恶意样本智能分析鉴定平台年末促销 - 腾讯云开发者社区

文章/答案/技术大牛

发布

恶意样本 | 常用恶意软件分析平台

声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。...0x01 前言做为一名网络安全爱好者在日常工作中难免会用到一些恶意软件检测平台，用来分析一些木马样本，例如：钓鱼邮件的恶意样本分析，分析网上下载的工具是否存在木马后门，自己编写了免杀工具查看其免杀效果等...接下来，小编通过网上搜集了一些恶意软件检测的在线平台，总结如下： 0x02 恶意软件检测分析平台 VirSCAN： https://www.virscan.org VirusTotal： https:/.../any.run NoDistribute： http://nodistribute.com Hybrid Analysis： https://www.hybrid-analysis.com 魔盾安全分析...： https://www.maldun.com 微步在线云沙箱： https://s.threatbook.cn 腾讯哈勃分析系统： https://habo.qq.com 奇安信威胁情报中心： https

4.1K3 0

SNDBOX：结合人工智能与机器学习的恶意软件分析平台

因此，来自以色列的网络安全以及恶意软件研究人员Ran Dubin和Ariel Koren博士开发并在Black Hat大会上发布了一款革命性的产品——以人工智能驱动的具有机器学习能力的恶意软件研究平台—...旨在帮助用户在受到攻击前就及时识别恶意软件样本并作出相应动作。但是，由于分析恶意软件行为往往是在执行恶意代码之后，所以该程序不能用作防御机制，并且需要一个隔离的受控环境来监视其行为。...此外，SNDBOX还可以与各种第三方平台相互集成，能够参考其他来源的样本、调查信息，通过行为模式、向量、属性、标签等多个载体对恶意软件信息进行汇总。...SNDBOX数据库的搜索功能每个记录在案的恶意软件样本都会上传SNDBOX平台，相关结果都可通过搜索结果公开访问。...除此之外，用户可以免费查看和下载任意已提交的恶意软件样本的PCAP文件（捕获的网络流量）以及样本本身的完整报告。所有用户都可以通过平台沟通交流，分享见解、资源、IOC等等。 ?

1.9K4 0

您找到你想要的搜索结果了吗？

是的

没有找到

你真的了解病毒分析吗？反病毒专家深度揭密

，安全公司扫描引擎的主要作用就是样本的分类，但是不管是任何一家公司开发的引擎都会存在误报、漏报的问题，这样就需要一批人从事样本的快速鉴定与筛选工作，这类工作就是批量点样本，快速鉴定样本，每天一个样本鉴定人员可能需要人工处理上百个样本...上面的工作需要有一些快速鉴定样本的能力，说实在话，如果一直从事这样的工作，真的会很枯燥无味，像流水线上的机器人一样，每天重复做着差不多的劳动，也不需要知道太多的恶意样本分析知识，只需要知道一些简单的知识即可处理...，然后再深入的研究学习病毒知识，真正的成为一个恶意样本分析员，而不是简单的样本鉴定人员，其实任何一个行业都是如此，先简后难，真正要成为一个行业某个领域的专家，绝不是一两天的事情，需要持续不断的学习和研究...由于现在安全大环境，黑产团队会通过各种不同的恶意样本攻击各种不同平台的，但是现在做企业安全，目前来说主要是以Window/Linux平台为主，云安全服务器主机也主要以Windows/Linux为主，MAC...恶意样本分析是一项非常复杂的工作，需要学习的东西很多很多，涉及到的知识面也很广，后面可能还会遇到各种不同平台的文件需要分析，做恶意样本分析工作真的需要不断的学习，同时还需要跟各种恶意样本分析专家进行交流

