恶意样本智能分析鉴定平台新购优惠 - 腾讯云开发者社区

文章/答案/技术大牛

发布

恶意样本 | 常用恶意软件分析平台

声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。...0x01 前言做为一名网络安全爱好者在日常工作中难免会用到一些恶意软件检测平台，用来分析一些木马样本，例如：钓鱼邮件的恶意样本分析，分析网上下载的工具是否存在木马后门，自己编写了免杀工具查看其免杀效果等...接下来，小编通过网上搜集了一些恶意软件检测的在线平台，总结如下： 0x02 恶意软件检测分析平台 VirSCAN： https://www.virscan.org VirusTotal： https:/.../any.run NoDistribute： http://nodistribute.com Hybrid Analysis： https://www.hybrid-analysis.com 魔盾安全分析...： https://www.maldun.com 微步在线云沙箱： https://s.threatbook.cn 腾讯哈勃分析系统： https://habo.qq.com 奇安信威胁情报中心： https

4.1K3 0

SNDBOX：结合人工智能与机器学习的恶意软件分析平台

因此，来自以色列的网络安全以及恶意软件研究人员Ran Dubin和Ariel Koren博士开发并在Black Hat大会上发布了一款革命性的产品——以人工智能驱动的具有机器学习能力的恶意软件研究平台—...旨在帮助用户在受到攻击前就及时识别恶意软件样本并作出相应动作。但是，由于分析恶意软件行为往往是在执行恶意代码之后，所以该程序不能用作防御机制，并且需要一个隔离的受控环境来监视其行为。...此外，SNDBOX还可以与各种第三方平台相互集成，能够参考其他来源的样本、调查信息，通过行为模式、向量、属性、标签等多个载体对恶意软件信息进行汇总。...SNDBOX数据库的搜索功能每个记录在案的恶意软件样本都会上传SNDBOX平台，相关结果都可通过搜索结果公开访问。...除此之外，用户可以免费查看和下载任意已提交的恶意软件样本的PCAP文件（捕获的网络流量）以及样本本身的完整报告。所有用户都可以通过平台沟通交流，分享见解、资源、IOC等等。 ?

1.9K4 0

您找到你想要的搜索结果了吗？

是的

没有找到

你真的了解病毒分析吗？反病毒专家深度揭密

，安全公司扫描引擎的主要作用就是样本的分类，但是不管是任何一家公司开发的引擎都会存在误报、漏报的问题，这样就需要一批人从事样本的快速鉴定与筛选工作，这类工作就是批量点样本，快速鉴定样本，每天一个样本鉴定人员可能需要人工处理上百个样本...上面的工作需要有一些快速鉴定样本的能力，说实在话，如果一直从事这样的工作，真的会很枯燥无味，像流水线上的机器人一样，每天重复做着差不多的劳动，也不需要知道太多的恶意样本分析知识，只需要知道一些简单的知识即可处理...，然后再深入的研究学习病毒知识，真正的成为一个恶意样本分析员，而不是简单的样本鉴定人员，其实任何一个行业都是如此，先简后难，真正要成为一个行业某个领域的专家，绝不是一两天的事情，需要持续不断的学习和研究...由于现在安全大环境，黑产团队会通过各种不同的恶意样本攻击各种不同平台的，但是现在做企业安全，目前来说主要是以Window/Linux平台为主，云安全服务器主机也主要以Windows/Linux为主，MAC...恶意样本分析是一项非常复杂的工作，需要学习的东西很多很多，涉及到的知识面也很广，后面可能还会遇到各种不同平台的文件需要分析，做恶意样本分析工作真的需要不断的学习，同时还需要跟各种恶意样本分析专家进行交流

