[原创]已拉闸 28

[病毒分析]仿冒 CCleaner 投递 GhostDesk 木马：无文件加载、用户态 Rootkit 隐身与 Chrome 恶意扩展

[分享]X64 shellcode加花混淆脚本 3

[原创]一个完全隐形的持久化机制--Kong RAT 多阶段攻击链逆向分析

[原创]开源-自写调试器 Win32 VEH 硬件CR7 实现读写访问异常 3

[原创]APT41-DodgeBox载荷加载器逆向——堆栈欺骗技术探究

[讨论]关于跟壳的技术对抗问题

[原创]Cocos2d-x iOS游戏逆向分析实战

[原创]记一次银狐样本分析 2

[原创]在个人 PC Windows 不套娃搭建恶意软件沙箱：CAPEv2 VMware Workstation 流畅运行完整实战

[原创]ClickFix 多阶段信息窃取样本深度分析

[原创]ClickFix 多阶段信息窃取样本深度分析

[原创]一个漏洞驱动利用以结束杀软进程

[原创]分析：针对物理隔离网络的NSA级USB摆渡木马

[原创]反向代理加持！虚假OpenClaw安装包成新一代高危窃密木马

[原创]一个恶意驱动的逆向分析

[原创]自制缝合怪ark

[原创]持续演进的银狐——不断增加脆弱驱动通过BYOVD结束防病毒软件

[分享][重发]我把样本扔给AI，然后呢？

[求助]腾讯电脑管家-微信聊天备份 恢复

[原创]Sugo Protector 代码保护效果分析报告

[原创]记一次有趣的木马样本恢复之旅_使用已知明文攻击恢复样本文件

[调查]QQ安装的收尾阶段，还没点启动，就运行了服务和QQprotect进程，pchunter里出现对象劫持，且无法恢复