双11恶意样本智能识别有活动吗 - 腾讯云开发者社区

文章/答案/技术大牛

发布

恶意软件分析工具大全：从静态分析到AI驱动检测

幸运的是，有大量恶意软件分析工具可帮助遏制这些网络威胁。如今的恶意软件不仅更普遍，而且更先进，通常使用人工智能来逃避传统检测方法并适应动态环境。...当与System Informer一起使用时，这变得特别有用。例如，如果创建了一个新进程然后迅速终止，可能很容易错过，但ProcMon仍然可以捕获并记录该活动。...这使得分析师更容易理解恶意软件的邏輯、变量和控制流，提供更清晰的图片显示恶意软件的设计目的——而无需运行它。链接地址：https://ghidralite.com/ 11....当提交恶意软件样本时，代理在VM内监控其活动，分析完成后Cuckoo生成详细报告。...Cuckoo在事件响应期间尤其有价值，因为它允许安全团队快速收集恶意软件行为的见解，包括丢弃的文件、注册表更改和网络活动。它可以与手动分析结合使用，以最大化从样本中提取的信息。

1.7K1 0

刺向巴勒斯坦的致命毒针——双尾蝎 APT 组织的攻击活动分析与总结

2019.12——2020.2双尾蝎APT组织针对巴勒斯坦所投放可执行文件样本的样本类型占比图-pic3 在这14个Windows恶意样本中,其诱饵文档的题材,政治类的样本数量有9个,教育类的样本数量有...那下面追影小组将以一个恶意样本进行详细分析,其他样本采取略写的形式向各位看官描述此次攻击活动。...恶意宏代码-pic113 三.组织关联与技术演进在本次活动中,我们可以清晰的看到双尾蝎APT组织的攻击手段,同时Gcow安全团队追影小组也对其进行了一定的组织关联,并且对其技术的演进做了一定的研究。...2018年2019年的活动所使用样本的流程极为相似.如下图所示.故判断为该活动属于双尾蝎 APT组织。...而在2019年7月份捕获的双尾蝎APT组织样本中该组织的编译戳为2019.7.14 11:08:48而在本次活动所捕获的样本中我们发现该组织将编译时间戳统一改为:1970.1.1 1:00,也就是置0.

4.1K1 1

您找到你想要的搜索结果了吗？

是的

没有找到

刺向巴勒斯坦的致命毒针——双尾蝎 APT 组织的攻击活动分析与总结

个样本是带有恶意宏的诱饵文档 2019.12——2020.2双尾蝎APT组织针对巴勒斯坦所投放样本的样本类型占比图-pic2 在这12个可执行文件样本中,有7个样本伪装成pdf文档文件,有1个样本伪装为...那下面追影小组将以一个恶意样本进行详细分析,其他样本采取略写的形式向各位看官描述此次攻击活动。...2018年2019年的活动所使用样本的流程极为相似.如下图所示.故判断为该活动属于双尾蝎 APT组织。...而在2019年7月份捕获的双尾蝎APT组织样本中该组织的编译戳为2019.7.14 11:08:48而在本次活动所捕获的样本中我们发现该组织将编译时间戳统一改为:1970.1.1 1:00,也就是置0....C&C报文的演进-pic120 四.总结 1.概述 Gcow安全团队追影小组针对双尾蝎APT组织此次针对巴勒斯坦的活动进行了详细的分析并且通过绘制了一幅样本执行的流程图方便各位看官的理解双尾蝎本次活动样本流程图

