双11恶意样本智能分析鉴定平台有活动吗 - 腾讯云开发者社区

文章/答案/技术大牛

发布

你真的了解病毒分析吗？反病毒专家深度揭密

已经有不少朋友从后台咨询我怎么学习恶意样本分析？...有做渗透测试的，有做大数据分析的，还有做应急响应、安全服务的，一直想给大家写一篇关于如何学习入门恶意样本分析以及在当前企业安全的环境下，做恶意样本分析到底有什么作用？...很多人理解的恶意样本分析就是点样本，觉得没啥意思，很枯燥无味，是这样的吗？你真的对点样本了解吗？你真的点过样本吗？你知道样本的价值吗？...，360后面为了去误报，还专门会成立一个几十人的去误报样本鉴定团队，在国内这些人有一个大家更熟悉的名字，叫反病毒工程师，主要从事公司样本的运营与分析，那这些人主要在公司做什么呢？...恶意样本分析是一项非常复杂的工作，需要学习的东西很多很多，涉及到的知识面也很广，后面可能还会遇到各种不同平台的文件需要分析，做恶意样本分析工作真的需要不断的学习，同时还需要跟各种恶意样本分析专家进行交流

2.8K3 0

刺向巴勒斯坦的致命毒针——双尾蝎 APT 组织的攻击活动分析与总结

刺向巴勒斯坦的致命毒针——双尾蝎 APT 组织的攻击活动分析与总结 ?...2019.12——2020.2双尾蝎APT组织针对巴勒斯坦所投放可执行文件样本的样本类型占比图-pic3 在这14个Windows恶意样本中,其诱饵文档的题材,政治类的样本数量有9个,教育类的样本数量有...那下面追影小组将以一个恶意样本进行详细分析,其他样本采取略写的形式向各位看官描述此次攻击活动。...1.组织关联 (1).样本执行流程基本相似我们根据对比了从2017到2020年所有疑似属于双尾蝎APT组织的样本,(注意:这里比对的样本主要是windows平台的可执行文件样本).在2017年到2019...而在2019年7月份捕获的双尾蝎APT组织样本中该组织的编译戳为2019.7.14 11:08:48而在本次活动所捕获的样本中我们发现该组织将编译时间戳统一改为:1970.1.1 1:00,也就是置0.

4.1K1 1

您找到你想要的搜索结果了吗？

是的

没有找到

腾讯安全威胁情报中心“明炉亮灶”工程：自动化恶意域名检测揭秘

00 导语构建恶意域名检测引擎，对海量域名进行自动化检测并识别出恶意域名，让威胁情报的检测和运营变得更智能、更高效，以缓解威胁情报分析师分面对海量威胁数据的分析压力。...黑灰域名标注数据来源于安全分析专家对可疑域名数据的人工鉴定。...通过对安全事件、威胁访问等数据进行规则挖掘，得到了大量潜在恶意的域名，安全专家通过对这些恶意域名进行溯源、分析，来判定这些域名是否为恶意域名，在MDDE-core的建模过程中，选取了这些人工鉴定的恶意域名作为黑...同时，通过对恶意域名的结构进行分析发现，一些属于同一二级域名的子域名往往从事一些相似的威胁活动，为了避免同类型域名数据的冗余导致模型过拟合，在黑域名标注数据的构建中，在同一二级域名上，随机抽取固定量的子域名作为黑域名...受益于腾讯海量安全数据的积累，恶意域名的溯源和分析有了充足的背景知识和数据集成平台，这为MDDE-core的构建提供了两个维度的准备，一是丰富的样本特征，如DNS、URL等数据，让威胁鉴定有了充足的上下文

