工具介绍此工具基于Go语言和Yara规则，实现对Windows主机进程和文件的扫描，旨在帮助应急人员快速定位恶意进程和恶意文件，清除主机存在的威胁；主要分为以下功能：对进程进行扫描…
一：案例描述客户向我们反馈服务器于昨晚遭到网络勒索，SQL Server数据库文件名被修改带有“.Seoul”后缀，文件被加密，文件底层被修改，客户询问是否可以修复，我们建议客户…
前段时间，笔者收到同学求助，说某公司遇到一起勒索病毒的事件，公司其中一台电脑在凌晨2点开始被勒索病毒感染，导致电脑本地的文件和网络共享文件都被加密，文件后缀增加了.paaa，并留下…
前言最近又火起来的一个CyberVolk 勒索软件，也称为 ".cvenc" 文件病毒 。它设计用于加密文件并将 ".cvenc" 扩展名添加到文件名称上 。CyberVolk 还…