文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

恶意样本 | 常用恶意软件分析平台

声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。...0x01 前言 做为一名网络安全爱好者在日常工作中难免会用到一些恶意软件检测平台，用来分析一些木马样本，例如：钓鱼邮件的恶意样本分析，分析网上下载的工具是否存在木马后门，自己编写了免杀工具查看其免杀效果等...接下来，小编通过网上搜集了一些恶意软件检测的在线平台，总结如下： 0x02 恶意软件检测分析平台 VirSCAN： https://www.virscan.org VirusTotal： https:/...： https://www.maldun.com 微步在线云沙箱： https://s.threatbook.cn 腾讯哈勃分析系统： https://habo.qq.com 奇安信威胁情报中心： https...://ti.qianxin.com 大圣云沙箱检测系统： https://mac-cloud.riskivy.co

4.1K30

恶意样本基础分析技巧

我们需要知道这个恶意代码到底做了什么，如何进行有效检测，才能进一步消除它带来的影响。 本文主要通过几个简单的步骤，分享恶意样本分析的基本方法。...---- 1、多引擎在线病毒扫描 找到了一个恶意样本程序，通过多病毒引擎进行安全扫描，可以帮助你判断文件是否为恶意程序。 VirSCAN：免费多引擎在线病毒扫描1.02版，支持47个杀毒引擎。...2、文件哈希值 文件哈希值是恶意代码的指纹，通过它用来确认文件是否被篡改，也可以通过HASH值查找恶意样本，一般我们也可以使用多种哈希验证文件的唯一性。 ?...可通过获取关键信息，来猜测恶意代码的功能。 ? 6、云沙箱分析 将恶意样本上传到微步云沙箱，通过威胁情报、静态和动态行为分析，以发现恶意程序存在的异常。...微步云沙箱： https://s.threatbook.cn/ ? 7、动态行为分析 通过火绒剑对文件行为、注册表行为、进程行为、网络行为进行分析，捕获恶意样本特征。 ?

3.1K20
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    红蓝对抗-Cuckoo 恶意软件分析沙箱部署教程

    Cuckoo Cuckoo(布谷鸟)沙箱是一个开源且免费的自动化的恶意样本分析系统。...，概述该文件在沙箱中执行时的行为,支持分析Windows, macOS, Linux, 和 Android下的恶意文件....当提交样本到cuckoo host后，cuckoo host会调度一个空闲的analysis guest节点，同时将样本传递给所选择的沙箱节点进行自动化分析，分析结束之后将沙箱节点采集到的分析数据进行汇总...等待状态变为reported说明已经分析完成，点击任务可查看分析报告 总结 总体来说cuckoo还是一款比较完善且专业的开源沙箱分析系统, 对于研究分析恶意软件和应急响应人员来说都是一个很不错的选择...稍有差错会导致运行失败 英文界面, 需要使用者具有一定的英语基础 内存分析时间太长, 基本都在半小时左右 更新迭代慢(最新版本为2019年发布) 默认的规则, 样本库对恶意软件的支持较少 对于新的恶意软件需要使用者自己编写

    9K10

    负载恶意软件HawkEye的VB Inject样本分析

    0x01 概述 恶意软件HawkEye的利用大多都是通过钓鱼邮件分发，利用office直接启动HawkEye主体或者一些经过加密的程序，本文中的VB Inject属于后者，也把重心放在了调试这个VB程序上...VirusTotal上的该样本信息： ? 病毒名大多为VBKrypt或者VBInject。 0x02 行为监控 ?...注意到在call之前的一条adc指令，程序在这里加了1，导致跳转到0x48EA93，反反调试的话做到这里把这条指令nop掉就可以了，不过可以看看[ebx+2]的值是怎么决定的。 ?...0x05 样本主体 在之前的行为监控中，注意到，样本在C:\User\user\AppData\Romaing\目录下生成了三个文件 pid.txt，pidloc.txt，WindowsUpdate.exe...反编译成功后，发现该程序是恶意软件HawkEye，用于凭据窃取，包括电子邮件Web浏览器，Bitcoin钱包，反病毒检查，键盘记录等。

