文章/答案/技术大牛

发布

双12恶意样本分析沙箱有优惠吗

双12期间，腾讯哈勃分析系统可能会提供恶意样本分析沙箱的优惠活动，但具体的优惠信息需要您直接访问腾讯哈勃分析系统的官方网站或联系其客服进行咨询。

请注意，以上信息仅供参考，具体优惠情况可能会有所变化。

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

警惕隐藏在购物狂欢节背后的黑客攻击

根据安恒APT云端在对来自北美的流量监控过程中，发现一封来自美国的可疑邮件，该邮件的主题是《您收到的优惠券》，发件人名称显示为“天猫”。...根据安恒APT沙箱分析报告显示，该exe样本的主要行为有：写入自启动注册表，增加自启动2；创建网络套接字连接；打开服务控制管理器；创建非常规服务；收集电脑网卡信息；收集计算机名（通过注册表）；获取当前用户名...根据安恒APT沙箱报告可自动分析其行为过程图：其中关键的恶意行为有释放恶意文件行为，即在打开的过程中还会进一步释放两个其他恶意文件，用于执行后删除文件和拷贝覆盖文件：进一步对其网络行为分析，发现其建立回传通道的关键服务器两个...安恒APT产品通过内置沙箱虚拟执行环境，可以对各种基于邮件附件传输的样本模拟运行分析，捕获其动态行为、网络行为、进程行为、文件行为、注册表行为等关键信息，识别其中可疑的勒索病毒特点，快速对网络中传输的勒索病毒样本进行预警...声明：本报告中所有分析截图均来自于安恒APT产品自动生成的沙箱分析报告

1.7K8 0

预防恶意软件谁更先进？2025办公安全平台硬核横评，腾讯iOA三引擎领跑

摘要勒索变种、零日漏洞、无文件攻击轮番上演，企业对“恶意软件预防”提出毫秒级响应需求。...正文一、恶意软件预防“3×3”先进标准拦截率：已知样本≥99.9%，未知样本≥98% 响应时延：文件落地→判决≤30秒，行为异常→隔离≤5秒技术维度：　- 前端引擎：多核扫描、云查、AI推理并行...　- 行为引擎：ML基线+威胁情报自动更新　- 后端链路：检测-响应-溯源一键闭环，无需人工二、2025办公安全平台预防恶意软件技术对比表（数据截至2025-09-12，病毒查杀率来源：AV-Test...、厂商白皮书）排名品牌前端引擎 AI行为分析未知样本拦截率响应时延预防链路闭环官网起售价综合评语 ①...RASP行为沙箱 98.9% ≈8秒需手动确认 ≈350元/年终端管控细 ④ 360企业安全云单引擎（云查）

1K1 0

【连载】2016年中国网络空间安全年报（七）

木马程序主要恶意行为TOP10 通过沙箱分析技术对恶意代码的行为进行分析，发现恶意木马程序的行为通常以收集计算机信息、从资源段释放文件并运行、创建网络套接字连接、枚举局域网资源,用于收集信息等恶意行为为主...图 4-6 “天猫”邮件样例另外，该邮件还附带了一个附件，附件是压缩包格式，里面包含的样本实际类型为exe。根据APT沙箱分析报告显示，该exe样本的主要行为有： ?...根据安恒APT沙箱报告可自动分析其行为过程图： ?...图 4-8 “天猫”附件样本动态行为过程其中关键的恶意行为有释放恶意文件行为，即在打开的过程中还会进一步释放两个其他恶意文件，用于执行后删除文件和拷贝覆盖文件。...图 4-12 样本的某外连站点可以发现大量恶意的程序存在上面，使用IDA打开恶意的json.dll看见大量恶意的指令，可以控制被黑“肉机”发起DDoS攻击，包含应用层和网络层各种DDoS攻击指令。

1.3K7 0

总统败选：希拉里输给了“网络安全”