2.8K3 0

腾讯安全威胁情报中心“明炉亮灶”工程：自动化恶意域名检测揭秘

00 导语构建恶意域名检测引擎，对海量域名进行自动化检测并识别出恶意域名，让威胁情报的检测和运营变得更智能、更高效，以缓解威胁情报分析师分面对海量威胁数据的分析压力。...黑灰域名标注数据来源于安全分析专家对可疑域名数据的人工鉴定。...通过对安全事件、威胁访问等数据进行规则挖掘，得到了大量潜在恶意的域名，安全专家通过对这些恶意域名进行溯源、分析，来判定这些域名是否为恶意域名，在MDDE-core的建模过程中，选取了这些人工鉴定的恶意域名作为黑...受益于腾讯海量安全数据的积累，恶意域名的溯源和分析有了充足的背景知识和数据集成平台，这为MDDE-core的构建提供了两个维度的准备，一是丰富的样本特征，如DNS、URL等数据，让威胁鉴定有了充足的上下文...04 实时域名向量化在第3节中，建模用的域名会在数据平台上获取相关特征的原始数据，然后传输到关系数据库，再通过开发机进行试验编码，但在实际的安全分析和运维中，需要对当时遇到的域名进行实时的评估分析，

6.1K5 0

黑色星期五购物季网络钓鱼攻击特征与防御机制研究

摘要随着全球电子商务在年末促销季的集中爆发，网络钓鱼攻击呈现显著季节性激增。...攻击者广泛采用生成式人工智能（Generative AI）构建高度逼真的邮件内容，并结合仿冒域名（如“Pal.PetPlatz.com”）和虚假营销平台（如“Deal Watchdogs”）诱导用户访问伪造电商网站...关键词：网络钓鱼；黑色星期五；生成式人工智能；品牌仿冒；电子邮件安全；行为建模（1）引言年末购物季，尤其是“黑色星期五”（Black Friday）及其延伸的“网络星期一”（Cyber Monday），...年末促销季中，合法商家普遍采用“限时优惠”“库存紧张”“倒计时”等紧迫性话术进行营销，这与钓鱼邮件常用的诱导策略高度重合，导致用户辨别难度陡增。...为此，本文提出融合域名分析、上下文评估与行为建模的多层防御框架，并通过代码示例验证其可行性。该框架强调从“识别恶意内容”转向“理解通信异常”，代表了电子邮件安全从被动过滤向主动认知的范式转变。

3961 0

对利用CVE-2017-0199漏洞的病毒变种的监测与分析

二、安天追影对样本的分析在对利用CVE-2017-0199漏洞的一些样本及变形的分析中得出了该类样本的一些惯用攻击手法。...2）安天追影具备连接外网的条件，且攻击者的远程命令与控制服务器仍正常工作这种情况下，安天追影的动态分析环境能够访问真实的互联网，样本在运行中能够成功地访问到存放恶意文件的C2服务器，下载C2服务器上的恶意文件并执行...安天追影可通过动态还原恶意样本的执行过程，利用hook和注入技术监测样本各执行阶段的操作，采集实时运行数据，根据自定义规则进行行为判定，深度输出样本行为。 ?...2、单独部署安天追影单独部署到用户内部网络中，对投放至安天追影中的文件进行深度鉴定，并输出鉴定结果。鉴定结果可用于未知样本分析研究、已知病毒样本分析研判等。 ?...4）与OA系统联动：对文件进行鉴定分析，根据鉴定结果标识文件，方便文件管理。 5）文件存储服务器：对服务器上的文件进行鉴定分析，根据鉴定结果对文件进行管理。 ?

2.3K7 0

腾讯云大模型安全防护方案：应对四大致命伤与组件风险的量化实践

LLM-WAF与云安全中心双轨防护方案腾讯云提供两大核心方案，覆盖业务防护与安全态势管理： LLM-WAF：大模型业务全链路防护 API全生命周期防护：整合资产梳理（名称、类型、风险等级等7项）、流量分析...BOT管理：集成威胁情报（6亿IP画像、99%国内覆盖）、天御业务安全能力，通过AI评估（0-100分恶意程度）分级处置恶意流量。...业务安全保障：金融机构通过LLM-WAF实现交易完整性、数据合规性、系统可用性保障；零售平台通过内容校验、并发熔断等确保促销玩法与经营数据安全，达成营销创新与营收安全双赢（数据来源：腾讯云LLM-WAF...泛互行业：内容平台、游戏公司开放LLM生成内容时，LLM-WAF以行为指纹识别、多语种敏感意图检测，防范爬虫套壳、越狱Prompt生成违规内容，平衡内容生产与合规。...合规适配：方案满足欧盟《人工智能法案》、我国《生成式人工智能服务安全基本要求》等政策要求，助力企业通过安全审计。

