恶意样本智能分析鉴定平台双12活动 - 腾讯云开发者社区

文章/答案/技术大牛

发布

恶意样本 | 常用恶意软件分析平台

声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。...0x01 前言做为一名网络安全爱好者在日常工作中难免会用到一些恶意软件检测平台，用来分析一些木马样本，例如：钓鱼邮件的恶意样本分析，分析网上下载的工具是否存在木马后门，自己编写了免杀工具查看其免杀效果等...接下来，小编通过网上搜集了一些恶意软件检测的在线平台，总结如下： 0x02 恶意软件检测分析平台 VirSCAN： https://www.virscan.org VirusTotal： https:/.../any.run NoDistribute： http://nodistribute.com Hybrid Analysis： https://www.hybrid-analysis.com 魔盾安全分析...： https://www.maldun.com 微步在线云沙箱： https://s.threatbook.cn 腾讯哈勃分析系统： https://habo.qq.com 奇安信威胁情报中心： https

4.1K3 0

一个Hancitor恶意邮件活动Word文档样本的分析

与“分析一个用于传播Hancitor恶意软件的Word文档（第一部分）”【https://www.freebuf.com/articles/system/181023.html】一文中描述的现象很相似。...该文是一篇翻译文章，原文来自“Post 0x16:Hancitor MalSpam – Stage 1”【https://0ffset.wordpress.com/2018/08/12/post-0x16...经过对宏文档和PE负载的分析，发现本次样本包含的宏代码与Hancitor文档宏代码有较大的变化，但是通过对内含主要PE负载文件的分析，发现二者基本一致，比如IDA反汇编后形式、代码加密执行、网络通信协议...二、恶意宏分析打开后，发现宏包含了两个窗体对象UserForm1和UserForm2，并且包含的内容都是“4d5a9000”开头的字符串，很明显这是两个PE文件。 ?...三、结语与以往宏病毒样本相比，本次恶意宏文档具备如下的几个特点： 1、没有网络下载动作。文档内直接包含恶意负载部分，没有利用类似powershell脚本下载恶意文件。 2、没有直接进程执行动作。

2.5K1 0

您找到你想要的搜索结果了吗？

是的

没有找到

SNDBOX：结合人工智能与机器学习的恶意软件分析平台

因此，来自以色列的网络安全以及恶意软件研究人员Ran Dubin和Ariel Koren博士开发并在Black Hat大会上发布了一款革命性的产品——以人工智能驱动的具有机器学习能力的恶意软件研究平台—...此外，SNDBOX还可以与各种第三方平台相互集成，能够参考其他来源的样本、调查信息，通过行为模式、向量、属性、标签等多个载体对恶意软件信息进行汇总。...除此之外，还会对各种签名和可疑活动进行检测，例如恶意软件是否适用Tor网络进行加密通信等。...SNDBOX数据库的搜索功能每个记录在案的恶意软件样本都会上传SNDBOX平台，相关结果都可通过搜索结果公开访问。...除此之外，用户可以免费查看和下载任意已提交的恶意软件样本的PCAP文件（捕获的网络流量）以及样本本身的完整报告。所有用户都可以通过平台沟通交流，分享见解、资源、IOC等等。 ?

1.9K4 0

腾讯安全威胁情报中心“明炉亮灶”工程：自动化恶意域名检测揭秘

00 导语构建恶意域名检测引擎，对海量域名进行自动化检测并识别出恶意域名，让威胁情报的检测和运营变得更智能、更高效，以缓解威胁情报分析师分面对海量威胁数据的分析压力。...黑灰域名标注数据来源于安全分析专家对可疑域名数据的人工鉴定。...通过对安全事件、威胁访问等数据进行规则挖掘，得到了大量潜在恶意的域名，安全专家通过对这些恶意域名进行溯源、分析，来判定这些域名是否为恶意域名，在MDDE-core的建模过程中，选取了这些人工鉴定的恶意域名作为黑...同时，通过对恶意域名的结构进行分析发现，一些属于同一二级域名的子域名往往从事一些相似的威胁活动，为了避免同类型域名数据的冗余导致模型过拟合，在黑域名标注数据的构建中，在同一二级域名上，随机抽取固定量的子域名作为黑域名...受益于腾讯海量安全数据的积累，恶意域名的溯源和分析有了充足的背景知识和数据集成平台，这为MDDE-core的构建提供了两个维度的准备，一是丰富的样本特征，如DNS、URL等数据，让威胁鉴定有了充足的上下文