2 除了对邮件头欺骗、发件人欺骗、邮件钓鱼和邮件恶意链接检测外，一旦发现包含可疑邮件附件，通过内置沙箱虚拟执行环境，可以对各种基于邮件附件传输的样本模拟运行分析，捕获其动态行为、网络行为、进程行为、文件行为...、注册表行为等关键信息，识别其中可疑的样本特点，快速对网络中传输的恶意样本进行预警，及时通知被攻击方提高安全防范意识，防止出现被感染的情况。...提示：收到一封邮件，来自天猫的双十一优惠卷。殊不知，另一场邮件门骗局拉开帷幕。。。 ? 但进一步对发件人的邮箱链接分析，发现实际发件人邮箱并非来自阿里巴巴。...根据安恒态势感知APT沙箱分析报告显示，该exe样本的主要行为有：写入自启动注册表，增加自启动2；创建网络套接字连接；打开服务控制管理器；创建非常规服务；收集电脑网卡信息；收集计算机名（通过注册表）；获取当前用户名...根据安恒态势感知APT沙箱报告可自动分析其行为过程图： ? 其中关键的恶意行为有释放恶意文件行为，即在打开的过程中还会进一步释放两个其他恶意文件，用于执行后删除文件和拷贝覆盖文件： ?

1.8K6 0

干货分享 | 几种典型勒索病毒事件应对与处置案例

以下是安恒信息技术专家在客户现场进行技术支持中捕获到的几起典型案例样本，以及样本进行及时处置的说明。客户案例一事件起源： 5月12日晚上22点24分，勒索病毒急剧扩散。...进一步对告警信息进行深入分析，发现5个恶意文件均通过邮件方式传播，在内部沙箱系统中验证典型行为有：遍历文件、打开服务控制管理器、获取当前用户名、通过脚本文件发送HTTP请求、调用加密算法库等，这些行为表明该恶意文件就是我们一直关注的勒索病毒...以下为其中一起事件中样本行为的沙箱分析： ? 事件处理： 1)发现该攻击事件后，安恒信息的技术人员第一时间通知客户，及时对该邮件和附件进行删除。...客户案例五事件起源： 5月15日下午，部署在某客户网络中的APT设备发现了一个PDF文件，沙箱分析结果显示行为有溢出成功、使用ShellExecute执行恶意文件等敏感行为，经过进一步分析发现，该PDF...进一步分析发现，都具有溢出成功，使用ShellExecute执行恶意文件等敏感行为，该PDF样本包含一个OpenAction，并直接指向ID：5的JS流，然后进一步通过指定服务器下载恶意程序，对本地文件进行加密操作

3K6 0

强制动量自动下载钓鱼攻击机理与行为驱动防御研究

此类攻击不依赖恶意域名或已知样本，传统基于黑名单、哈希校验、沙箱静态分析的防御机制普遍失效。...本文以真实自动下载钓鱼活动为分析样本，完成四项核心工作：①解构强制动量自动下载的技术原理与完整杀伤链；②归纳诱饵轮换、政府域仿冒、内部信任放大等社会工程策略；③提出融合 URL 行为分析、元数据关联、LLM...URL 参数强制自动下载伪装手段界面仿冒、话术诱导后缀伪装、权限隐藏检测特征域名、IP、样本哈希无明显恶意特征，依赖行为用户窗口有犹豫与检查时间无决策窗口...，瞬间落盘防御失效点黑名单更新滞后沙箱、特征库、静态分析全面失效反网络钓鱼技术专家芦笛指出，自动下载钓鱼完成了从欺骗用户到绕过用户的演进，防御重心必须从提醒用户转向代替用户阻断。...6.2.3 文件执行层强制显示文件扩展名，阻断双后缀伪装。对来自邮件 / 云链接的可执行文件进行行为沙箱分析。RMM 工具白名单管控，非授权远控软件拦截。

3321 0

全面解析主机安全：腾讯云如何抵御恶意软件与入侵威胁？

摘要随着数字化转型加速，企业服务器面临日益严峻的恶意软件攻击与入侵风险。本文基于腾讯云主机安全产品，从功能特性、应用场景到价格策略，深度解析其如何为企业构建全方位防护体系。...基于百亿恶意样本库，集成TAV引擎+Webshell沙箱检测，支持Linux/Windows双系统挖矿木马、勒索病毒查杀入侵防御实时拦截暴力破解、SQL注入、反弹Shell等20...安全基线内置CIS、等保2.0/3.0标准检测，一键生成合规报告快速满足监管要求三、产品版本对比与活动优惠...系统+Web +容器镜像入侵防御实时告警 +安全预警大屏 RDP防护 √ √ 优惠价格...五、总结：选择腾讯云主机安全的四大理由智能进化：日均分析威胁样本超50亿次，算法模型持续迭代；生态联动：无缝对接云防火墙、WAF等产品，构建纵深防御体系；合规便捷：内置等保、GDPR等10