5381 0

Wyn Enterprise 核心功能：易用至极的自助式BI和数据分析工具

作为一款前所未有的商业智能软件，Wyn Enterprise 提供自助式 BI 功能——WynBI，可让最终用户毫无约束的与数据交互，任意探索数据背后的真正原因，发掘价值，为企业决策找到有效的数据支撑。...关于Wyn Enterprise Wyn Enterprise 专注于商业智能和数据分析的需要，将BI和报表融为一体，一个产品同时提供多源数据整合、自助式 BI 分析、在线报表设计、数据可视化等多项功能...Wyn Enterprise支持公有云、私有云和本地部署等多种部署方式，并能在Java、.net、PHP等开发平台中使用。...您也可以访问Wyn Enterprise产品官网，了解更多信息葡萄城年末福利微信传播图---年末促销.png 葡萄城2018年末促销正在火热进行中，如想获得更多信息，请访问葡萄城官网促销页面关于葡萄城...葡萄城集团成立于 1980 年，是全球领先的集开发工具、商业智能解决方案、管理系统设计工具于一身的软件和服务提供商。

7.2K3 0

大安全时代，安全产品如何构建护城河？

不仅如此，恶意程序也猖獗不断。...2017年1月-7月，360互联网安全中心累计监测到移动端用户感染恶意程序1.3人次，平均每天恶意程序感染量达到了61.5万人次；新增恶意程序样本483.9万个，平均每天截获新增手机恶意程序样本近2.3...一个简单的例子是，促销短信并不总是讨人厌，尤其是在双十一、双十二这样的大促前夕，用户反而期待收到感兴趣品牌的促销信息。...然而，作为移动安全的基本功之一——短信拦截功能，却往往是一刀切地对促销短信予以拦截。显然，这是不符合用户体验提升的。而如何有选择的拦截促销短信，就成了考量移动安全平台AI能力与否的一环。...一方面是人工智能技术驱动下的场景分析与识别，与用户进行实时的交互，并针对用户的使用行为进行机器训练，进而可以做到对诈骗等不安全事件更精准的识别；另一方面，则是在此基础上，结合态势感知对诈骗溯源分析，综合各方面数据

1.9K3 0

腾讯云安全威胁情报产品概要

核心技术属性：包含反病毒引擎TAV（腾讯自研并运营近20年的反病毒引擎SDK，提供恶意样本高精准检测和文件修复能力）及威胁情报云查服务API、威胁情报检测引擎SDK等模块。...端点安全：集成于本地文件鉴定中心，辅助EDR/EPP/主机安全产品鉴定文件Hash、发现恶意文件，痛点为文件威胁查验研判效率低。...三、应用框架和功能介绍功能框架产品采用模块化架构，核心模块包括：终端安全模块：威胁情报云查服务API（SaaS化API服务，集成于终端杀毒软件、EDR、云主机安全等，提供威胁情报查询、样本研判分析...数据规模：全球文件样本分析总数量40亿+，日均新增100万+；IP信誉研判总数量40亿+，日均新增100万+；覆盖100+情报源，周捕获1000+关联情报；网络扫描行为100万+。...产品优势核心引擎能力：反病毒引擎TAV为腾讯自研并运营近20年，提供恶意样本高精准检测和文件修复能力。

