惡意程式分析

Zarok 勒索軟體剖析:Chaos 家族變種與大型檔案破壞特性

近期我們在自動化分析平台上觀察到一個標記為「Zarok」的新勒索軟體家族。該樣本屬於建立在 Chaos builder 與 BlackSnake Ransomware 之上的變種,為典型的低門檻勒索工具再包裝案例。該病毒除傳統的加密勒索功能外,還具有大型檔案破壞、還原能力破壞與針對加密貨幣位置的剪貼簿劫持功能,造成進一步資產損失。 本篇文章已投稿至 Medium,請由以下連結觀看全文 全文連結:

IDA MCP安裝與使用教學

IDA MCP安裝與使用教學嗨嗨,好久不見了 OwO/ 這次來介紹IDA MCP安裝與使用技巧 ~ https://github.com/mrexodia/ida-pro-mcp