5891 0

服务端受控型 Android 恶意广告软件攻防机制与检测体系研究

，对 isAudit 审核标记、VPN 风险门控等规避逻辑的攻防分析不足；第二，多数 Android 恶意程序检测工具依赖大型动态沙箱，部署成本高，缺少面向普通安全运维人员的轻量化静态多特征检测代码实现...；部分用户反馈的静默安装、无法彻底卸载行为未在静态分析中验证，归类为未确认观测结论，需动态沙箱进一步验证。...程序运行时主动探测终端 VPN 网络状态，识别到 VPN 环境（分析师、沙箱常用工具）后暂停广告与数据采集逻辑，规避安全研究人员逆向分析与自动化沙箱检测。...模拟器与环境探测：代码内置虚拟机特征检测、VPN 状态探测逻辑，动态沙箱运行时自动关闭恶意行为，干扰动态分析结果。...7.1 Google Play 平台审核处置规范工具类清理应用强制双检测流程：先执行轻量化静态多特征扫描，可疑样本投放多环境动态沙箱对比行为，出现环境差异化行为切换直接判定违规下架；审核规避特征零容忍处置

6101 0

基于海量样本数据的高级威胁发现

看见一片大海、一片星空、一片沙漠，是看见吗？正是由于有选择的不看见的能力，忽略过滤排除筛选，去除大量无效信息，才能拨云见日、从茫茫大海星空沙漠中看见更加有价值的东西。...沙箱云监测恶意软件家族我们通过沙箱云等监测系统，持续关注互联网中的恶意软件的活跃动态。下图是我们通过沙箱云在一段时间内监测到的恶意软件样本的数量和各恶意软件家族占比的情况。...数据来源是用户在沙箱云提交监测的样本，还有我们内部通过样本运营流程检测的数据，大致反映了目前我们已知特征的恶意软件家族的活跃情况。...这首先需要一种针对恶意行为的自动化检测技术。沙箱我们使用沙箱技术来应对恶意行为的自动化检测。什么是沙箱？...，得出评估结论：恶意、可疑或是正常的；与此同时，面向专业分析人员提供得出此评估结论的详细分析依据。

5.6K1 0

2026 上半年 ReversingLabs Spectra 系列产品迭代与自主安全运营落地研究

本次迭代同时集成 TLSH、SSDEEP 两类模糊哈希算法，系统自动为每一份样本生成两套模糊哈希指纹，分析师以已知恶意样本为基准发起相似度检索，平台按照相似度距离排序输出前一千份同源关联样本，完整串联同一团伙...3.2.5 沙箱动态仿真与 YARA 规则精细化管控升级云沙箱新增区域、地理位置仿真配置功能，分析师可自定义沙箱运行地域环境，模拟不同地区网络访问场景，规避攻击者基于 IP 地域过滤沙箱流量、仅对企业办公网段展示恶意逻辑的逃逸手段...；同步上线 Android 12 移动端沙箱环境，支持 APK 移动恶意样本动态行为分析，补齐移动端威胁研判能力短板。...，恶意代码仅少量修改即可生成全新哈希，无法关联攻击家族完整变种谱系，威胁狩猎线索断裂；沙箱仿真环境单一，缺少移动端 Android 动态分析、地域仿真功能，攻击者基于访问地域过滤沙箱流量的逃逸手段无法识别...，中小企业采用中低灵敏度过滤告警噪声；完整部署多场景沙箱动态仿真，配置地域访问仿真规避 IP 地域过滤逃逸，上线 Android 12 沙箱覆盖移动端恶意样本分析；同步精细化管控 YARA 狩猎规则，实现多标签复合筛选