4291 0

跨部门协同下语音钓鱼治理效能与技术防御体系研究

本文以该实践为样本，系统剖析语音钓鱼的作案链路、技术特征与治理痛点，构建 “协同机制 — 实时阻断 — 智能检测 — 资金冻结 — 公众防护” 的全链条防控模型，嵌入实时语音风险识别、号码黑名单动态更新...本文以韩国半年治理数据为核心样本，围绕语音钓鱼的犯罪模式、协同治理架构、实时阻断技术、智能检测模型、公众防护体系展开研究，提供可部署代码与量化评估结果，形成逻辑自洽、论据充分、符合学术规范的完整论述，为全球同类治理提供理论与实践参考...跨境协同打击分析近 10 万个呼叫中心 IP 并共享至相关国家，支持境外窝点清缴与嫌疑人遣返，直击犯罪源头。...7 结论与展望本文以韩国电信金融诈骗综合应对小组半年实践为样本，证实跨部门协同、快速阻断、智能检测、政企联动、跨境打击的体系化治理可显著遏制语音钓鱼蔓延。...数据显示，案件量下降 31.6%、损失下降 26.4%，年末高发态势被扭转，1394 热线接通率提升至 98.2%，紧急封堵、恶意 APP 处置、资金冻结全链条效能显著释放。

4851 0

Wyn Enterprise 核心功能：系统集成

为增强业务系统的报表和BI分析能力，提供最直接的功能支撑。...关于Wyn Enterprise Wyn Enterprise 专注于商业智能和数据分析的需要，将BI和报表融为一体，一个产品同时提供多源数据整合、自助式 BI 分析、在线报表设计、数据可视化等多项功能...Wyn Enterprise支持公有云、私有云和本地部署等多种部署方式，并能在Java、.net、PHP等开发平台中使用。...葡萄城 2018 岁末福利关于葡萄城年末促销的更多信息，请访问葡萄城年末促销页面关于葡萄城赋能开发者！...葡萄城集团成立于 1980 年，是全球领先的集开发工具、商业智能解决方案、管理系统设计工具于一身的软件和服务提供商。

5.4K3 0

近期网络安全APT攻击事件分析汇总

随着2018年的到来，回顾了一下我的2017年，除了肚子大了点，胖了点，酒量多了点以外，好像17年并没有特别出彩的事情，还是一如既往，勤勤恳恳埋头苦干的一年，值得庆幸的是我们自己研发的威胁情报分析平台总算是上线了...今天分享给大家的，是一篇2017年末至2018年初的网络安全事件分析报告汇总，我将会结合我们的威胁情报分析平台，对这些安全事件进行一次汇总分析！...（文中超链、附件等阅读原文可见）团队介绍我们团队目前致力于基于机器学习算法，来帮助个人用户以及企业用户判断文件中是否存在恶意代码，并且目前已经推出了威胁分析平台Vxcube，欢迎大家使用。...具体样本数据见附件：附件 2017-12-21：以kemmetal-company.000webhostapp.com的网络攻击事件具体样本数据见附件：附件 2017-12-10：Oilrig-APT34...从以上的几个案例中，我们可以看出网络攻击的发展方向更倾向于利用恶意文件对目标发起诱导式的钓鱼攻击。

2K9 0

钓鱼攻击低谷期的战术潜伏与防御前瞻

本文基于巴西ESET信息安全论坛披露的数据与趋势分析，结合对近期样本的行为日志、基础设施变更与攻击工具演进的研究，系统论证“钓鱼低谷”实为高阶攻击的潜伏窗口。...若企业因事件数量下降而降低警戒，极可能在年末遭遇更高烈度、更强隐蔽性的复合攻击。本文旨在揭示钓鱼攻击“低谷期”背后的真实战术意图，分析其技术实现路径，并构建可操作的前瞻性防御体系。...托管钓鱼页的样本占比从31%升至67%；AitM工具部署率：含Tycoon 2FA等会话代理模块的样本占比达42%，较上半年增长2.3倍。...，将新发现的恶意子域自动同步至防火墙、DNS过滤与代理策略。...通过推进无密码认证、强化会话生命周期管理、扩展浏览器层可见性，并保持常态化演练，企业方能在年末高峰中守住防线。未来研究将聚焦于跨平台行为关联分析与自动化AitM检测算法，进一步压缩攻击者的操作窗口。