6.1K5 0

刺向巴勒斯坦的致命毒针——双尾蝎 APT 组织的攻击活动分析与总结

个样本是带有恶意宏的诱饵文档 2019.12——2020.2双尾蝎APT组织针对巴勒斯坦所投放样本的样本类型占比图-pic2 在这12个可执行文件样本中,有7个样本伪装成pdf文档文件,有1个样本伪装为...14个Windows恶意样本中,其诱饵文档的题材,政治类的样本数量有9个,教育类的样本数量有1个,科研类的样本数量有1个,未知类的样本数量有3个(注意:未知指得是其诱饵文档出现错误无法打开或者其内容属于无关内容...那下面追影小组将以一个恶意样本进行详细分析,其他样本采取略写的形式向各位看官描述此次攻击活动。...1.组织关联 (1).样本执行流程基本相似我们根据对比了从2017到2020年所有疑似属于双尾蝎APT组织的样本,(注意:这里比对的样本主要是windows平台的可执行文件样本).在2017年到2019...而在2019年7月份捕获的双尾蝎APT组织样本中该组织的编译戳为2019.7.14 11:08:48而在本次活动所捕获的样本中我们发现该组织将编译时间戳统一改为:1970.1.1 1:00,也就是置0.

3.8K1 0

腾讯云2024双11大促：边缘安全加速平台EdgeOne最佳实践

引言腾讯云2024双11大促已正式开始，在这场活动中，腾讯云为用户带来了超值福利，其中就包括被称为下一代CDN的边缘安全加速平台EdgeOne，那么如何正确地配置、管理EdgeOne，以确保其安全稳定运行呢...本文将详细介绍腾讯云2024双11边缘安全加速平台EdgeOne的最佳实践，高效的使用EdgeOne。请注意，具体活动时间、规则及参与方法均以腾讯云官网页面为准。...一、活动时间及参与方式活动时间：2024年11月1日至 2024年11月30日23:59:59。...智能 Web 防护：基于腾讯云海量攻击样本库和特有深度分析引擎，精准拦截恶意攻击，有效抵御 SQL 注入、XSS 攻击等17类 Web 攻击。...腾讯云2024年双十一活动提供了多重优惠，助力用户以更低成本享受高质量云服务。活动入口：可以通过链接直接参与活动 https://mc.tencent.com/ju8C7t8k

9.3K2 1

疑似双尾蝎APT组织近期针对巴勒斯坦地区的攻击活动分析

至少自2016年5月起，持续针对巴勒斯坦教育机构、军事机构等重要领域进行网络间谍活动，以窃取敏感信息为主的网络攻击组织，开展了有组织，有计划，有针对性的攻击。...) 02详细分析样本1 样本1与我们在去年《近期双尾蝎APT组织利用伪造社交软件等针对多平台的攻击活动分析》[2]一文中披露的windows平台样本相似，均为Delphi 语言编写，且携带一个隐藏的窗体...在本次攻击活动中，双尾蝎组织尝试使用新的方式驻留在受害主机中，通过获取驱动器根目录下指定后缀文件，将其加入自身资源区段中，进而释放新的副本在驱动器根目录下。...相关指令功能如下：溯源与关联对此次捕获样本攻击手法，代码逻辑层面分析，发现此次捕获的攻击样本与双尾蝎APT组织常用攻击手法，恶意代码基本一致。...样本成功执行后展示的诱饵文档如下：总结双尾蝎组织是常年活跃在中东地区APT团伙，其具有Windows和Android双平台攻击武器，且仅Windows平台恶意代码就丰富多变，具有多种语言编译的后门

4.6K1 0

第一章：报告基础信息

, #BinaryAI智能分析平台第二章：报告背景和目标在数字化转型与业务上云加速的背景下，企业网络防护面临高级持续性威胁（APT）及告警疲劳等严峻挑战。...附录第四章：方法论说明调研对象与样本规模：结合各行业头部客户实地访谈（覆盖头部客户使用意愿及预算增幅数据），以及腾讯底层防御海量数据进行定量与定性分析。...数据库来源：整合全量 NVD、CNNVD、CNVD 等通用漏洞库、重点攻击团伙的活动历史信息，以及腾讯独有数据源（云防护威胁告警、恶意样本挖掘等），涵盖 20 余类场景化情报数据。...主机与终端安全 (CWPP/EPP/EDR) 核心痛点：主机遭受攻击时多依赖单点规则，缺乏样本深度鉴定与网络侧行为关联能力。解决方案：融合威胁情报与反病毒引擎，针对外部风险文件执行多层次信誉研判。...核心技术先进性引领产业自主研发的 BinaryAI 智能分析平台，深度融合 AI 算法实现高精度软件成分分析与威胁检测。十余篇创新研究成果成功入选 AAAI、NeurIPS 等国际前沿学术会议。

