTian.red:绕过卡巴斯基、360安全卫士、WindowsDefender动态执行CS、MSF命令...测试目标:WindowsDefender、卡巴斯基、360安全卫士极速版系统环境:win1064位   软件版本:cs4.7破解版、msf社区免费版 流量通信:http与https测试平台:遮天对抗平台,地址:zTian.red测试时间:2022-11-16一、CobaltStrikeShellCode免杀测试:开始:使用默认无修改teamserver配置,直接运行服务。添加两个监听,然后生成payload文件。导出payload时文件类型可以选择C、Java、Python。打开遮

卡巴斯基揭露 30 余款恶意 Chrome 热门插件,下载总量高达 8700 万次

7月6日消息,日前,网络安全公司卡巴斯基在其官方博客的最新一篇日志中揭露了30余款恶意Chrome热门插件。其表示,这些插件总下载次数高达约8700万次,其中最受欢迎的一个下载次数超过900万次。此事的起因,是卡巴斯基的网络安全研究员VladimirPalant在Chrome网络商店中发现了一个名为“PDFToolbox”的插件。乍一看它是个简简单单的PDF工具箱,可用于把Office文档转化为PDF,或对PDF文件进行一些简单的编辑操作。该插件下载量接近200万,获得4.2分的评分。然而,VladimirPalant却发现该插件会自动访问一个serasearchtop网站,可以在用户浏览的所

忘记卡巴斯基内置账户密码 / 取消卡巴斯基密码保护

忘记卡巴斯基内置账户密码/取消卡巴斯基密码保护先下载清除密码工具如何进入安全模式先下载清除密码工具下载地址:http://media.kaspersky.com/utilities/ConsumerUtilities/KLAPR.zip然后按照下列步骤进行操作:1.重启计算机进入计算机安全模式2.在该模式中运行工具(KLAPR.bat)(使用鼠标右键点击,选择“以管理身份运行”)3.完成后重启计算机即可如何进入安全模式Windows7开机时不断按F8键,选择到安全模式后按回车键,即可进入安全模式Windows10如何进入安全模式(请参考)http://www.xitongcheng.com/j

c# - 卡巴斯基将我的 ConsoleApplication 检测为木马

我已经搜索了一段时间,但没有找到适合这个问题的答案。我注意到我的防病毒软件开始将我的应用程序检测为木马。我的防病毒软件是Kaspersky2013,这是它检测到的木马类型。http://www.securelist.com/en/descriptions/HEUR:Trojan.Win32.Generic我的应用程序只做了3件事:检查DongleKey是否连接到电脑使用加密狗key解密一个dll(即具有自定义入口点的wpf类库)通过自定义入口点启动dll。问题是类似的代码在类似的应用程序中运行,但在这种情况下,我的防病毒软件将其检测为木马。我注意到有问题的代码部分是这样的:public

DeFi明斯基时刻:压力测试与启示

数字资产市场在今年5月陷入流动性危机,通证价格暴跌导致链上持仓清算,流动性危机对 DeFi 生态造成了非常严重的影响,参考DeFiLIama数据,整体锁仓价值(TVL)急剧下跌,相较于高点回撤幅度超过70%,在这其中,许多知名DeFi协议在本次危机中出现了兑付困难、管理混乱、信用缺失等等问题。本文意在对本轮流动性危机进行复盘,由此探索危机发生的根本原因,以及熊市环境对DeFi生态发展会带来哪些影响。一、流动性危机始末Bittracy先跟大家一起复盘本次流动性危机:2022年5月,Terra 生态遭到攻击者做空,LFG救市失败,市值百亿美元的LUNA归零。JumpCapital、 ThreeAr