3971 0

Wyn Enterprise 核心功能：行业领先的在线数据报表设计体验

跨平台：面对不同的设备，如桌面电脑、平板电脑及手持设备，传统设计器需要面对不同设备终端发布不同的版本，但在线设计器而因天生的多平台支持，无需过多考虑平台特性，利用目前最流行的 HTML5 技术，在不同的平台上为用户提供几乎一致的设计体验...多种报表功能，用户更容易理解和分析报表数据在线设计器中，可连接多个数据源到一个报表中，并为报表添加查询参数，设置数据钻取、数据深化、跳转至 URL 等交互功能。...关于 Wyn Enterprise Wyn Enterprise专注于商业智能和数据分析的需要，将BI和报表融为一体，一个产品同时提供多源数据整合、自助式 BI 分析、在线报表设计、数据可视化等多项功能...葡萄城 2018 岁末促销关于葡萄城年末促销的更多信息，请访问葡萄城年末促销页面关于葡萄城赋能开发者！...葡萄城集团成立于 1980 年，是全球领先的集开发工具、商业智能解决方案、管理系统设计工具于一身的软件和服务提供商。

5K0 0

基于威胁情报原子能力的安全产品开发应用实践

、#邮件网关、#邮件安全系统、#威胁情报本地引擎、#云查服务、#反病毒引擎、#云沙箱、#BinaryAI智能分析平台、#威胁情报平台(TIP) 第二章：报告背景和目标数字化转型中业务上云与SaaS...•数据库来源：腾讯独有数据源（恶意样本挖掘、云防护威胁告警运营、互联网基础数据排查、风险站点识别）、NVD/CNNVD/CNVD等通用漏洞库、开源情报线索、PDNS/Whois等互联网基础关联数据（数据来源...专项场景实践：覆盖安全运营（告警分诊、上下文丰富、SOAR剧本调用）、网络流量（增强检出、告警富化）、边界防护（阻断确定性威胁）、主机终端（样本鉴定、外联研判）、邮件安全（恶意链接/附件识别、发件方画像...威胁分析专业化：20余类场景化情报数据（攻击来源检测、失陷主机识别、黑灰产追踪），动静态样本分析结合大模型AI、二进制深度分析，建立IOC/样本/APT团伙关联（数据来源：报告5）。...团队三次摘得国际黑客大赛Pwn2Own总冠军，成为首个获DEF CON CTF赛事冠军的中国团队，获强网杯、网鼎杯、护网杯大满贯；十余篇成果入选AAAI、NeurIPS等顶会；自主研发BinaryAI智能分析平台

2761 0

T-Sec高级威胁检测系统（腾讯御界）概要

该系统由“NDR御界高级威胁检测系统”和“NDR天幕安全治理平台”两款产品组成，专注于高级持续性威胁（APT）检测、分析、溯源与响应。...商业差异化卖点：实时+离线分析：支持历史流量回溯，突破传统IDS/IPS实时检测限制。旁路阻断能力：通过天幕平台实现99.9%阻断率（业界领先）。...云原生适配：深度融合云平台，支持Overlay流量分析及租户级溯源。二、产品应用场景 1. 护网与日常威胁防护受众：金融、政府、能源、企业等关键基础设施单位。...威胁检测引擎：融合规则、沙箱、情报、AI（机器学习鉴定引擎）。安全分析平台：存储全量日志，支持检索、聚合、攻击链还原、资产画像。...：单日20万样本，支持150亿云端样本库比对。

5942 0

《火绒安全2021终端安全情报年鉴》发布勒索病毒“布局”各行各业

火绒安全根据对2021年全网威胁的研究分析和服务用户时处置的安全事件，结合“火绒威胁情报系统”、“火绒在线支持和响应中心”等平台产生的真实数据，重磅发布《火绒安全2021终端安全情报年鉴》（以下简称“年鉴...攻击终端的主要恶意程序包括木马病毒、流氓软件、感染型病毒、蠕虫病毒等。...2.jpg 3.jpg 新增截获病毒新增样本超千万新增样本的数量与增长趋势显示黑客攻击的强烈程度，能够更真实的反映全网的安全状况。...4.jpg 增长钓鱼PDF成倍增长至数百万 2015年后，恶意PDF样本大量出现，之后每年以数倍的速度增多，其中99%用于钓鱼攻击。至2021年，共检测到数百万钓鱼PDF样本。...5.jpg 爆发病毒攻击年末进入高峰期 2021年火绒安全团队累积为企业用户提供应急响应2637次。

