我想很多没有加入的老铁都有这样子的担心，担心自己的资金少，也担心自己被骗，在这里吴老说明一下
关于资金大小：无论大资金还是小资金，找到吴老合作吴老都会认真负责到底！吴老不会因为资金大小就会让操作变的随意，因为我知道无论一分一毫我都清楚来之不易，加入到战队我们就是同一战线的老铁，我会对你的资金负责对你的账户负责！我们操作不会全仓操作一只票，会分仓操作，合理的控制仓位，安全稳健第一，吴老保证不了每一只票盈利，但是只要严格执行操作，有效的控制好风险，收益是一定稳定增长的！
关于安全：有很多老铁可能经历过被欺骗，很难再相信他人，这样你可以关注吴老一段时间，吴老每天在这里更新微博，40多万的粉丝，合作的学员那么多，要是骗子早就被黑没了，更不可能每天在这里发微博，而且我们所有的合作都是对公，有什么问题都可以找到我们公司，这个完全可以放心！
在市场，有好的点位就在一瞬间，如何在股票要涨起点买到的牛股并在价位相对高点抛出，就是炒股获利的关键所在。但是要精准把握理想的买卖点位，真的需要我们各位老铁具备非常专业的证券投资知识和非常充足的研究分析选股时间，才能综合上市公司基本面、技术面、资金面等几十种影响股价涨跌的因素来精准把握这两个点位。如果暂时还做不到，可以找专业的老师帮助你
关于资金大小：无论大资金还是小资金，找到吴老合作吴老都会认真负责到底！吴老不会因为资金大小就会让操作变的随意，因为我知道无论一分一毫我都清楚来之不易，加入到战队我们就是同一战线的老铁，我会对你的资金负责对你的账户负责！我们操作不会全仓操作一只票，会分仓操作，合理的控制仓位，安全稳健第一，吴老保证不了每一只票盈利，但是只要严格执行操作，有效的控制好风险，收益是一定稳定增长的！
关于安全：有很多老铁可能经历过被欺骗，很难再相信他人，这样你可以关注吴老一段时间，吴老每天在这里更新微博，40多万的粉丝，合作的学员那么多，要是骗子早就被黑没了，更不可能每天在这里发微博，而且我们所有的合作都是对公，有什么问题都可以找到我们公司，这个完全可以放心！
在市场，有好的点位就在一瞬间，如何在股票要涨起点买到的牛股并在价位相对高点抛出，就是炒股获利的关键所在。但是要精准把握理想的买卖点位，真的需要我们各位老铁具备非常专业的证券投资知识和非常充足的研究分析选股时间，才能综合上市公司基本面、技术面、资金面等几十种影响股价涨跌的因素来精准把握这两个点位。如果暂时还做不到，可以找专业的老师帮助你
《零诺》十：昨晚上看到这章的时候反应如下：what？what？！我刀呢？取我刀来！！！
昨儿个是我天真，还在好奇施谨能怎么“应对”了死亡38小时顺利过关，结果好么，人家是九九八十一难，放在施谨小姐姐身上那是double八十一难双重大礼包，惊不惊喜意不意外？！
而在这章更新之前对许总的印象还是在吃惊阶段，这章之后只有一个念头：大老板你到底是看上他哪里了啊？？
虽然已经在前面“领略”了这位许总的情商不高人却高傲，刻板印象到无药可救，还在他的履历背景找原因：年轻有为少有挫折，有拿得出手的工作经历和成功案例，确实狂一点傲一点有理可依。但是也真的不能相信，就算再没有情商，入职时冲着大老板的名头却不调查大老板为人？一次弄错大老板的意图，等大老板亲自拎人教了之后还分不清轻重的，这是蠢？
1.对着自己厌恶的人易迁怒。开完大夜会饥肠辘辘，但是看到施谨准备的食物第一时间丢垃圾桶（冷吃兔做错了什么？在挨完大老板的训后主观臆断以为施谨打小报告给自己找麻烦，于是丢出double八十一难双重大礼包。典型对人不对事。
2.对己对人双标。秉着一定要赶走施谨的目的下达严苛几乎不可能完成的任务，而当自己没有达到大老板的既定目标时则开口说需要时间。既然做了Demanding的领导那也请先对自己Demanding。
3.情商不够用还不动脑子真的很要命。陈其睿是什么人？仗着十年助理的关系就答应随意转岗？大老板哪次用人不是用在刀刃上？被训之前退一步讲，自己是新加入民营企业一切和之前的经验完全不同，还没有达到初步目标之前先得罪大老板身边先前的“红人”对自己有啥好处？被训之后退一万步讲，大老板多久没有带过小朋友了？这都就差拉着小手一字一顿教怎么做了扭头还去刁难人施谨小姐姐？恕我直言真的看不出这除了蠢除了恶劣到底是图啥。