2111 0

基于SVG文件的新型无文件攻击路径分析与防御体系构建研究

然而，其内嵌脚本与动态加载能力亦被攻击者利用，形成一种新型的“双用途”攻击载体。近期VirusTotal平台披露44个零检测恶意SVG样本，暴露了传统安全检测机制在图像类文件处理上的结构性盲区。...关键词： SVG安全；无文件攻击；零检测样本；内容安全策略；攻击检测盲区；网络安全防御1. 引言在现代网络安全防御体系中，文件类型识别与恶意代码扫描是威胁检测的基础环节。...此类样本通过内嵌JavaScript代码、利用事件触发机制（如onload、onclick）或加载远程恶意资源，实现用户交互后跳转至钓鱼页面或下载第二阶段载荷，具备高度隐蔽性与规避能力。...攻击影响与扩展威胁场景3.1 安全网关与终端防护绕过由于SVG文件常通过邮件附件、即时通讯工具或网页嵌入传播，传统邮件安全网关（如Proofpoint、Mimecast）对图像类附件通常仅执行病毒扫描与沙箱分析...结论本文通过对VirusTotal披露的44个零检测恶意SVG样本的技术分析，揭示了图像类文件在现代网络安全体系中的结构性盲区。

6071 0

【连载】2016年中国网络空间安全年报（八）

其中负载分析主要是指通过沙盒对样本进行更深层次的分析以发现依靠简单特征无法发现的高级威胁，但在对恶意样本分析的过程中，发现越来越多的逃逸和对抗样本，这些样本在对抗沙箱检测的过程中先会对虚拟机环境进行识别...4.4.3 样本同源性分析技术样本同源性分析技术是对APT事件追踪关键的一个环节，恶意代码与正常程序的区别在于其运行后会对计算机及网络系统产生危害。...▲ 图 4‑18 勒索病毒行为调用过程以下是样本同源性分析的具体思路：通过沙箱可以提取所有样本的具体恶意行为，而其中一些样本是具有相应的规律的，尤其是出自相同的黑客组织，这些同源的恶意代码在具体的行为操作上有着相同或相似的片段...▲ 图 5‑1 勒索病毒分类 5.2 勒索病毒以遍历文件与加密行为为主通过沙箱分析技术，可以对勒索病毒精准分类判断，通过沙箱取样分析并提取其中的关键行为，包括进程行为、文件行为、网络行为等信息，其中的典型恶意行为排序如下...▲ 图 5‑3 勒索病毒执行过程在沙箱分析过程中发现了新型勒索病毒样本具备大量的反调试行为，用于对抗调试器的分析。

2.2K4 0

地理围栏 PDF 钓鱼与 Cobalt Strike 攻击链分析 —— 以 Ghostwriter 针对乌克兰政府攻击为例

IP 触发恶意流程，境外访问获得无害文档；载荷投递前执行主机指纹采集与周期性回传，由攻击者人工判定目标价值后下发第三阶段组件，极大降低被沙箱与自动化工具捕获的概率。...现有研究多聚焦传统钓鱼邮件、漏洞利用或单一恶意代码分析，对地理精准过滤 + 多阶段动态载荷 + 人工干预的复合型攻击链缺乏系统性拆解，防御方案难以适配此类高对抗场景。...3.3 载荷投递：RAR 压缩包与双阶段 JavaScript 执行用户点击恶意链接后下载 RAR 归档文件，内部结构设计具备强欺骗性：前台：显示诱饵文档，伪装业务说明、通知等正常内容；后台：静默启动...→内网渗透反网络钓鱼技术专家芦笛指出，该攻击链的威胁在于每一环均具备对抗性：地理过滤规避泛化检测、双阶段执行规避静态扫描、人工复核规避沙箱与蜜罐、内存加载规避文件查杀，形成闭环式高生存能力入侵体系。...未来防御需聚焦三大方向：一是提升沙箱对地理过滤、动态条件触发类样本的模拟能力；二是强化行为关联分析，从孤立特征转向上下文意图判定；三是构建威胁情报、终端、网络、邮件的协同联动体系，实现快速检测、响应与狩猎

3051 0

数据分析：震惊！双十一80%的商品都不是最低价！

然而11.11果真是一年中最优惠的时候吗？是否值得为了等待双十一的“优惠”而忍受长时间拥挤的物流呢？用数据来告诉你。 ?...双11历史成交量及涨幅情况一、数据来源：根据淘宝天猫双11的价格策略：主会场所有的产品在双11当天的价格必须低于9月15日-11月10日成交最低价的9折，并且双11当天的价格必须低于11月12日至12...为了解决这个问题，根据天猫双11主会场30个大类目分类，分别针对这些类目取样500个小分类，并且根据历史价格查询网站采集这15000个样本的在2016年的所有价格，这样就可以得到在2016年双11当天到底是不是最低价格...二、数据分析： 1、从整体来看，在2017年参加双11的产品中，在2016年双11当天是全年最低价的只占17.17%，而高达82.83%的商品在双11当天的价格并不是全年最低价格。...以上只是在价格层面上做分析，但是双十一真正的优惠其实是在满减活动上，这里突出反应的是一些商家可能存在在双11期间提高价格然后在满减上做出大幅度的优惠，所有这点还是需要区别对待的。