    1.9K10

    记一次py恶意样本分析实战

    原文链接：https://xz.aliyun.com/news/19111打开py文件，发现样本包含了很长一段的payload，经过多层解压后通过exec来执行代码。...exec是恶意样本常用的命令，典型搭配是先用compile将字节串/字符串编译成可执行对象，再用exec触发执行；常见变体包括：eval/exec混用、getattr(__builtins__, 'exec...Step2-隐藏字符处理下面进入第二部分的分析我们可以通过几种方式验证：输出一下payload的长度；打印hex形式发现确有问题，很多不正常的字符。...compile(..., '', 'exec') 常配合自定义 globals() 污染命名空间，动态执行务必隔离（沙箱/容器/只读FS）。...行为侧：沙箱内记录网络、文件、进程与模块加载轨迹；对可疑 __import__ 重绑定与 sys.modules 操作做钩子与审计。

    65910

    恶意代码分析实战六：熊猫烧香病毒样本分析

    熊猫烧香行为分析 查壳 因为程序肯定是病毒,我就不上传杀毒网去查杀了。正常我们在分析一个未知恶意程序的时候，流程都是要先上传杀毒网看看。...导出表中分析出URLDownload函数，此函数多为下载者恶意程序。 弱口令内网135端口爆破 感染U盘 下载者功能 135弱口令爆破密码。 U盘感染字符串关键字。 恶意下载者函数。...行为分析 进程树监控 这里我们还是用Process Monitor来监控病毒行为，打开Process Monitor，在筛选条件中将“样本.exe”加入到筛选器的“Process Name”中，然后运行病毒...main入口函数 用“倚天剑”IDA Pro载入样本后可以看到如下图： 图1是样本的main函数入口最开始的汇编代码，我们不从第一行汇编代码开始看，因为大部分内容都是Delphi自动生成的，我们只找关键位置来看...，就有分析出样本.exe会把自身拷贝到这个目录，达到伪装隐蔽的效果。

    5.2K20

    沙箱中的恶意软件分析：剖析“Egg-xecutable”的攻击手法

    Advent of Cyber 2025 第6天 | TryHackMe | 恶意软件分析 — Egg-xecutable | WriteUp免责声明： 本文基于 TryHackMe 平台上托管的夺旗挑战赛...恶意软件分析是检查恶意文件以了解其功能、操作方式以及如何防御它的过程。通过分析一个恶意的文件或应用程序，我们可以确切地了解它的运作方式，从而知道如何防范它。例如，恶意文件是否会与攻击者的服务器通信？...恶意文件是否会在机器上留下痕迹？我们可以利用这些痕迹来确定该恶意软件是否曾感染过其他设备。...我们不应惧怕恶意软件，而应采取主动措施，将技术发现转化为实用的防御手段，并理解该恶意软件如何融入攻击者的技术体系中。任务1 引言我拥有访问我的沙箱环境的权限！

    21010

    Norimaci：一款针对macOS的轻量级恶意软件分析沙箱

    关于Norimaci  Norimaci是一款针对macOS的轻量级恶意软件分析沙箱，Norimaci使用了OpenBSM和Monitor.app的功能来监控macOS操作系统的活动（没有使用Sysinternals...在该工具的帮助下，广大研究人员可以轻松监控macOS下的恶意软件活动情况。...我们需要构建一个macOS虚拟机来执行恶意软件样本。...广大研究人员可以使用下列命令将该项目源码克隆至本地： git clone https://github.com/mnrkbys/norimaci.git  工具使用  结合OpenBSM使用 1、使用sudo运行norimaci.py； 2、运行恶意软件样本...1、使用sudo运行norimaci.py； 2、Norimaci启动Monitor.py后输入密码，因为Monitor.app需要密码来安装它的kext文件； 3、运行一个恶意软件样本； 4、等待一段时间