还想当然的以为是施谨找的大老板去打小报告，开大夜会的时候不是跟老板坐一个会议室出的同一个门？不知道这条路上会遇上施谨？许总既然能大半夜丢人家的冷吃兔大老板撞上大半夜还在加班的前助理仔细想一下有什么问题？这点思考能力都没有？
而身为领导者，大老板和许总又形成了鲜明的对比（敢跟大老板做比较就准备好受一万点伤害。明知道刚刚加入团队还在磨合期没法快速搞定各部门，所以把自己身边最亲近的人转岗去其部门，那是给许总的特权，结果这捧着尚方宝剑的八府巡按被许总束之高阁并百般刁难。明知道对方因自己的影响偏离达到目标的预定线，亲口告知It is my job to help you succeed in your job，说真的看到这话大有感触，毕竟能做到的领导真的太少了，也算自勉。
所以现在愈发猜想对于大老板而言最大的难点不是供应链转型而是自己看走眼了？
最后，很想抱一下奔溃的施谨小姐姐。烟大文字的共情感太过强烈，不得不感激走到现在我遇上的没有让我这般奔溃的领导们。继续加油吧！
昨儿个是我天真，还在好奇施谨能怎么“应对”了死亡38小时顺利过关，结果好么，人家是九九八十一难，放在施谨小姐姐身上那是double八十一难双重大礼包，惊不惊喜意不意外？！
而在这章更新之前对许总的印象还是在吃惊阶段，这章之后只有一个念头：大老板你到底是看上他哪里了啊？？
虽然已经在前面“领略”了这位许总的情商不高人却高傲，刻板印象到无药可救，还在他的履历背景找原因：年轻有为少有挫折，有拿得出手的工作经历和成功案例，确实狂一点傲一点有理可依。但是也真的不能相信，就算再没有情商，入职时冲着大老板的名头却不调查大老板为人？一次弄错大老板的意图，等大老板亲自拎人教了之后还分不清轻重的，这是蠢？
1.对着自己厌恶的人易迁怒。开完大夜会饥肠辘辘，但是看到施谨准备的食物第一时间丢垃圾桶（冷吃兔做错了什么？在挨完大老板的训后主观臆断以为施谨打小报告给自己找麻烦，于是丢出double八十一难双重大礼包。典型对人不对事。
2.对己对人双标。秉着一定要赶走施谨的目的下达严苛几乎不可能完成的任务，而当自己没有达到大老板的既定目标时则开口说需要时间。既然做了Demanding的领导那也请先对自己Demanding。
3.情商不够用还不动脑子真的很要命。陈其睿是什么人？仗着十年助理的关系就答应随意转岗？大老板哪次用人不是用在刀刃上？被训之前退一步讲，自己是新加入民营企业一切和之前的经验完全不同，还没有达到初步目标之前先得罪大老板身边先前的“红人”对自己有啥好处？被训之后退一万步讲，大老板多久没有带过小朋友了？这都就差拉着小手一字一顿教怎么做了扭头还去刁难人施谨小姐姐？恕我直言真的看不出这除了蠢除了恶劣到底是图啥。
还想当然的以为是施谨找的大老板去打小报告，开大夜会的时候不是跟老板坐一个会议室出的同一个门？不知道这条路上会遇上施谨？许总既然能大半夜丢人家的冷吃兔大老板撞上大半夜还在加班的前助理仔细想一下有什么问题？这点思考能力都没有？
而身为领导者，大老板和许总又形成了鲜明的对比（敢跟大老板做比较就准备好受一万点伤害。明知道刚刚加入团队还在磨合期没法快速搞定各部门，所以把自己身边最亲近的人转岗去其部门，那是给许总的特权，结果这捧着尚方宝剑的八府巡按被许总束之高阁并百般刁难。明知道对方因自己的影响偏离达到目标的预定线，亲口告知It is my job to help you succeed in your job，说真的看到这话大有感触，毕竟能做到的领导真的太少了，也算自勉。
所以现在愈发猜想对于大老板而言最大的难点不是供应链转型而是自己看走眼了？
最后，很想抱一下奔溃的施谨小姐姐。烟大文字的共情感太过强烈，不得不感激走到现在我遇上的没有让我这般奔溃的领导们。继续加油吧！
#烟台# #网警发布# #烟台网警提醒#
【提高安全意识，预防勒索病毒】PL
勒索攻击已经成为了全球最大的网络威胁，越来越多的黑客组织开始加入到勒索病毒攻击活动，目前勒索病毒黑客组织大致可以分为两类，一类攻击目标主要以TO C(个人)为主，一类攻击目标主要以TO B(企业)为主，前者的勒索金额主要为几百美元到几万美元不等，后面的勒索金额主要为几十万美元到几千万美元为主，前者的攻击手法以捆绑伪装其它程序为主，后者的攻击手法以APT定向攻击手法为主。未来几年不管是针对TO C，还是针对TO B的攻击都会越来越流行，个人和企业都要提高安全意识，目前大部分主流勒索病毒都是无法解密的，以防为主。