3202 0

一键识别诈骗电话！腾讯新发布的小程序，真的很管用 | 亲儿子 #10

「亲儿子」栏目，旨在通过探索腾讯自家开发的小程序，分析小程序的定位和发展方向，让你更知小程序。相信不久的将来，你也能开发出属于你的小程序。这是「活捉」的第 10 位亲儿子。...你接到过推销或诈骗电话吗？有被陌生人添加过微信好友吗？这样的经历，相信每个人都有过几次，一不小心就会被坏人带到沟里，还真有点可怕。...值得一提的是，我们在添加微信好友时，经常会使用到手机号，小程序可以自动帮忙鉴定吗？...图片来自 2016 年 WWDC 视频除了去年推出的识来电防骚扰功能，在今年的 WWDC 大会上，腾讯手机管家与苹果的合作再度升级，为 iOS 11 新增了垃圾短信识别功能，对用户提供更全面的安全防护...现在有了这个小程序，你也可以亲手鉴定陌生号码，再也不用担心被诈骗电话坑了。我们也期待「腾讯手机管家号码鉴定」能帮我们拦截恶意好友，打造一个安全的聊天平台。 ?

2.7K1 0

双尾蝎（APT-C-23）：伸向巴以两国的毒针

摘要 2016 年 5 月起至今，双尾蝎组织（APT-C-23）对巴勒斯坦教育机构、军事机构等重要领域展开了有组织、有计划、有针对性的长时间不间断攻击。...进一步分析，还发现了部分恶意程序下载链接。...第四章后门分析一、 Android Android 平台相关后门程序可以在拨打电话或是收到来电时，开启录音功能：图 11 监听电话并且通过拦截短信，可以根据短信内容开启录音或是上传录音文件功能：...第六章关联分析本章主要就双尾蝎攻击行动中使用的恶意代码、C&C 服务器等层面进行关联分析。...3） PDB 路径有一定地域特征表10 PC 样本上表是 PC 平台中 PE 文件的 PDB 路径，这个路径就是恶意代码作者本机的文件路径，从相关用户名“USA”、“Yousef”来看，这些用户名更多出现在阿拉伯中东地区

3.8K10 0

从“看不懂日志”到“一句话查威胁”：基于腾讯云安全威胁情报MCP 的智能威胁情报实战

、是否已知恶意样本、置信度✅ 恶意标签： - 木马、勒索软件、后门、挖矿程序 - 病毒、广告软件、远控工具✅ 威胁家族信息： - 病毒家族名（如 Wannacry、Emotet、Mirai） - 是否属于某...APT组织常用工具✅ 行为与传播特征： - 感染方式（邮件、U盘、漏洞） - C2通信地址列表 - 加密/持久化技战术✅ 时间信息： - 首次发现时间、最近活动时间✅ 样本关联信息： - 出现过的IP、...进阶集成：与大模型（如混元、Codebuddy）结合，实现“对话式威胁研判”架构图示意图示例对话：用户：“昨天日志里有个IP 203.208.189.124 总连我数据库，危险吗？”...用户：“这个文件 md5: d41d8cd98f00b204e9800998ecf8427e 有问题吗？”AI助手：“该MD5对应空文件，无实际内容，常见于测试或占位文件，无威胁。”...MCP 查询能力；将其嵌入到 SOC 大屏的“智能助手”模块；与腾讯云 TI 平台联动，形成“自动研判→人工确认→闭环处置”流程。