    1.7K10

    一个Hancitor恶意邮件活动Word文档样本的分析

    与“分析一个用于传播Hancitor恶意软件的Word文档（第一部分）”【https://www.freebuf.com/articles/system/181023.html】一文中描述的现象很相似。...经过对宏文档和PE负载的分析，发现本次样本包含的宏代码与Hancitor文档宏代码有较大的变化，但是通过对内含主要PE负载文件的分析，发现二者基本一致，比如IDA反汇编后形式、代码加密执行、网络通信协议...因此，可基本判定本次恶意邮件攻击属于Hancitor恶意邮件攻击行动。...二、恶意宏分析 打开后，发现宏包含了两个窗体对象UserForm1和UserForm2，并且包含的内容都是“4d5a9000”开头的字符串，很明显这是两个PE文件。 ?...三、结语 与以往宏病毒样本相比，本次恶意宏文档具备如下的几个特点： 1、没有网络下载动作。文档内直接包含恶意负载部分，没有利用类似powershell脚本下载恶意文件。 2、没有直接进程执行动作。

    2.5K10

    实战：一次Python恶意样本“urllib_parser.py”的分析

    解密后的Payload代码分析：#---解密后获得的真实恶意代码---importsubprocessimportthreadingC2_SERVER="http://malicious-c2.com/...threading.Thread(target=info_stealer)t3=threading.Thread(target=persist)t1.start()t2.start()t3.start()三、动态分析在隔离的沙箱环境...（如虚拟机）中运行该样本，并使用监控工具进行观察。...四、恶意行为总结该Python样本urllib_parser.py是一个功能完整的、多模块的恶意软件，其主要恶意行为包括：信息窃取：系统性收集受害主机的敏感信息，包括：系统主机名和用户名。...五、修复与加固建议立即处置：终止样本进程及其衍生的任何Shell进程。从crontab中删除恶意定时任务：crontab-e。彻底删除恶意样本文件/tmp/urllib_parser.py。

    39910

    手工搭建简易的Linux恶意脚本分析系统

    该如何揭示病毒家族中恶意脚本之间的关系呢？接下来，我们就通过手工搭建一个简易的恶意脚本分析系统，来实现对恶意脚本之间关系的研究。...计算脚本与样本库中每个样本的相似度。 提取脚本新增/改动的恶意代码。...显示效果如下，高亮显示脚本与相似样本间具体的新增/更改/删除恶意代码行。 ?...原理分析 3个核心功能分别由yara_scan函数、check_similarity函数、parse_modification函数实现，若check_similarity没有计算出相似度高的关联样本，则不执行...总结 Linux恶意脚本大部分没有进行混淆，使用开源库difflib进行文本比较是个简单高效的方法，通过该系统，可以快速的分析新型恶意脚本的更新部分，以及与其他病毒家族脚本的关系。 ?

    1.6K20

    业务分析模型，该怎么搭建

    尤其是建立“业务分析模型”。往往自己辛辛苦苦搞得LR、SVM、CNN被业务方狂喷：你这都是啥东西！脱离业务！不切实际！所以到底什么是“业务分析模型”，又改怎么建？...我们今天系统讲解一下 1 业务分析模型是什么 首先，一个正儿八经的分析模型得包含三个条件： 有合理的逻辑 有明确的目标 有数据的支持 所以，首先得把SWOT，PEST，4P之流的垃圾扫出“模型”队伍...无法量化计算的，不算分析模型。它们只是拿来美化ppt的。 业务分析模型的重点，在“业务”两个字。得让业务参与得进来，看得懂，能应用的，才叫业务分析模型。...有的同学会疑惑：可我的领导只会提“建个模型”，说不出是业务模型还是算法模型，我怎么区别呢？...比如： 1、全新业务上线，谁都说不准，没经验参考 2、预测整体走势，不考虑细节，先看基本面 3、业务无计可施，怎么做响应率就是上不去 4、考虑变量太多，用肉眼人手难以分类清楚 这时候可以大胆让业务逻辑退居二线