6.1K5 0

刺向巴勒斯坦的致命毒针——双尾蝎 APT 组织的攻击活动分析与总结

刺向巴勒斯坦的致命毒针——双尾蝎 APT 组织的攻击活动分析与总结 ?...二.样本信息介绍以及分析 1.样本信息介绍在本次双尾蝎APT组织针对巴勒斯坦的活动中,Gcow安全团队追影小组一共捕获了14个样本,均为windows样本,其中12个样本是释放诱饵文档的可执行文件,2...2019.12——2020.2双尾蝎APT组织针对巴勒斯坦所投放样本的样本类型占比图-pic2 在这12个可执行文件样本中,有7个样本伪装成pdf文档文件,有1个样本伪装为word文档文件,有2个样本伪装为...那下面追影小组将以一个恶意样本进行详细分析,其他样本采取略写的形式向各位看官描述此次攻击活动。...双尾蝎本次活动样本流程图-pic121 该组织拥有很强的攻击能力,其载荷涵盖较广(Windows和Android平台).并且在被以色列进行导弹物理打击后快速恢复其攻击能力.对巴勒斯坦地区进行了一波较为猛烈的攻势

4.1K1 1

刺向巴勒斯坦的致命毒针——双尾蝎 APT 组织的攻击活动分析与总结

以下文章来源于Gcow安全团队，作者追影小组刺向巴勒斯坦的致命毒针——双尾蝎 APT 组织的攻击活动分析与总结封面-pic1 一.前言双尾蝎APT组织(又名:APT-C-23),该组织从...二.样本信息介绍以及分析 1.样本信息介绍在本次双尾蝎APT组织针对巴勒斯坦的活动中,Gcow安全团队追影小组一共捕获了14个样本,均为windows样本,其中12个样本是释放诱饵文档的可执行文件,2...个样本是带有恶意宏的诱饵文档 2019.12——2020.2双尾蝎APT组织针对巴勒斯坦所投放样本的样本类型占比图-pic2 在这12个可执行文件样本中,有7个样本伪装成pdf文档文件,有1个样本伪装为...那下面追影小组将以一个恶意样本进行详细分析,其他样本采取略写的形式向各位看官描述此次攻击活动。...C&C报文的演进-pic120 四.总结 1.概述 Gcow安全团队追影小组针对双尾蝎APT组织此次针对巴勒斯坦的活动进行了详细的分析并且通过绘制了一幅样本执行的流程图方便各位看官的理解双尾蝎本次活动样本流程图

3.8K1 0

你真的了解病毒分析吗？反病毒专家深度揭密

，安全公司扫描引擎的主要作用就是样本的分类，但是不管是任何一家公司开发的引擎都会存在误报、漏报的问题，这样就需要一批人从事样本的快速鉴定与筛选工作，这类工作就是批量点样本，快速鉴定样本，每天一个样本鉴定人员可能需要人工处理上百个样本...上面的工作需要有一些快速鉴定样本的能力，说实在话，如果一直从事这样的工作，真的会很枯燥无味，像流水线上的机器人一样，每天重复做着差不多的劳动，也不需要知道太多的恶意样本分析知识，只需要知道一些简单的知识即可处理...，然后再深入的研究学习病毒知识，真正的成为一个恶意样本分析员，而不是简单的样本鉴定人员，其实任何一个行业都是如此，先简后难，真正要成为一个行业某个领域的专家，绝不是一两天的事情，需要持续不断的学习和研究...由于现在安全大环境，黑产团队会通过各种不同的恶意样本攻击各种不同平台的，但是现在做企业安全，目前来说主要是以Window/Linux平台为主，云安全服务器主机也主要以Windows/Linux为主，MAC...恶意样本分析是一项非常复杂的工作，需要学习的东西很多很多，涉及到的知识面也很广，后面可能还会遇到各种不同平台的文件需要分析，做恶意样本分析工作真的需要不断的学习，同时还需要跟各种恶意样本分析专家进行交流