2.1M2 3

网络托管巨头百万数据外泄、超900万安卓设备感染木马｜11月24日全球网络安全热点

进一步的研究表明，在过去三个月中，总共155个样本中至少存在三种不同的RATDispenser变种。虽然这些样本中的大多数是dropper，但有10个是通过网络通信以获取恶意软件的下载器。...恶意软件分析师发现恶意软件的主要功能是收集有关用户及其设备的信息并显示广告。...除了这些正在进行的网络钓鱼攻击之外，威胁行为者还可能开发工具来诱使潜在目标泄露信息，从而通过拦截电子邮件和入侵帐户来绕过帐户保护双因素身份验证(2FA)。...“Talos已经在野外检测到试图利用此漏洞的恶意软件样本，”思科Talos安全情报与研究小组的技术负责人Jaeson Schultz说。...然而，正如Cisco Talos的外展主管Nick Biasini告诉BleepingComputer的那样，这些漏洞利用尝试是小规模攻击的一部分，可能专注于测试和调整漏洞利用以进行全面的攻击活动，研究人员已经追踪到几个恶意样本

1.2K2 0

技术分享|终端安全防护|ChatGPT会创造出超级恶意软件吗?

到目前为止，人工智能主要用于数据分析。然而，ChatGPT用它新的训练模型改变了这一点，它可以高效地编写文本、代码和用不同的语言交流——这本身就是一个飞跃。...ChatGPT让我们看到了人工智能的未来、它的影响以及它帮助人类的能力。它于去年11月推出，在五天内获得了超过100万用户，可以说它引起了轰动。...在过去的一年里，Morphisec威胁实验室发现越来越多的开源恶意软件和泄露的勒索软件代码。攻击者总是希望通过重新利用早期成功的攻击来增加他们的投资回报率，而不是创建一个全新的恶意活动。...想要从ChatGPT获取恶意软件吗ChatGPT的公共接口始终拒绝处理恶意软件请求。但是，可以通过请求特定任务或直接进行API调用来绕过其内容过滤器和保护措施。...Q2 GitHub上是否有勒索软件源代码?不，GitHub不允许在其平台上共享或托管勒索软件源代码。任何这样做的尝试都将被阻止和删除。Q3 (真的吗?)

2.3K2 0

如何评估某活动带来的大盘增量｜得物技术

1引言双11期间上线某功能/活动，用户开通后参与能给大盘带来交易增量吗？业务第一反应大概率是说“会！”。那么，某活动/功能上线与大盘交易提升之间确实存在因果关系吗？如果真实存在，具体增量是多少？...2分析过程为了判断之间的具体联系，可以从5个步骤、2种常见判断方法进行分析。 2.1 明确原因是什么从前文可知，双11期间业务上线了某活动/功能。...还是高概率下单的用户更有意愿参与这项活动？ 2.4 制造反事实如果双11期间没有上线这个活动，大盘交易量会不会减少？...图示 3.2 计算逻辑 3.3 具体步骤 3.3.1 分组将全部的样本数据分为两大组，分组逻辑是根据是否受到营销活动干预。...始终未开通、始终开通、双11当天新开通三个分组的用户，在10.10-11.10期间变化趋势一致、差异基本保持稳定。可作为后续分析可用分组。

12.1K5 0

SNDBOX：结合人工智能与机器学习的恶意软件分析平台

因此，来自以色列的网络安全以及恶意软件研究人员Ran Dubin和Ariel Koren博士开发并在Black Hat大会上发布了一款革命性的产品——以人工智能驱动的具有机器学习能力的恶意软件研究平台—...此外，SNDBOX还可以与各种第三方平台相互集成，能够参考其他来源的样本、调查信息，通过行为模式、向量、属性、标签等多个载体对恶意软件信息进行汇总。...除此之外，还会对各种签名和可疑活动进行检测，例如恶意软件是否适用Tor网络进行加密通信等。...SNDBOX数据库的搜索功能每个记录在案的恶意软件样本都会上传SNDBOX平台，相关结果都可通过搜索结果公开访问。...除此之外，用户可以免费查看和下载任意已提交的恶意软件样本的PCAP文件（捕获的网络流量）以及样本本身的完整报告。所有用户都可以通过平台沟通交流，分享见解、资源、IOC等等。 ?

