恶意软件百科
了解恶意软件家族：行为、检测与防护。
- Agenda 勒索软件 RaaS（Qilin 分支）
- Agent Tesla 键盘记录器 + 信息窃密木马
- Akira 勒索软件 Windows 与 ESXi；双重勒索
- Amadey Bot 用于后续恶意软件的加载器僵尸网络
- Andromeda Bot 加载器僵尸网络
- Anubis 银行木马 Android 银行凭据
- Ares RAT 开源远程访问木马
- Astaroth 恶意软件 具备反杀毒技术的加载器
- AsyncRAT Windows 远程监控
- Aurora 窃密程序 信息窃密程序
- BazarLoader 初始访问加载器（Wizard Spider）
- Bifrost RAT Linux/Windows 后门
- BitPaymer 勒索软件 针对性企业勒索软件
- Black Basta 勒索软件 关键基础设施与企业；双重勒索
- Black RAT 多用途 RAT
- BlackByte 勒索软件 RaaS 双重勒索
- BlackCat (ALPHV) 勒索软件 多平台（Windows/Linux/ESXi）；以 Rust 编写的勒索软件
- BlackMatter 勒索软件 RaaS 双重勒索
- BlackRock 银行木马 基于 XHelper 代码的 Android 银行木马
- BlueSky 勒索软件 RaaS；BlackCat 后继集群
- Bozok 远程访问木马 远程访问木马
- Buer 加载器 加载器恶意软件
- Bumblebee 加载器 面向勒索软件团伙的加载器
- Carbanak ATM/企业欺诈
- Cerber 勒索软件 面向消费者的 RaaS 恶意软件
- Cerberus 银行木马（Android） Android 银行/勒索软件
- Chrysaor/Trident 使用 Trident 链的 iOS/Android 间谍软件
- Clop 勒索软件 通过被利用的 Web 应用网关入侵企业；大规模漏洞利用活动
- Cobalt Strike 商业对手模拟框架（MITRE S0154），被网络犯罪分子和 APT 大量滥用；Beacon 植入体提供 HTTP/DNS/SMB 命令与控制（C2）、令牌与 UAC 滥用、PowerShell 执行、键盘记录和横向移动。
- Conficker 蠕虫 Windows 网络；自我传播的网络蠕虫
- Conti 勒索软件 医疗和企业网络；由操作者主导的加密攻击
- CryptoLocker 勒索软件 开创性的公开勒索软件
- DanaBot 银行木马/加载器
- DarkGate 恶意软件 加载器；恶意广告投放
- DarkSide 勒索软件 大型企业；购买被盗访问权限的加盟者
- DCRat (DarkCrystal RAT) 远程访问木马
- DoppelPaymer 勒索软件 企业双重勒索
- Dridex (Bugat) 恶意软件 银行凭据；用于后续恶意软件的全球僵尸网络
- Dyre Wolf 银行木马
- Egregor 勒索软件 RaaS 双重勒索
- Emotet 恶意软件 全球银行和企业网络；自我传播的加载器
- Ficker 窃密程序 信息窃密程序
- Exodus 窃密程序 Android 信息窃密程序
- Formbook 表单窃取型窃密程序
- Gafgyt (BASHLITE) 物联网 DDoS 僵尸网络
- GandCrab 勒索软件 个人用户与中小企业；大规模高流量垃圾邮件 RaaS
- Glupteba 恶意软件 挖矿僵尸网络 + 加载器
- GootLoader SEO 投毒加载器
- GameOver Zeus P2P 银行僵尸网络
- GuLoader 利用云资源的加载器
- Hive 勒索软件 RaaS 双重/三重勒索
- IcedID 恶意软件 银行凭据；勒索软件行动的加载器
- KPOT 窃密程序 信息窃密程序（凭据、Cookie、加密货币）
- Kronos 银行木马 银行欺诈
- LockBit 勒索软件 Windows 企业网络；先外泄后加密（双重勒索）
- LokiBot 通过恶意垃圾邮件传播的窃密程序
- Magniber 勒索软件 SMB/消费级勒索软件
- Mamba 勒索软件 磁盘加密型勒索软件
- Joker (Android) Android 计费欺诈
- Matanbuchus 加载器 带有网络犯罪控制面板的加载器
- Maze 勒索软件 中型企业；数据外泄型勒索软件的先驱
- Medusa 勒索软件 RaaS 双重勒索
- Metamorfo 银行木马 银行欺诈（巴西/拉美/西班牙）
- Mirai 僵尸网络恶意软件 IoT 设备（路由器、摄像头、DVR）；大规模 DDoS
- Mispadu 窃密程序 拉丁美洲窃密程序
- Mozi 僵尸网络 IoT P2P 僵尸网络
- NanoCore 远程访问木马 远程访问木马
- NetTraveler 间谍后门
- NetWalker 勒索软件 RaaS 双重勒索
- NjRAT 远程访问木马
- NotPetya (GoldenEye) 伪装成勒索软件的破坏性清盘器
- Nymaim 加载器 + 勒索软件投放
- Pegasus 间谍软件 移动设备（iOS/Android）；定向零点击监控
- Phobos 勒索软件 RaaS 双重勒索
- Pikabot 加载器 用于 C2/僵尸网络的加载器
- Pony 窃密程序 凭据窃密程序
- QakBot (QBot) 恶意软件 银行凭据；为勒索软件操作者提供初始访问
- Quasar RAT 开源远程访问木马
- RagnarLocker 勒索软件 针对性虚拟机/低隐蔽性勒索软件
- Ramnit 银行木马 银行木马 + 蠕虫
- RansomExx (Defray777) 针对性企业勒索软件
- RedLine 窃密程序 带有 RAT 元素的窃密程序
- Remcos 远程访问木马 Windows 设备；用于监视的商业 RAT
- Rhysida 勒索软件 RaaS 双重勒索
- REvil (Sodinokibi) 勒索软件 托管服务提供商和大型企业；双重勒索
- Ryuk 勒索软件 大型组织；定向的人为操作攻击
- Sality 感染文件的多态恶意软件
- Snake 键盘记录器 窃密程序 + 键盘记录器
- SpyNote（Android） 通过恶意应用传播的 Android 间谍软件
- SUNBURST 用于 2020 年供应链失陷的木马化 SolarWinds Orion DLL；投递了一个具备 DNS 和 HTTP C2、基于休眠的规避和动态解析能力的后门。
- Stuxnet 工业控制系统恶意软件
- TrickBot 恶意软件 银行凭据；企业网络侦察
- Tsunami（Kaiten） Linux DDoS 后门
- Vidar 窃密程序 窃密程序（Arkei 的分叉）
- Warzone RAT（Ave Maria） 远程访问木马
- WastedLocker 勒索软件 面向企业的人工操作型勒索软件（Evil Corp）
- 什么是 RAT？ RAT 让攻击者可以远程控制你的设备。了解它的行为、目标、相关技术以及如何防御。
- Stealc 恶意软件 窃密程序
- 什么是勒索软件？ 勒索软件会加密你的文件并索要赎金。了解它的运作方式、如何检测感染以及如何防范。
- 什么是木马？ 木马是伪装成合法软件的恶意软件。了解木马的运作方式、如何检测它们以及如何保护自己。
- XLoader Formbook 的后继表单窃取程序
- XorDDoS 恶意软件 Linux DDoS 僵尸网络
- XWorm RAT 远程访问木马
- Zeus（Zbot）恶意软件 银行凭据；奠基性的表单窃取僵尸网络
- ZLoader Zeus 的后继银行木马