2.8K3 0

第一章：报告基础信息

, #BinaryAI智能分析平台第二章：报告背景和目标在数字化转型与业务上云加速的背景下，企业网络防护面临高级持续性威胁（APT）及告警疲劳等严峻挑战。...附录第四章：方法论说明调研对象与样本规模：结合各行业头部客户实地访谈（覆盖头部客户使用意愿及预算增幅数据），以及腾讯底层防御海量数据进行定量与定性分析。...数据库来源：整合全量 NVD、CNNVD、CNVD 等通用漏洞库、重点攻击团伙的活动历史信息，以及腾讯独有数据源（云防护威胁告警、恶意样本挖掘等），涵盖 20 余类场景化情报数据。...主机与终端安全 (CWPP/EPP/EDR) 核心痛点：主机遭受攻击时多依赖单点规则，缺乏样本深度鉴定与网络侧行为关联能力。解决方案：融合威胁情报与反病毒引擎，针对外部风险文件执行多层次信誉研判。...核心技术先进性引领产业自主研发的 BinaryAI 智能分析平台，深度融合 AI 算法实现高精度软件成分分析与威胁检测。十余篇创新研究成果成功入选 AAAI、NeurIPS 等国际前沿学术会议。

3202 0

腾讯云2024双11大促：边缘安全加速平台EdgeOne最佳实践

引言腾讯云2024双11大促已正式开始，在这场活动中，腾讯云为用户带来了超值福利，其中就包括被称为下一代CDN的边缘安全加速平台EdgeOne，那么如何正确地配置、管理EdgeOne，以确保其安全稳定运行呢...本文将详细介绍腾讯云2024双11边缘安全加速平台EdgeOne的最佳实践，高效的使用EdgeOne。请注意，具体活动时间、规则及参与方法均以腾讯云官网页面为准。...活动入口：可以通过链接直接参与活动 https://mc.tencent.com/ju8C7t8k 二、什么是EdgeOne 边缘安全加速平台 EO (TencentCloud EdgeOne)基于腾讯云遍布全球的边缘节点...智能 Web 防护：基于腾讯云海量攻击样本库和特有深度分析引擎，精准拦截恶意攻击，有效抵御 SQL 注入、XSS 攻击等17类 Web 攻击。...腾讯云2024年双十一活动提供了多重优惠，助力用户以更低成本享受高质量云服务。活动入口：可以通过链接直接参与活动 https://mc.tencent.com/ju8C7t8k

9.3K2 1

对利用CVE-2017-0199漏洞的病毒变种的监测与分析

二、安天追影对样本的分析在对利用CVE-2017-0199漏洞的一些样本及变形的分析中得出了该类样本的一些惯用攻击手法。...2）安天追影具备连接外网的条件，且攻击者的远程命令与控制服务器仍正常工作这种情况下，安天追影的动态分析环境能够访问真实的互联网，样本在运行中能够成功地访问到存放恶意文件的C2服务器，下载C2服务器上的恶意文件并执行...安天追影可通过动态还原恶意样本的执行过程，利用hook和注入技术监测样本各执行阶段的操作，采集实时运行数据，根据自定义规则进行行为判定，深度输出样本行为。 ?...2、单独部署安天追影单独部署到用户内部网络中，对投放至安天追影中的文件进行深度鉴定，并输出鉴定结果。鉴定结果可用于未知样本分析研究、已知病毒样本分析研判等。 ?...4）与OA系统联动：对文件进行鉴定分析，根据鉴定结果标识文件，方便文件管理。 5）文件存储服务器：对服务器上的文件进行鉴定分析，根据鉴定结果对文件进行管理。 ?