28.6K7 0

税务季双 RAT 复合钓鱼攻击技术机理与全链路防御研究 —— 以 2026 印度税务仿冒 Gh0st+AsyncRAT 攻击为例

从攻防对抗维度分析，本次攻击融合传统白加黑侧加载、现代无文件内存执行、托管 / 原生双架构远控协同、多 C2 冗余容错四类成熟恶意技术，精准规避主流终端安全产品基于文件哈希、静态特征、单进程行为的检测逻辑...1.2.2 实践意义依托真实攻击样本提取可直接部署的 IOC 指标、行为检测规则、流量识别策略，提供 DLL 劫持、内存恶意执行、双 RAT 通信的检测代码实现；构建覆盖邮件网关、终端 EDR、边界防火墙...2.3 第三阶段：多层对抗技术串联执行（第二层执行链）恶意 DLL 完成初始加载后，按固定时序执行多套规避检测技术，逐层消除终端安全监控能力，为双 RAT 载荷内存执行扫清环境障碍，执行顺序依次为：反分析校验...：检测沙箱典型特征（系统内存容量、CPU 核心数、鼠标交互记录、虚拟机注册表项、监控进程名称），若判定运行于沙箱环境直接终止执行，避免恶意行为被安全厂商捕获；管理员权限校验：调用 Windows API...6.3 研究局限性与后续研究方向本文基于 Cyderes 公开威胁情报完成攻击链路还原与技术分析，未获取原始完整恶意样本，部分底层内存交互细节依赖行业通用恶意软件技术理论推导；防御体系仅覆盖 Windows

3231 0

企业AI Agent安全治理实践：腾讯OpenClaw防护体系与量化成效

权限与配置缺陷：默认关闭沙箱（代码以用户权限直跑）、明文存储API密钥/OAuth令牌（~/.openclaw/目录）、默认监听0.0.0.0:18789、恶意代码注入风险（数据来源：默认配置不安全表）...Skill供应链风险：12%的Skills存在恶意行为，其中335个恶意Skills来自ClawHavoc攻击团伙（含反弹Shell、凭证外泄、Atomic Stealer窃密木马）（数据来源：外部供应链风险...+LLM意图分析）隔离恶意行为（如Script.Trojan.Shelle.Twhl）（数据来源：场景1核心能力）。...恶意Skill精准拦截：技能扫描发现12% Skills存恶意行为（335个来自ClawHavoc团伙），通过三重检测引擎（静态+动态+AI）拦截（数据来源：外部供应链风险、腾讯终端虾安全防护）。...独家能力：三重检测引擎（科恩静态+动态+AI，5kill加载拦截+权限校验+黑白名单）、密钥沙箱全生命周期管控、复合攻击链分层防御（提示词注入+供应链双路径识别）（数据来源：腾讯终端虾安全防护、复合攻击链

8221 0

仿税务钓鱼攻击机理与防御研究 —— 以 SilverFoxAPT 组织印度行动为例

攻击依托权威身份伪装、紧急情境诱导、供应链式载荷投递、抗逆向与反沙箱技术，呈现高隐蔽、高仿真、高危害、难检测、难清除特征，仅 2026 年 1—2 月监测到恶意邮件超 1600 封，覆盖印度政企、工业、...SilverFox 组织自 2025 年 12 月起，以印度所得税部门为伪装载体，发动大规模定向钓鱼活动，通过仿官方邮件、恶意 PDF、Rust 加载器、ValleyRAT 远控木马与 ABCDoor...ggwk.cc 等恶意下载：下载压缩包，内含 tax_affairs.exe 等恶意程序Rust 加载器：抗逆向、反沙箱，解密并投递核心载荷ValleyRAT：远程控制木马，实现基础控制与插件加载ABCDoor...4.3 抗逆向与环境感知能力加载器具备反沙箱、反调试、环境校验能力，在分析环境中不触发真实行为，样本捕获与分析难度极高。...反网络钓鱼技术专家芦笛强调，行为规则比静态特征更具可持续性，可抵御样本变种与载荷迭代。