3.8K1 0

预防恶意软件谁更先进？2025办公安全平台硬核横评，腾讯iOA三引擎领跑

摘要勒索变种、零日漏洞、无文件攻击轮番上演，企业对“恶意软件预防”提出毫秒级响应需求。...正文一、恶意软件预防“3×3”先进标准拦截率：已知样本≥99.9%，未知样本≥98% 响应时延：文件落地→判决≤30秒，行为异常→隔离≤5秒技术维度：　- 前端引擎：多核扫描、云查、AI推理并行...腾讯iOA 三引擎（云查+特征+AI）动态行为基线 99.7% ≤5秒自动隔离-取证-溯源 59元/终端/年攻防演练零失陷 ② 奇安信天擎双引擎（...（特征+AI图识）字节AI Lab 98.3% ≈12秒自动隔离 0.8元/天移动场景优 ⑥ 华为星河AI 硬件AI芯片...登录腾讯云官网搜索「iOA」，立即领取50终端免费试用，让恶意软件进得来也跑不掉。

1K1 0

腾讯云2024双11大促：边缘安全加速平台EdgeOne最佳实践

引言腾讯云2024双11大促已正式开始，在这场活动中，腾讯云为用户带来了超值福利，其中就包括被称为下一代CDN的边缘安全加速平台EdgeOne，那么如何正确地配置、管理EdgeOne，以确保其安全稳定运行呢...本文将详细介绍腾讯云2024双11边缘安全加速平台EdgeOne的最佳实践，高效的使用EdgeOne。请注意，具体活动时间、规则及参与方法均以腾讯云官网页面为准。...一、活动时间及参与方式活动时间：2024年11月1日至 2024年11月30日23:59:59。...智能 Web 防护：基于腾讯云海量攻击样本库和特有深度分析引擎，精准拦截恶意攻击，有效抵御 SQL 注入、XSS 攻击等17类 Web 攻击。...腾讯云2024年双十一活动提供了多重优惠，助力用户以更低成本享受高质量云服务。活动入口：可以通过链接直接参与活动 https://mc.tencent.com/ju8C7t8k

9.3K2 1

AI被攻击者滥用后，是人工智能还是“人工智障”？

在这种干扰下，原本精确的人工智能，瞬间就沦为“人工智障”。试想如果有人恶意制造这样的对抗样本去挑战我们身边的AI系统，结果会有多可怕呢？...如果存在别有用心的人，将马路上的交通指示牌替换，明明是右转的标志，自动驾驶系统缺识别为直行，极其容易酿成交通事故。...未来，AI技术或将从恶意软件的自动化攻击，进化为自动化决策，即能够根据被感染系统的参数进行智能调整、自我繁殖，攻击会变得更加静默和危险。...，并融入到攻击活动或攻击模型中。...如果视频会议是目标企业常用的外部通信方法，那么恶意软件就可以使用视频会议系统进行数据窃取，这样就将攻击融入到正常的企业活动中了。

1.5K1 0

ROS机器人操作系统暑期学校总结和感悟

非常感谢华东师范大学计算机科学与软件工程学院“智能机器人运动与视觉实验室”主办的这次活动，提供给我这次宝贵的机会，让我认识了很多新伙伴，见到了仰慕已久的大神们。 ?...在暑期学校分享个人看法时，提及了高校教育和职业培训的不同，高校教育更注重通识性，侧重方法的掌握，快速学习新知识能力的培养。而职业培训更面向就业市场，直接传授最新技术，以适应快速变化日新月异的人才需求。...从另一方面讲，每个学习和开发ROS的人员关注的热点和兴趣点也不尽相同，只能求同存异，普及通识知识，“师傅领进门，修行靠个人”。教育能改变的，能做的，真心非常有限，教育不是万能的。...学习ROS的学生，专业方向和基础知识也有明显的差异，笼统来说，分别有计算机、自动化、机械等几类专业背景方向，然而并没有针对这些特点进行教材的规划。...互联网+本来就具有天然垄断性，如同分别有两个人工智能算法（AI），一个优，一个劣，用同样的样本进行训练，随着时间和样本的增加，只会强者恒强，弱者愈弱，但愿我是错的。