2.3K7 0

疑似双尾蝎APT组织近期针对巴勒斯坦地区的攻击活动分析

) 02详细分析样本1 样本1与我们在去年《近期双尾蝎APT组织利用伪造社交软件等针对多平台的攻击活动分析》[2]一文中披露的windows平台样本相似，均为Delphi 语言编写，且携带一个隐藏的窗体...在本次攻击活动中，双尾蝎组织尝试使用新的方式驻留在受害主机中，通过获取驱动器根目录下指定后缀文件，将其加入自身资源区段中，进而释放新的副本在驱动器根目录下。...相关指令功能如下：溯源与关联对此次捕获样本攻击手法，代码逻辑层面分析，发现此次捕获的攻击样本与双尾蝎APT组织常用攻击手法，恶意代码基本一致。...经关联分析，我们从样本库中关联出一些与VC版本后门代码几乎一致的样本，释放的诱饵以及C2均为同一个以及发现一例与以往捕获Delphi版本后门样本相似的样本，释放与教育相关的诱饵文档。...样本成功执行后展示的诱饵文档如下：总结双尾蝎组织是常年活跃在中东地区APT团伙，其具有Windows和Android双平台攻击武器，且仅Windows平台恶意代码就丰富多变，具有多种语言编译的后门

4.6K1 0

基于威胁情报原子能力的安全产品开发应用实践

、#邮件网关、#邮件安全系统、#威胁情报本地引擎、#云查服务、#反病毒引擎、#云沙箱、#BinaryAI智能分析平台、#威胁情报平台(TIP) 第二章：报告背景和目标数字化转型中业务上云与SaaS...•数据库来源：腾讯独有数据源（恶意样本挖掘、云防护威胁告警运营、互联网基础数据排查、风险站点识别）、NVD/CNNVD/CNVD等通用漏洞库、开源情报线索、PDNS/Whois等互联网基础关联数据（数据来源...专项场景实践：覆盖安全运营（告警分诊、上下文丰富、SOAR剧本调用）、网络流量（增强检出、告警富化）、边界防护（阻断确定性威胁）、主机终端（样本鉴定、外联研判）、邮件安全（恶意链接/附件识别、发件方画像...威胁分析专业化：20余类场景化情报数据（攻击来源检测、失陷主机识别、黑灰产追踪），动静态样本分析结合大模型AI、二进制深度分析，建立IOC/样本/APT团伙关联（数据来源：报告5）。...团队三次摘得国际黑客大赛Pwn2Own总冠军，成为首个获DEF CON CTF赛事冠军的中国团队，获强网杯、网鼎杯、护网杯大满贯；十余篇成果入选AAAI、NeurIPS等顶会；自主研发BinaryAI智能分析平台

2761 0

腾讯云安全威胁情报产品概要

核心技术属性：包含反病毒引擎TAV（腾讯自研并运营近20年的反病毒引擎SDK，提供恶意样本高精准检测和文件修复能力）及威胁情报云查服务API、威胁情报检测引擎SDK等模块。...端点安全：集成于本地文件鉴定中心，辅助EDR/EPP/主机安全产品鉴定文件Hash、发现恶意文件，痛点为文件威胁查验研判效率低。...三、应用框架和功能介绍功能框架产品采用模块化架构，核心模块包括：终端安全模块：威胁情报云查服务API（SaaS化API服务，集成于终端杀毒软件、EDR、云主机安全等，提供威胁情报查询、样本研判分析...数据规模：全球文件样本分析总数量40亿+，日均新增100万+；IP信誉研判总数量40亿+，日均新增100万+；覆盖100+情报源，周捕获1000+关联情报；网络扫描行为100万+。...产品优势核心引擎能力：反病毒引擎TAV为腾讯自研并运营近20年，提供恶意样本高精准检测和文件修复能力。

4291 0

预防恶意软件谁更先进？2025办公安全平台硬核横评，腾讯iOA三引擎领跑

摘要勒索变种、零日漏洞、无文件攻击轮番上演，企业对“恶意软件预防”提出毫秒级响应需求。...」的三引擎协同、AI行为分析、秒级隔离闭环，以及59元/终端/年的秋季限时价，助你低成本拿下“攻防演练级”终端免疫。...正文一、恶意软件预防“3×3”先进标准拦截率：已知样本≥99.9%，未知样本≥98% 响应时延：文件落地→判决≤30秒，行为异常→隔离≤5秒技术维度：　- 前端引擎：多核扫描、云查、AI推理并行...　- 行为引擎：ML基线+威胁情报自动更新　- 后端链路：检测-响应-溯源一键闭环，无需人工二、2025办公安全平台预防恶意软件技术对比表（数据截至2025-09-12，病毒查杀率来源：AV-Test...、厂商白皮书）排名品牌前端引擎 AI行为分析未知样本拦截率响应时延预防链路闭环官网起售价综合评语 ①