    2.4K62

    134_ 移动恶意软件分析技术指南：从样本捕获到行为分析的完整流程

    学习价值与路径 本专题将全面介绍移动恶意软件分析的核心技术和方法，从样本获取到深度分析的完整流程。...取证工具链 (内存取证、网络分析) └── 快照功能 (快速重置分析环境) 第二章 恶意软件样本获取 2.1 样本来源渠道 获取恶意软件样本的合法渠道： 来源 特点 样本质量 威胁情报平台 专业分类，高价值情报...高 安全厂商提供的沙箱 匿名提交，避免法律风险 中高 学术研究机构 经过筛选的研究样本 高 蜜罐系统 实时捕获的新样本 中高 开源恶意软件库 公开可用的已知样本 中 2.2 合法与道德考量 获取和分析恶意软件样本时必须遵守法律和道德规范...4.1 沙箱环境配置 配置用于动态分析的Android沙箱环境： # 使用Android Studio创建模拟器 # 或使用AVD Manager命令行 # 配置模拟器网络代理到分析工具 avdmanager...动态分析 # 在沙箱中安装并运行，监控网络流量和文件系统活动 8.2 案例二：iOS恶意企业证书应用分析 分析一个使用企业证书分发的iOS恶意应用： # 1.

    1K10

    流量转化分析怎么做，这份报告样本告诉你！

    点击“博文视点Broadview”，获取更多书讯 下文为一份流量转化分析的报告样本（平台 A 直播活动转化效果分析评估报告），供各位读者参考。...本文节选自《精益业务数据分析》一书，欢迎阅读本书了解更多相关内容。 此外，12月5日（今天）晚20:00，更有作者带来的“业务数据分析方法深度解析”直播分享，带你进一步厘清、理解各种数据分析方法！...▊《精益业务数据分析（CDA一级认证教材）》 CDA 数据科学研究院  著 从入门到精通数据红宝书 配合线上备考社区+快捷刷题小程序，让你入门轻松备考无忧 本书是企业业务数据分析方法的集大成著作，由知名数据分析研究机构...全书由八大部分构成：绪论、表格结构数据与表结构数据、数据库应用、描述性统计分析、多维数据透视分析、业务分析方法、业务分析报告与数据可视化报表、CDA 职业发展。...常用业务分析方法解析 “制霸太空”后，卫星网络安全该何去何从？ ▼点击阅读原文，了解本书详情~

    1K20

    大模型重构网络安全检测的技术路径与落地全案

    1.3沙箱与云查杀：动态防御与云端情报的协同随着恶意样本的混淆、免杀手段愈发复杂，静态检测的局限性持续凸显，沙箱动态分析与云查杀共同构成了第三代检测体系。...沙箱技术通过构建隔离的虚拟运行环境，让恶意样本在受控环境中完整执行，动态捕捉其运行时的系统调用、文件修改、网络请求、进程行为等全量数据，从而识别静态分析无法发现的隐蔽恶意行为。...该方案可将沙箱报告的人工解读效率提升数十倍，有效解决传统动态分析流程繁琐、效率低下、难以批量落地的痛点，尤其适配海量恶意样本的快速初筛、风险定级与分级处置场景。...阶段三：多智能体协同体系（体系建设期）突破单场景能力局限，搭建多智能体协同调度架构，将单点自动化能力拓展为全覆盖、全流程的智能分析体系，可独立支撑复杂恶意软件样本的全维度自动化分析处置。...核心落地动作：设计标准化多智能体通信协议、任务分发机制与结果汇总规则，搭建全局统一的任务调度中心；按照恶意软件分析全流程，划分样本预处理、静态特征分析、动态行为研判、逆向工程解析、威胁情报核查、标准化报告输出等专属角色

    28300

    病毒分析快速入门（二）--实战QuasarRAT

    前期准备完成，便可以着手进行样本分析了。 样本可从app.any.run获取，使用邮箱免费注册后，便可以下载该沙箱的公开样本 小c随便在该沙箱选择了一个样本，下载，准备开搞 ?...---- 动态行为 ---- 在样本分析的过程中，首先通过虚拟机，沙箱等运行样本，看样本执行什么样的行为，再根据其行为去分析样本中代码，这样的方式有助于加快分析速度。...---- 01 本地虚拟机 首先通过第一节搭建的分析环境运行样本(最好将虚拟机设置位断网状态)，对于此类32位的样本，推荐使用SysTracer进行行为抓取。...将释放的dllcheck.exe设置为计划任务，实现持久性 02 外部沙箱 这次选用微步在线沙箱（https://s.threatbook.cn/）运行样本试一下（在以后正式的工作中，最好别将公司安排分析的样本传到外部沙箱...，在实际静态分析恶意代码之前，可先通过查阅同家族样本相关报告，先熟悉该家族木马，再进行详细分析。