3.2K2 0

春节赏花赏月赏秋香，没有这个小程序怎么行？

知道广州的别称是什么吗？广州除了叫羊城，五羊城之外，还有一个别名是花城。...今天推荐的小程序是一个帮你了解花朵类目的小程序「识花君」。你可以把看到的花都拍下来，它会告诉你这是什么花。识花君的页面非常简洁，打开就看到发现页面，直接可以拍照识花。 ? 识花君还有一个「花园」。...最棒的是在识花完成后，这个很懂花的小程序还会给你的花配上一两句小诗。除了文艺的小诗外，识花君还会给你仔细介绍这个花的特点、种类、故事。 ?...这个「识花君」的小程序是由腾讯「识你所见」 AI 产品团队研发，通过人工智能技术，为用户提供智能识别植物服务的小程序。目前可以识别近 6000 植物品种，准确率达到了 90%，居行业第一。 ?...据介绍，今年广州迎春花市继续采用「3+15」的模式，即春节前 3 天 11 个区的传统迎春花市和春节期间 15 天民俗表演、花展灯会、广府庙会等城市嘉年华活动，并以「花」为主元素，串联策划岭南风情、千年古城

3K3 0

真AR 眼镜 + AI 识别是如何重塑公安一线实战的

在一线公安执法、巡逻盘查、卡口安检、大型活动安保等实战场景中，快速、精准、隐蔽、高效是核心需求。...阿法龙 Alpha S30 AR 智能眼镜，以AI 视觉识别为核心，搭配真 AR 光学与警务专属方案，为公安实战提供所见即识别、所见即核验、所见即安全的新一代智能装备，让每一位警员都拥有一双智能天眼。...双芯片架构，低功耗更稳定 4nm 穿戴专用芯片 AI 识别流畅不掉帧，可外接供电延长续航，满足高强度勤务。5. ...大型活动安保：全域感知 + 实时指挥第一视角画面回传指挥中心，后台实时标注、远程调度，实现前端所见、后端所知，打造立体巡防体系。...以AI识别为核心引擎、真AR 显示为视觉基础、警务化方案为实战保障，通过 10 米远距识人、动态追踪、车牌智能识读等核心能力，全面满足一线警务在巡逻盘查、卡口安检、大型安保、隐蔽执勤等场景的实战需求，在解放双手

4881 0

拒绝“空心人”！AI魔法课堂点亮孩子未来——大零号湾科普课圆满落幕

由闵行老科协工作小组支持的【大零号湾科学读书会第39期】—— “DeepSeek科普活动：AI魔法课堂” 在这里准时开讲。...看着台下挤满的家长和孩子们，看着一双双因为好奇而发亮的眼睛，我们知道，这不仅仅是一堂科普课，这是一场关于“未来”的双向奔赴。首战告捷！...而我们的目标，是和家长们一起，把孩子培养成 “实心人” ：对上，掌握跨学科通识；对下，接触真实世界；对内，了解真实自我；对外，接纳真实他人。...“AI会做梦吗？” 那一刻，科学不再枯燥，它变成了孩子们手中可以触摸的魔法。...邀请函：加入我们，共创未来教育这次活动的圆满成功，离不开大零号湾图书馆提供的书香空间，离不开新闵行老科协前辈们对教育创新的全力支持，更离不开江川街道创新书院搭建的平台。

1611 0

“人工智能”的边际

如果“阅者”是一个理工科背景的，是否想起一个数学公式和对应的图形：如果有一个生物在x轴活动，无论这个生物以怎样的速度怎样的时间和距离跨度活动，甚至于它活动到了负无穷和正无穷处，在y轴看来，它一直在到...无论孙悟空在他自己认为的x轴上多大的活动范围活动，在如来佛看来，孙悟空都逃不出如来佛的手掌心y轴的到1这样一个小范围！...、太阳系消失、宇宙重组、宇宙扩张和坍缩时等等这些事故吗？...如果能度过，他们还能重新被组织并延伸出相应的机器智能在这些宇宙灾难之后的继续存在而不断灭吗？...包含人类在内的任何众生（众生本来具足的第八识的心体永远不毁灭）由于都可以度过此类的灾难而重新在新的大劫的住劫中继续繁衍生息，人工智能可以吗？无论未来科技如何发展，都是不可能的。