1K1 0

币安广场生态下加密货币钓鱼攻击检测与防御技术研究

、项目空投、平台活动、行业科普等。...；URL 特征库：收录已知恶意域名、短链接服务商、多级跳转规则、形近域名特征；视觉特征库：采集币安官方登录页、活动页、验证页的视觉哈希值、页面布局特征、图片特征；合约特征库：收集历史恶意智能合约地址、无限授权合约特征...语义分析主要识别模仿官方口吻、伪造平台公告的文本句式。3.2.2 第二层：恶意 URL 检测单元该单元针对短链接、多级跳转、形近域名类钓鱼，融合域名特征检测、跳转链路解析、黑名单比对三项技术。...、恶意合约类 100 条，覆盖本文划分的全部攻击类型；正常样本（600 条）：包含行情分析、行业科普、正常项目推广、用户日常动态，无任何钓鱼诱导内容。...12对照组 2（单一 URL 检测） 78.5% 2.1% 18实验组（分层检测模型） 94.7% 1.2% 356.4 结果分析检出率分析：实验组综合检出率达到

2961 0

双尾蝎（APT-C-23）：伸向巴以两国的毒针

进一步分析，还发现了部分恶意程序下载链接。...二、诱饵文件双尾蝎行动中主要使用两种文件形式。一种是通过 winrar 的自解压功能将相关样本文件和诱饵文件打包为exe 文件，运行该 exe 文件，会释放出恶意样本并打开诱饵文件进行伪装。...第六章关联分析本章主要就双尾蝎攻击行动中使用的恶意代码、C&C 服务器等层面进行关联分析。...3） PDB 路径有一定地域特征表10 PC 样本上表是 PC 平台中 PE 文件的 PDB 路径，这个路径就是恶意代码作者本机的文件路径，从相关用户名“USA”、“Yousef”来看，这些用户名更多出现在阿拉伯中东地区...C&C 注册人公开信息显示来自于加沙，另外，恶意代码时间戳大部分为北京时间下午到凌晨 2 点，对应至中东地区时间也大致在工作时间内。因此，双尾蝎攻击行动极可能来自中东。

3.8K10 0

订阅型 PhaaS 平台 Forg365 的 M365 双路径钓鱼威胁与全域防御研究

摘要本文以 CSOOnline 刊载的 Forg365 钓鱼即服务平台专题报道为核心实证样本，系统拆解该 Telegram 渠道分发的商业化订阅攻击平台完整技术架构、双并行 MFA 绕过攻击链路、AI...，即可一键启动规模化钓鱼活动。...2.2.2 双路径攻击智能分流引擎引擎内置访客指纹识别逻辑，读取访问者 IP 归属地、终端浏览器指纹、是否开启 VPN、访问设备类型，自动判定投放 AiTM 代理页面或设备代码流诱导页面：若检测到安全厂商沙箱...6 结论与 PhaaS 平台复合攻击演化趋势预判6.1 全文核心研究结论第一，Forg365 作为成熟订阅型 PhaaS 平台，依托 Telegram 商业化分发、AI 诱饵自动生成、AiTM + 设备代码流双路径智能切换...6.3 研究客观局限性本文核心实证素材来源于 CSOOnline 公开报道与 ZeroBEC 配套威胁调查数据，样本以欧美企业 Forg365 攻击活动为主，国内同类订阅式 PhaaS 平台实战样本覆盖不足