这是在某油管视频下载网站上下载视频的时，突然弹出一个网页，下载了一个Windows更新程序，如下所示：
URL为：hxxps://hortel.info/clickid=17287，下载显示为Windows10-11系统更新程序，对于不明来源的软件，即使名称为windows更新程序，也要提高安全防范意识，不能随便点击安装。我们可以联想到前段时间Magniber勒索病毒通过Windows更新程序传播感染受害者，并带有有效数字签名，我们可以将该程序导入到病毒分析网站中进行查杀，有计算机基础的人可以对该MSI更新安装程序进行分析。
接下来我们一起分析一下这个程序，看看这个勒索病毒黑客组织最近在玩些什么套路，每个人都有可能会遇到，同时给大家提个醒，不管是软件安装程序，系统更新程序，漏洞补丁程序，或者其他人发给你的程序或文档，都不要随意安装或打开，安全意识真的很重要，一定要到正规的官方指定的网站下载安装。
分析：
1.下载的安装程序，时间为2022年5月3日3:55分更新的，如下所示：
2.解析MSI安装程序的相关信息，如下所示：
3.解包MSI安装程序，如下所示：
4.安装程序的InstallExecuteSequence.idt文件，发现一个可疑的安装u13n05fpc4，如下所示：
5.u13n05fpc4是安装的什么呢？查看自定义安装CustomAction.idt文件，如下所示：
6.安装加载hj8i35ab程序，通过解包MSI安装程序，得到hj8i35ab程序，如下所示：
7.hj8i35ab是一个恶意DLL程序，其导出函数为e65nrd8nai，如下所示：
8.动态调试该DLL，如下所示：
9.在内存中解密出整个shellcode代码，如下所示：
10.执行上面的shellcode代码，将其中的一段shellcode代码注入到svchost进程，注入的shellcode代码，如下所示：
11.在C:\Users\Public目录下生成XML恶意脚本文件，如下所示：
脚本内容，如下所示：
12.再生成第二个脚本文件，如下所示：
脚本内容，如下所示：
然后调用regsvr32.exe程序，执行恶意脚本，如下所示：
shellcode恶意代码会启动fodhelper.exe和compmgmtlauncher.exe，然后注入启动一段shellcode恶意代码，如下所示：
13.生成加密后的文件后缀名amcqeuig，如下所示：
排除一些不加密的文件目录，如下所示：
加密文件过程，如下所示：
14.加密后的文件，如下所示：
15.弹出的勒索提示信息，如下所示：
16.点击进入之后，如下所示：
17.生成的勒索提示信息文件内容，如下所示：
18.使用TOR浏览器打开该勒索病毒暗网URL之后，如下所示：
聊天信息窗口，如下所示：
好了，该勒索病毒黑客组织的最新变种基本就分析完了，通过分析发现该勒索病毒应该是一个技术相对成熟的黑客组织开发并维护的，该勒索病毒从最开始被发现到现在已经有好几个版本的变种样本，而且所有的函数都是使用系统调用的方式执行。
该恶意程序特征：
①HASH
E59C6438CA6D9A6FCD5AFC9F051704FF
②URL
hxxps://hortel.info/clickid=17287
烟台警方提醒：
勒索病毒攻击手法多种多样，定向化勒索攻击的技术手段越来越高。勒索病毒黑客组织无时无刻不在寻找着新的攻击目标，不管是个人还是企业，一定要提高安全意识。
大家在下载一些软件的时候，一定要到正规的官方网站进行下载，同时要检测软件安装包的数字签名等信息是否完整且有效，现在各种新型恶意软件不断涌现，攻击手法多种多样，防不胜防，一定要提高安全意识，
一不小心可能你的电脑就被植入了勒索、挖矿、APT木马后门、僵尸网络等。
【提高安全意识，预防勒索病毒】PL