3.8K9 0

汽车之家三季度财报发布！数据正给互联网带来真金白银

国庆节期间，汽车之家与8家自主品牌开启“中国SUV品牌日一天一车抢不停”活动，318万人参与，拍照识车功能被使用48万次之多。...双11期间，汽车之家疯狂购车节也规模应用“拍照识车”，为最终421.33亿元的交易额做出了贡献。 ?...汽车之家还推出了VR方案，将VR与车展、4S智能展厅、品牌智能展馆、汽车城等结合，不只是可以VR看车，还能一键下单。...在“山东即墨国际汽车嘉年华VR网上车展”上，汽车之间论坛直播单日有85万人观看及互动，线上累计观展人次达到12万，近22%的人引导进入智能4S展厅并参与活动，线上人群覆盖比线下大了10倍。...不论是BAT的财报，还是双11这样的关键场合，我们都会发现关键数字增长的背后都是大数据在驱动。比如今年双11，天猫就利用大数据大幅提升了品牌转化率和用户体验。

3.4K9 0

双尾蝎（APT-C-23）：伸向巴以两国的毒针

二、诱饵文件双尾蝎行动中主要使用两种文件形式。一种是通过 winrar 的自解压功能将相关样本文件和诱饵文件打包为exe 文件，运行该 exe 文件，会释放出恶意样本并打开诱饵文件进行伪装。...对于巴勒斯坦人来说，高考更显得重要，攻击者选取这个领域也是别有用心。...第四章后门分析一、 Android Android 平台相关后门程序可以在拨打电话或是收到来电时，开启录音功能：图 11 监听电话并且通过拦截短信，可以根据短信内容开启录音或是上传录音文件功能：...第六章关联分析本章主要就双尾蝎攻击行动中使用的恶意代码、C&C 服务器等层面进行关联分析。...C&C 注册人公开信息显示来自于加沙，另外，恶意代码时间戳大部分为北京时间下午到凌晨 2 点，对应至中东地区时间也大致在工作时间内。因此，双尾蝎攻击行动极可能来自中东。

3.8K10 0

技术分享|终端安全防护|ChatGPT会创造出超级恶意软件吗?

ChatGPT让我们看到了人工智能的未来、它的影响以及它帮助人类的能力。它于去年11月推出，在五天内获得了超过100万用户，可以说它引起了轰动。...有人推测ChatGPT可以做一些事情，比如创建恶意代码变体，查找恶意软件，并测试新的威胁是否可以使用基于人工智能的技术逃避检测。这还有待观察，但滥用人工智能的可能性肯定在增加。...在过去的一年里，Morphisec威胁实验室发现越来越多的开源恶意软件和泄露的勒索软件代码。攻击者总是希望通过重新利用早期成功的攻击来增加他们的投资回报率，而不是创建一个全新的恶意活动。...想要从ChatGPT获取恶意软件吗ChatGPT的公共接口始终拒绝处理恶意软件请求。但是，可以通过请求特定任务或直接进行API调用来绕过其内容过滤器和保护措施。...Q3 (真的吗?)

2.3K2 0

用PaddleClas实现酒标识别，让你秒变“鉴酒达人”