    4.1K41

    GWAS样本量不够怎么办，meta分析了解一下

    对于GWAS分析而言，增加样本量是提高检验效能的最直接有效的方式。...目前常规GWAS项目的样本量约为1000 cases vs 1000 controls，这样的样本量能够检测到的相关SNP位点基本属于common SNP, 频率在1%以上，对应的OR值也通常在1.2以上...，对于低频和罕见突变位点，常规的样本量则无法有效检出，因为携带对应Allel的样本太少，很难达到统计学显著性。...对于多基因复杂疾病而言，其相关联的的SNP位点肯定不仅限于common SNP, 为了有效检测相关联的低频和罕见变异位点，需要进一步增加GWAS分析的样本量，然而考虑到样本收集的难度，周期和实验成本，单个项目很难达到有效的样本量...鉴于这个情况，最直接的解决方案就是合并多个GWAS项目的结果，来达到增加样本量的目的。多个数据集的合并分析，正是meta分析大展身手的时候。

    5.3K33

    蠕虫与钓鱼复合攻击下 AI 代理安全防护技术研究

    经过多组样本对照测试，该防御方案对 AI 代理场景下蠕虫载荷与钓鱼提示的综合检出率可达 93.2%，沙箱隔离机制可 100% 阻断恶意代码横向传播，误报率控制在 1.5% 以内。...本文研究范围聚焦通用型大模型 AI 代理、开放 API 接口、邮件转发与社群交互类代理应用，不涉及底层大模型算法迭代研究，整体遵循 “攻击分析 - 模型设计 - 代码实现 - 实验验证 - 体系搭建”...6 实验测试与结果分析为验证分层防御模型与闭环防护体系的实际防护效果，搭建模拟 AI 代理集群测试环境，采集蠕虫载荷、提示注入指令、AI 钓鱼文本三类样本开展对照实验，从检出率、误报率、运行性能三个维度评估方案有效性...6.1.3 评价指标选用网络安全领域通用指标：恶意样本检出率（识别恶意样本的比例）、正常样本误报率（正常内容被判定为风险的比例）、单条样本平均检测耗时（评估对代理运行效率的影响）、蠕虫传播阻断率（沙箱对跨实例传播的阻断能力...第三，运行性能分析。实验组单样本检测耗时 29ms，高于对照组，但该耗时处于毫秒级区间，对于 AI 代理的业务响应速度无明显影响，满足生产环境性能要求。第四，传播阻断分析。

    23810

    哈勃linux沙箱-源码剖析上篇

    哈勃沙箱技术总览 第一节 哈勃linux沙箱 今天说的哈勃沙箱是腾讯哈勃检测系统中,linux恶意文件检测部分的开源代码。...这里只截取一部分，根据github中的说明，大家很容易就可以搭建一个沙箱。 ? 每个技术点咱们在接下来的文章里会陆续讲到，经过我的讲解，大家基本上可以设计一款可用的沙箱。...静态检测的本质是特征码匹配，对已知的恶意文件进行快速匹配进而查杀，如果能在静态检测层面发现恶意代码，就不需要动态分析了，这样速度就会快很多。 ?...5. yara模糊过滤 YARA是一款旨在帮助恶意软件研究人员识别和分类恶意软件样本的开源工具，使用YARA可以基于文本或二进制模式创建恶意软件家族描述信息。...2.没有策略 沙箱的检测策略是没有开源的，这是很宝贵的东西。我们虽然可以获取大量的信息，但是哪些是恶意的，我们没办法判别。当然这就是我们策略该做的事情了，只要有样本，策略还是可以做的。

    3.3K10
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券