勒索攻击已经成为了全球最大的网络威胁，越来越多的黑客组织开始加入到勒索病毒攻击活动，目前勒索病毒黑客组织大致可以分为两类，一类攻击目标主要以TO C(个人)为主，一类攻击目标主要以TO B(企业)为主，前者的勒索金额主要为几百美元到几万美元不等，后面的勒索金额主要为几十万美元到几千万美元为主，前者的攻击手法以捆绑伪装其它程序为主，后者的攻击手法以APT定向攻击手法为主。未来几年不管是针对TO C，还是针对TO B的攻击都会越来越流行，个人和企业都要提高安全意识，目前大部分主流勒索病毒都是无法解密的，以防为主。
这是在某油管视频下载网站上下载视频的时，突然弹出一个网页，下载了一个Windows更新程序，如下所示：
URL为：hxxps://hortel.info/clickid=17287，下载显示为Windows10-11系统更新程序，对于不明来源的软件，即使名称为windows更新程序，也要提高安全防范意识，不能随便点击安装。我们可以联想到前段时间Magniber勒索病毒通过Windows更新程序传播感染受害者，并带有有效数字签名，我们可以将该程序导入到病毒分析网站中进行查杀，有计算机基础的人可以对该MSI更新安装程序进行分析。
接下来我们一起分析一下这个程序，看看这个勒索病毒黑客组织最近在玩些什么套路，每个人都有可能会遇到，同时给大家提个醒，不管是软件安装程序，系统更新程序，漏洞补丁程序，或者其他人发给你的程序或文档，都不要随意安装或打开，安全意识真的很重要，一定要到正规的官方指定的网站下载安装。
分析：
1.下载的安装程序，时间为2022年5月3日3:55分更新的，如下所示：
2.解析MSI安装程序的相关信息，如下所示：
3.解包MSI安装程序，如下所示：
4.安装程序的InstallExecuteSequence.idt文件，发现一个可疑的安装u13n05fpc4，如下所示：
5.u13n05fpc4是安装的什么呢？查看自定义安装CustomAction.idt文件，如下所示：
6.安装加载hj8i35ab程序，通过解包MSI安装程序，得到hj8i35ab程序，如下所示：
7.hj8i35ab是一个恶意DLL程序，其导出函数为e65nrd8nai，如下所示：
8.动态调试该DLL，如下所示：
9.在内存中解密出整个shellcode代码，如下所示：
10.执行上面的shellcode代码，将其中的一段shellcode代码注入到svchost进程，注入的shellcode代码，如下所示：
11.在C:\Users\Public目录下生成XML恶意脚本文件，如下所示：
脚本内容，如下所示：
12.再生成第二个脚本文件，如下所示：
脚本内容，如下所示：
然后调用regsvr32.exe程序，执行恶意脚本，如下所示：
shellcode恶意代码会启动fodhelper.exe和compmgmtlauncher.exe，然后注入启动一段shellcode恶意代码，如下所示：
13.生成加密后的文件后缀名amcqeuig，如下所示：
排除一些不加密的文件目录，如下所示：
加密文件过程，如下所示：
14.加密后的文件，如下所示：
15.弹出的勒索提示信息，如下所示：
16.点击进入之后，如下所示：
17.生成的勒索提示信息文件内容，如下所示：
18.使用TOR浏览器打开该勒索病毒暗网URL之后，如下所示：
聊天信息窗口，如下所示：
好了，该勒索病毒黑客组织的最新变种基本就分析完了，通过分析发现该勒索病毒应该是一个技术相对成熟的黑客组织开发并维护的，该勒索病毒从最开始被发现到现在已经有好几个版本的变种样本，而且所有的函数都是使用系统调用的方式执行。
该恶意程序特征：
①HASH
E59C6438CA6D9A6FCD5AFC9F051704FF
②URL
hxxps://hortel.info/clickid=17287
烟台警方提醒：
勒索病毒攻击手法多种多样，定向化勒索攻击的技术手段越来越高。勒索病毒黑客组织无时无刻不在寻找着新的攻击目标，不管是个人还是企业，一定要提高安全意识。
大家在下载一些软件的时候，一定要到正规的官方网站进行下载，同时要检测软件安装包的数字签名等信息是否完整且有效，现在各种新型恶意软件不断涌现，攻击手法多种多样，防不胜防，一定要提高安全意识，
一不小心可能你的电脑就被植入了勒索、挖矿、APT木马后门、僵尸网络等。
✋热门推荐