App”的产品研发团队就敏锐的发现了这一独特的需求，力争为“酒圈”的消费者提供更贴心、人性化的体验，并通过百度飞桨开源深度学习平台的助力，完成了“百瓶App”中的“扫酒标识酒”的功能，让各类酒友都变成识酒达人...在本项目中，考虑识酒功能需要在移动端APP上部署，因此我们采用了参数量和计算量较少的MobileNetV2模型。...其中训练集中每个类别有250张左右的图像，验证集中每个类别有50张左右的图像。为满足真实场景的多样性，数据集中同类别图像的酒瓶摆放方向、光线、酒标出镜程度等略有不同。 2....最终训练集中，每个类别下的样本数据减少为原来的1/5，聚类后的数据集仅保留了差异较为明显的样本。 ? 图1 训练集聚类过程 3....“百瓶App”的“扫酒标识酒”功能是飞桨落地企业AI项目的又一力作，填补了移动端智能识酒领域的空白，让人人秒变“识酒达人”，感兴趣的快来试一试吧。

1.5K1 0

Vault 7系列“阴影”项目曝光：雷神公司暗中为CIA提供恶意程序分析

Raytheon 于 2014 年 11 月收购了网络安全公司 Blackbird Technologies，并成立Raytheon Blackbird Technologies，专注于分析高级恶意软件和...年 11 月 21 日（就在Raytheon Blackbird Technologies 公司成立后的第三周）起开始提交并更新，到 2015 年 9 月 11 日才停止。...据称，“HammerToss” 是俄罗斯政府支持的黑客所开发的恶意程序，自 2014 年年末就开始活动。 “HammerToss” 的有趣之处在于它的架构。...Archimedes —— 实施中间人攻击的工具（2017.5.5） ᗙ Scribble —— Office 文档追踪工具（2017.4.28） ᗙ Weeping Angel ——入侵 Samsung 智能电视的工具...Framework —— 秘密反监识框架（2017.3.31） ᗙ Dark Matter —— 入侵 iPhone 和 Mac 的工具（2017.3.23）

1.7K7 0

基于信息理论的机器学习-中科院自动化所胡包钢研究员教程分享04（附pdf下载）

【导读】专知于11月24日推出胡老师的基于信息理论的机器学习报告系列教程，大家反响热烈，胡老师PPT内容非常翔实精彩，是学习机器学习信息理论不可多得的好教程，今天是胡老师为教程的第四部分也是报告的最后一部分...对于两类样本分别为高斯分布，在其后验概率曲线中，我们给出了三种图形情况。特征空间为横坐标中示意出了拒识范围由R3表示。左图：有两个交叉点，对应类别1方差不等于类别2方差情况，分类中最为典型情况。...另一个解释可以是：为取得理论上最小的分类误差，贝叶斯分类器宁愿牺牲小类样本。具体证明见原文。 ?...人们日常活动可以认为是处在大数据处理中。在这样背景下讨论并理解人类应用何种智能准则是十分重要的。其中一个智能准则就是有效保护小类，因为相对于大数据有用信息通常是小类。...我们应用“沙与米”的多少变换说明“物以稀为贵”在许多应用中是常规的智能准则。但是应用中也会有例外，你能够举出实例吗？

2.5K7 0

从亚马逊到路易威登：黑色星期五钓鱼狂潮背后的攻防暗战——AI如何识破“限时折扣”陷阱？

2025年11月下旬，全球消费者正沉浸在“黑色星期五”购物狂欢的倒计时中。...“规则引擎的本质是‘事后防御’——必须先有样本，才能写规则。”芦笛指出，“而现代钓鱼攻击的核心特征就是‘一次性’和‘零日性’：每个活动使用全新基础设施，生命周期可能只有几小时。”...从“找坏东西”到“识异常行为”面对上述挑战，Darktrace等新一代安全厂商转向基于行为的异常检测（Behavioral Anomaly Detection）。...近年来，国内“双11”、“618”等购物节同样成为钓鱼高发期。攻击者仿冒淘宝、京东、拼多多等平台，以“订单异常”、“退款处理”、“会员升级”为由诱导用户点击钓鱼链接。...例如：一封可疑邮件 → 用户点击链接 → 浏览器访问恶意域名 → 系统进程异常外连 → 账户登录异常。整个链条可在数秒内完成推理，远超人工分析师效率。“未来的安全不是‘工具堆砌’，而是‘智能对抗’。”