4131 0

浏览器内数据检测消除 URL 钓鱼分析盲区新技术研究

，大量低置信度样本被迫升级二线研判，挤占高级分析师处置重大安全事件资源。...本文以商用成熟沙箱动态检测技术为样本，完善客户端动态钓鱼攻击取证理论框架，补充 DOM 时序监控、多层跳转溯源、前端恶意组件识别的工程实现路径，丰富 DFIR 与 SOC 动态威胁研判相关研究体系。...2.2.2 跳转链路碎片化，无法自动串联完整攻击路径传统域名、流量工具只能单节点分析，无法自动递归追踪 3 层以上连续跳转，分析师需手动复制每一级跳转地址重复扫描，多层跳转样本取证耗时成倍提升，且极易遗漏末端恶意页面...内存页面四类逃逸样本，对比两套研判体系核心指标：完整攻击链路识别率：传统静态分析 31.4%，浏览器动态检测 98.2%；静态工具无法捕获页面加载后新增恶意 DOM，大量样本判定为无害；单样本平均研判耗时...，未集成 AI 语义识别模块对 JS 恶意脚本意图分类，大规模超大型 SOC 集群可叠加大模型前端代码分析提升复杂对抗样本识别精度。

1651 0

苹果紧急更新！腾讯云安全还原Plasma(烈焰)团伙攻击 iOS 过程

2026年4月16日，腾讯云安全团队捕获到iOS漏洞完整攻击链样本，并发现在iOS高级漏洞利用工具包Coruna之上运行着一套名为Plasma的模块化恶意软件框架，其背后运营团伙以大规模窃取加密货币为核心目标...经反混淆、解密和逆向分析后，我们按攻击链阶段提取到以下组件：阶段名称样本用途iOS漏洞水坑网站攻击入口页面，内嵌模块加载框架、设备指纹识别与环境检测（iOS版本/架构识别、反分析检测），通过后按版本动态加载漏洞利用模块...WebKit漏洞利用5套WebKitRCE利用，覆盖iOS13.0-17.2.1，按版本动态加载并检测ARM64/ARM64e架构PAC绕过6套指针认证绕过模块，针对A12+芯片适配，含gadget搜索与硬编码地址两种方案沙箱逃逸...5.2双入口架构PlasmaLoader采用双入口点设计，分离初始化与持久化运行两个阶段：_startx（初始化入口）：负责环境准备——校验漏洞利用接口版本、通过文件锁（/tmp/pl.sp.exec.guard.lock...7.2种子提取与攻击归因通过对PlasmaLoader、CorePayload等多批次样本的逆向分析，我们共提取到数十组DGA种子。

1.6K1 0

记一次小型 APT 恶意攻击

0012F2A8 处的值被覆盖为了 00630C12，其实，这个值覆盖成什么都行，下面的一个 call 会将该值修改为 00430C12，有兴趣的可以步入进去分析一下为什么。运行到返回地址处 ?...可以看到 00430C12 是 WinExec 的函数地址，用来执行构造的公式内容，下载 joe.src 并执行接下来分析恶意样本恶意样本分析这个病毒非常恶心，经过了复杂的代码混淆，混淆器由 VB...这个 joe.src 样本肯定很多人都拿到了，但是基本上都没有把里面的银行木马拖出来，大部分人都是扔到沙箱里面进行运行，然而目前主流的沙箱并不能检测到这个银行木马的最终释放，剩下的内容，我主要分享脱这个银行木马的思路...最后 dump 出来的银行木马地址如下(只提供银行木马和 shellcode ) https://pan.baidu.com/s/1oV9mcVojEw-qOwARZW7uDg 小结 1、分析之前没有想到这个恶意样本这么复杂...2、这个银行木马藏的太深了，以至于从1月份的样本中提出来的银行木马竟然还能过那么多杀毒软件 3、这个银行木马我没有分析，有兴趣的可以自己玩玩，顺便给信安投个稿

1.4K0 0

点击加载更多