1551 0

2025年9月「比较好」的Web应用防火墙横评：为什么腾讯云WAF被一致首推？

本文基于2025-09-12最新官网数据，对腾讯云、阿里云、华为云、Cloudflare、百度智能云五款主流WAF进行同基准测试，并以OWASP Top10检出率、0day响应时效、接入方式、综合成本等...12项指标打分。...结果腾讯云WAF以AI+规则双引擎、24h内0day虚拟补丁、负载均衡旁路毫秒级延迟及开学季1,999元/月价位列第一，成为个人站长、跨境电商、政企门户的“闭眼入”选项。...交叉验证：规则引擎先过滤已知特征，AI引擎再对变形攻击二次分析，整体误报率<0.3% 自学习能力：通过腾讯安全联合实验室每日千万级样本训练，新攻击变种检出速度提升5倍 0day虚拟补丁≤24h 2025...<5ms 支持一键Bypass，重大活动时可秒级关闭防护，确保100%可用性 Bot行为管理内置1000+公开Bot类型、50+会话特征，可自动识别恶意比价、库存抓取、黑产SEO 电商客户实测：羊毛党请求下降

1.2K1 0

外泌体研究依然火热！外泌体【生信思路】都有哪些？

直到后来，科学家们才发现外泌体在细胞之间充当重要的沟通介质，进而影响细胞而至组织的生理活动。外泌体研究成为国际研究热点，相关研究驶入快车道。...分析流程和内容案例分享思路一：基于肿瘤外泌体中的microRNA特征构建预后风险模型分析样本相关生物学行为以及预后相关性 Cancers (Basel). 2021 Aug 24;13(17):...由这些小RNA组成的双特征能够以高灵敏度（90.50%）和特异性（94.20%）将ESCC患者与对照组区分开来。...思路三：鉴定血清外泌体（SEs）中的蛋白质，开发新型生物学标志物用于分析肿瘤各种生物学行为 Mol Cell Biochem. 2021 Dec;476(12):4435-4447....结果从12中DEP中选择四种蛋白质作为进一步验证的目标。

2.6K3 0

单细胞RNA数据标准化与聚类分析

再通过Wilcoxon秩和检验分析计算出不同细胞类群的标识基因（Marker Gene），并对所属细胞类群进行推测和鉴定。...图中基因数量阈值建议设定为200-6000，可有效去除假细胞、低质量细胞和双细胞。...3.PCA分析：该图主要描述了不同样本中所有细胞在PC1和PC2（即主成分分析中影响最大的两个主成分）所组成的面中的定位情况。 ?...., Nature Medicine, 2018 综上所述，通过标准化将数据过滤后通过PCA降维，并形成t-SNE可视化结果；降维后的矩阵进行细胞聚类分析，并计算出各类群的marker基因及表达量，以鉴定所属的细胞类型...细胞类型鉴定后就可以进行后续深层次的拟时序分析（Pseudotime）、及SCENIC分析。后续小编将一一讲解哦~关注我们，小编带你们畅游单细胞测序的海洋！

4.2K2 0

点击加载更多

恶意样本 | 常用恶意软件分析平台

一个Hancitor恶意邮件活动Word文档样本的分析

SNDBOX：结合人工智能与机器学习的恶意软件分析平台

腾讯安全威胁情报中心“明炉亮灶”工程：自动化恶意域名检测揭秘

刺向巴勒斯坦的致命毒针——双尾蝎 APT 组织的攻击活动分析与总结

刺向巴勒斯坦的致命毒针——双尾蝎 APT 组织的攻击活动分析与总结

你真的了解病毒分析吗？反病毒专家深度揭密

第一章：报告基础信息

腾讯云2024双11大促：边缘安全加速平台EdgeOne最佳实践

对利用CVE-2017-0199漏洞的病毒变种的监测与分析

疑似双尾蝎APT组织近期针对巴勒斯坦地区的攻击活动分析

基于威胁情报原子能力的安全产品开发应用实践

腾讯云安全威胁情报产品概要

预防恶意软件谁更先进？2025办公安全平台硬核横评，腾讯iOA三引擎领跑

币安广场生态下加密货币钓鱼攻击检测与防御技术研究

双尾蝎（APT-C-23）：伸向巴以两国的毒针

订阅型 PhaaS 平台 Forg365 的 M365 双路径钓鱼威胁与全域防御研究

2025年9月「比较好」的Web应用防火墙横评：为什么腾讯云WAF被一致首推？

外泌体研究依然火热！外泌体【生信思路】都有哪些？

单细胞RNA数据标准化与聚类分析

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