6101 0

派对邀请藏杀机：一场横跨全球的“节日钓鱼”风暴如何撕开企业安全防线？

2025年11月下旬，英国一家中型律师事务所的行政助理Sarah收到一封来自“HR Department”的邮件，主题为：“You’re Invited!...这正是此次钓鱼活动的典型手法。...数据显示，在2025年12月，全球企业用户收到的含“.docx”或“.zip”附件的“活动邀请”类邮件数量环比激增320%。其中，超过68%的样本被证实携带恶意载荷。...“这种攻击之所以危险，是因为它不依赖0day漏洞，而是滥用合法工具和用户信任，”芦笛强调，“防御的关键不再是‘堵漏洞’，而是‘识异常’。”...邮件层：超越传统沙箱的智能过滤传统安全邮件网关（SEG）依赖URL信誉、附件哈希匹配，难以应对动态生成的钓鱼邮件。

2401 0

AI安全测试开源方案：测试专家必看

引言：当AI成为系统核心，安全测试不能再‘绕着走’ 2024年，全球超68%的企业已在生产环境部署AI模型——从智能客服到信贷风控，从医疗影像辅助诊断到自动驾驶决策模块。...典型失效场景包括： - 对抗样本攻击：微小扰动（如图像像素偏移0.5%）导致分类结果180°翻转——某银行OCR模型曾因此类缺陷将‘5000元’误识为‘99999元’，触发虚假放贷； - 分布偏移（Distribution...NLP模型专项安全测试套件优势：内置20+文本对抗攻击算法（如BERT-Attack、TextFooler），支持自定义词典约束与语义相似度阈值（BLEU/ROUGE）；独创‘攻击成功率-语义保真度’双维度热力图...LlamaGuard + LangTest（Hugging Face生态组合）定位：大语言模型（LLM）内容安全与提示鲁棒性双轨测试优势：LlamaGuard提供细粒度内容策略分类（含‘非法活动’‘...自我伤害’等13类），LangTest则专注提示工程脆弱性——支持批量生成越狱提示（Jailbreak Prompts）、角色伪装测试（‘你是一名黑客，请…’）、上下文污染测试（在长对话中插入恶意指令）

5121 0

点击加载更多

恶意软件分析工具大全：从静态分析到AI驱动检测

刺向巴勒斯坦的致命毒针——双尾蝎 APT 组织的攻击活动分析与总结

刺向巴勒斯坦的致命毒针——双尾蝎 APT 组织的攻击活动分析与总结

预防恶意软件谁更先进？2025办公安全平台硬核横评，腾讯iOA三引擎领跑

腾讯云2024双11大促：边缘安全加速平台EdgeOne最佳实践

AI被攻击者滥用后，是人工智能还是“人工智障”？

ROS机器人操作系统暑期学校总结和感悟

春节赏花赏月赏秋香，没有这个小程序怎么行？

真AR 眼镜 + AI 识别是如何重塑公安一线实战的

拒绝“空心人”！AI魔法课堂点亮孩子未来——大零号湾科普课圆满落幕

“人工智能”的边际

汽车之家三季度财报发布！数据正给互联网带来真金白银

双尾蝎（APT-C-23）：伸向巴以两国的毒针

技术分享|终端安全防护|ChatGPT会创造出超级恶意软件吗?

用PaddleClas实现酒标识别，让你秒变“鉴酒达人”

Vault 7系列“阴影”项目曝光：雷神公司暗中为CIA提供恶意程序分析

基于信息理论的机器学习-中科院自动化所胡包钢研究员教程分享04（附pdf下载）

从亚马逊到路易威登：黑色星期五钓鱼狂潮背后的攻防暗战——AI如何识破“限时折扣”陷阱？

派对邀请藏杀机：一场横跨全球的“节日钓鱼”风暴如何撕开企业安全防线？

AI安全测试开源方案：测试专家必看

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