1.9K4 0

Nature系列 | 整合单细胞转录组学和质谱流式确定类风湿性关节炎滑膜组织中的炎症细胞状态 | 详细解读

，120种组合评估(转录组分析工具哪家强-导读版)） QC:（1）定义共同基因为在95%的样品有至少一条reads支持；（2）共同基因占比少于99%的样本定义为低质量样本在后续分析中将被剔除；共获得167...在B细胞内，鉴定了四个细胞簇，包括幼稚IGHD + CD27-和IGHG3 + CD27 +记忆B细胞，具有高表达ITGAX（也称为CD11c）的自身免疫相关B细胞（ABC）簇和具有高免疫球蛋白基因表达和...这些数据表明细胞因子激活驱动活动性RA滑膜中独特单核细胞群的扩增。...（8）通过单细胞分析揭示炎症途径和效应模块; 为了确定与富含白细胞的RA相关的途径，作者使用GO分析鉴定了I型干扰素反应和炎症反应（单核细胞和成纤维细胞），Fc受体信号传导（单核细胞），NF-κB信号传导...money），尤其是有一些自身免疫病可以引发癌症的（前几天有篇胃炎胃癌的单细胞测序）。

6.5K5 4

如何评估某活动带来的大盘增量｜得物技术

11.8K5 0

腾讯云安全威胁情报产品概要

核心技术属性：包含反病毒引擎TAV（腾讯自研并运营近20年的反病毒引擎SDK，提供恶意样本高精准检测和文件修复能力）及威胁情报云查服务API、威胁情报检测引擎SDK等模块。...端点安全：集成于本地文件鉴定中心，辅助EDR/EPP/主机安全产品鉴定文件Hash、发现恶意文件，痛点为文件威胁查验研判效率低。...三、应用框架和功能介绍功能框架产品采用模块化架构，核心模块包括：终端安全模块：威胁情报云查服务API（SaaS化API服务，集成于终端杀毒软件、EDR、云主机安全等，提供威胁情报查询、样本研判分析...数据规模：全球文件样本分析总数量40亿+，日均新增100万+；IP信誉研判总数量40亿+，日均新增100万+；覆盖100+情报源，周捕获1000+关联情报；网络扫描行为100万+。...产品优势核心引擎能力：反病毒引擎TAV为腾讯自研并运营近20年，提供恶意样本高精准检测和文件修复能力。

4291 0

为小姐姐疯狂打call，防水墙拒绝“千手观音”刷票

在互联网如火如荼发展的背后，灰黑产大军暗流涌动，身影无处不在，哪里有活动哪里就存在刷量行为，轻者人肉刷，重者自动机批量刷。...中游是刷量的核心团伙，他们消息来源广泛，拥有众多的活动线报群，能快速获得哪些业务有活动有福利可刷的消息。...如：为京东“618”、“双11”保驾护航；为斗鱼、快手、bilibili等提供注册和营销保护；为东鹏特饮、蒙牛、可口可乐等“一物一码扫红包”场景提供防刷服务，通过防水墙提供的防刷安全服务，东鹏特饮每年可节省...结合人工智能进行用户画像、关系图谱分析，有效识别帐号质量、恶意IP和恶意设备。...防水墙推出了兼顾体验与安全的新型智能验证码，好人可免验证通过，普通用户使用滑动验证码简单一滑即可校验，针对高恶意请求可下发高难度的图中点选验证码。