1.8K2 0

大模型重构网络安全检测的技术路径与落地全案

4.1PE文件静态特征的智能分析PE格式是Windows平台可执行文件的标准结构，也是静态恶意代码分析的核心对象。...在恶意软件分析场景中，脚本样本智能分析Agent就是典型落地案例，可独立完成恶意脚本解析、多层混淆解密、隐蔽行为识别、全方位风险判定的全流程自动化操作，最终输出完整、精准、可落地的分析结论，大幅缩减人工介入成本...核心落地动作：选取二进制逆向分析、脚本类恶意样本鉴定、可疑文件风险初判等高频刚需场景；针对专属场景设计定制化角色Prompt、任务约束规则与核心研判目标；基于ReAct框架搭建Agent核心决策控制逻辑...阶段三：多智能体协同体系（体系建设期）突破单场景能力局限，搭建多智能体协同调度架构，将单点自动化能力拓展为全覆盖、全流程的智能分析体系，可独立支撑复杂恶意软件样本的全维度自动化分析处置。...阶段交付成果：开源开发者生态平台、多场景智能化安全解决方案库、持续迭代的框架技术体系。

2830 0

第一章：报告基础信息

, #BinaryAI智能分析平台第二章：报告背景和目标在数字化转型与业务上云加速的背景下，企业网络防护面临高级持续性威胁（APT）及告警疲劳等严峻挑战。...附录第四章：方法论说明调研对象与样本规模：结合各行业头部客户实地访谈（覆盖头部客户使用意愿及预算增幅数据），以及腾讯底层防御海量数据进行定量与定性分析。...数据库来源：整合全量 NVD、CNNVD、CNVD 等通用漏洞库、重点攻击团伙的活动历史信息，以及腾讯独有数据源（云防护威胁告警、恶意样本挖掘等），涵盖 20 余类场景化情报数据。...主机与终端安全 (CWPP/EPP/EDR) 核心痛点：主机遭受攻击时多依赖单点规则，缺乏样本深度鉴定与网络侧行为关联能力。解决方案：融合威胁情报与反病毒引擎，针对外部风险文件执行多层次信誉研判。...核心技术先进性引领产业自主研发的 BinaryAI 智能分析平台，深度融合 AI 算法实现高精度软件成分分析与威胁检测。十余篇创新研究成果成功入选 AAAI、NeurIPS 等国际前沿学术会议。

3202 0

点击加载更多

恶意样本 | 常用恶意软件分析平台

SNDBOX：结合人工智能与机器学习的恶意软件分析平台

你真的了解病毒分析吗？反病毒专家深度揭密

腾讯安全威胁情报中心“明炉亮灶”工程：自动化恶意域名检测揭秘

黑色星期五购物季网络钓鱼攻击特征与防御机制研究

对利用CVE-2017-0199漏洞的病毒变种的监测与分析

腾讯云大模型安全防护方案：应对四大致命伤与组件风险的量化实践

Wyn Enterprise 核心功能：易用至极的自助式BI和数据分析工具

大安全时代，安全产品如何构建护城河？

腾讯云安全威胁情报产品概要

跨部门协同下语音钓鱼治理效能与技术防御体系研究

Wyn Enterprise 核心功能：系统集成

近期网络安全APT攻击事件分析汇总

钓鱼攻击低谷期的战术潜伏与防御前瞻

Wyn Enterprise 核心功能：行业领先的在线数据报表设计体验

基于威胁情报原子能力的安全产品开发应用实践

T-Sec高级威胁检测系统（腾讯御界）概要

《火绒安全2021终端安全情报年鉴》发布勒索病毒“布局”各行各业

大模型重构网络安全检测的技术路径与落地全案

第一章：报告基础信息

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