9.6K129 1

全球37%手机或因芯片漏洞遭攻击、黑客利用微软漏洞窃取登录凭据｜全球网络安全热点

最新的活动没有什么不同，因为它们采用应用程序的形式，声称在目标手机上安装更新，名称包括应用更新、系统应用更新和Android更新智能。据信，攻击者通过短信向目标发送下载链接来传送间谍软件应用程序。...安装后，该应用程序开始请求侵入性权限以执行一系列恶意活动，这些活动旨在绕过任何手动删除恶意软件的尝试。...感染始于包含以“.TXT.js”双扩展名命名的恶意JavaScript附件的网络钓鱼电子邮件。由于Windows默认隐藏扩展名，如果收件人将文件保存到他们的计算机，它将显示为无害的文本文件。...在分析的155个样本中的10个，加载程序建立了C2通信以获取第二阶段恶意软件。...安全研究人员在一个著名的地下论坛上分析了僵尸网络学校的广告和活动，发现这些课程很受欢迎——这对于可能成为网络犯罪分子学习这些技能的目标的组织来说可能是一个潜在的问题。

1.1K3 0

2022年第一季度AI药物研发领域合作回顾

简要分析从合作的数量来看，1月份达成的合作比较多，这或许与JP摩根医疗健康大会在1月份召开有关。...Exscientia和Sanofi 2022年1月7日，赛诺菲和Exscientia宣布了一项突破性的研究合作和许可协议，利用Exscientia的端到端人工智能驱动平台，利用实际的患者样本，开发涵盖肿瘤学和免疫学的多达...BigHat和Amgen 2022年1月11日，拥有人工智能/机器学习引导的抗体发现和开发平台的生物技术公司BigHat Biosciences宣布，已成功完成了与安进的先前未公开的第一阶段研究合作，并与安进达成许可协议...根据协议条款，天演药业将负责早期研究，利用天演药业的SAFEbody技术，开发赛诺菲提供的新一代单克隆与双特异性抗体的精准掩蔽型安全抗体，赛诺菲将完全负责后期研究和所有临床、产品开发和商业化活动。...根据协议条款，Iktos将应用其AI技术平台和专有技术，帮助基于全面的数据驱动的化学结构生成技术为药物发现过程带来新的见解和方向，以补充Ono的药物发现计划，以加快鉴定针对Ono Pharmaceutical

1.2K3 0

点击加载更多

你真的了解病毒分析吗？反病毒专家深度揭密

刺向巴勒斯坦的致命毒针——双尾蝎 APT 组织的攻击活动分析与总结

腾讯安全威胁情报中心“明炉亮灶”工程：自动化恶意域名检测揭秘

刺向巴勒斯坦的致命毒针——双尾蝎 APT 组织的攻击活动分析与总结

腾讯云2024双11大促：边缘安全加速平台EdgeOne最佳实践

疑似双尾蝎APT组织近期针对巴勒斯坦地区的攻击活动分析

第一章：报告基础信息

一键识别诈骗电话！腾讯新发布的小程序，真的很管用 | 亲儿子 #10

双尾蝎（APT-C-23）：伸向巴以两国的毒针

从“看不懂日志”到“一句话查威胁”：基于腾讯云安全威胁情报MCP 的智能威胁情报实战

网络托管巨头百万数据外泄、超900万安卓设备感染木马｜11月24日全球网络安全热点

技术分享|终端安全防护|ChatGPT会创造出超级恶意软件吗?

如何评估某活动带来的大盘增量｜得物技术

SNDBOX：结合人工智能与机器学习的恶意软件分析平台

Nature系列 | 整合单细胞转录组学和质谱流式确定类风湿性关节炎滑膜组织中的炎症细胞状态 | 详细解读

如何评估某活动带来的大盘增量｜得物技术

腾讯云安全威胁情报产品概要

为小姐姐疯狂打call，防水墙拒绝“千手观音”刷票

全球37%手机或因芯片漏洞遭攻击、黑客利用微软漏洞窃取登录凭据｜全球网络安全热点

2022年第一季度AI药物研发领域合作回顾

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