2.8K3 0

腾讯安全威胁情报中心“明炉亮灶”工程：自动化恶意域名检测揭秘

00 导语构建恶意域名检测引擎，对海量域名进行自动化检测并识别出恶意域名，让威胁情报的检测和运营变得更智能、更高效，以缓解威胁情报分析师分面对海量威胁数据的分析压力。...黑灰域名标注数据来源于安全分析专家对可疑域名数据的人工鉴定。...通过对安全事件、威胁访问等数据进行规则挖掘，得到了大量潜在恶意的域名，安全专家通过对这些恶意域名进行溯源、分析，来判定这些域名是否为恶意域名，在MDDE-core的建模过程中，选取了这些人工鉴定的恶意域名作为黑...受益于腾讯海量安全数据的积累，恶意域名的溯源和分析有了充足的背景知识和数据集成平台，这为MDDE-core的构建提供了两个维度的准备，一是丰富的样本特征，如DNS、URL等数据，让威胁鉴定有了充足的上下文...04 实时域名向量化在第3节中，建模用的域名会在数据平台上获取相关特征的原始数据，然后传输到关系数据库，再通过开发机进行试验编码，但在实际的安全分析和运维中，需要对当时遇到的域名进行实时的评估分析，

6.1K5 0

对利用CVE-2017-0199漏洞的病毒变种的监测与分析

二、安天追影对样本的分析在对利用CVE-2017-0199漏洞的一些样本及变形的分析中得出了该类样本的一些惯用攻击手法。...2）安天追影具备连接外网的条件，且攻击者的远程命令与控制服务器仍正常工作这种情况下，安天追影的动态分析环境能够访问真实的互联网，样本在运行中能够成功地访问到存放恶意文件的C2服务器，下载C2服务器上的恶意文件并执行...安天追影可通过动态还原恶意样本的执行过程，利用hook和注入技术监测样本各执行阶段的操作，采集实时运行数据，根据自定义规则进行行为判定，深度输出样本行为。 ?...2、单独部署安天追影单独部署到用户内部网络中，对投放至安天追影中的文件进行深度鉴定，并输出鉴定结果。鉴定结果可用于未知样本分析研究、已知病毒样本分析研判等。 ?...4）与OA系统联动：对文件进行鉴定分析，根据鉴定结果标识文件，方便文件管理。 5）文件存储服务器：对服务器上的文件进行鉴定分析，根据鉴定结果对文件进行管理。 ?

2.3K7 0

AI训练师入行指南（五）：模型评估

——从珠宝鉴定到参数微调，让智能珍宝闪耀全场一、开篇在《AI训练师入行指南（四）：模型训练》中，我们完成了模型训练的“核心锻造”——用数据玉料雕出了智能珠宝的雏形。...放大镜检查（基础指标）(1) 准确率（Accuracy）定义：模型猜对的次数占总次数的比例适用场景：类别均衡的任务（如猫狗分类）陷阱案例：在癌症筛查中，99%准确率可能意味着把所有样本预测为“健康...滴滴出行ETA预估模型评估指标： MAE（平均绝对误差）：控制在2.5分钟以内用户满意度：预估时间与实际到达时间偏差>5分钟时，补偿10元优惠券动态调参：雨雪天气自动增加时间冗余系数（从1.2...数据泄漏：珠宝鉴定师作弊事件典型案例：训练时误将测试集数据混入训练集检测方法：特征相关性分析（突然出现某个特征的奇高重要性）使用sklearn.utils.shuffle打乱数据前关闭随机种子...冷启动灾难：从零开始的菜鸟鉴定师场景：新产品上线无历史数据破局之道：迁移学习：借用淘宝评论模型参数初始化主动学习：优先标注模型最不确定的样本六、总结模型评估不是考试打分，而是与AI的持续对话

6531 0

腾讯云安全威胁情报产品概要

核心技术属性：包含反病毒引擎TAV（腾讯自研并运营近20年的反病毒引擎SDK，提供恶意样本高精准检测和文件修复能力）及威胁情报云查服务API、威胁情报检测引擎SDK等模块。...端点安全：集成于本地文件鉴定中心，辅助EDR/EPP/主机安全产品鉴定文件Hash、发现恶意文件，痛点为文件威胁查验研判效率低。...三、应用框架和功能介绍功能框架产品采用模块化架构，核心模块包括：终端安全模块：威胁情报云查服务API（SaaS化API服务，集成于终端杀毒软件、EDR、云主机安全等，提供威胁情报查询、样本研判分析...数据规模：全球文件样本分析总数量40亿+，日均新增100万+；IP信誉研判总数量40亿+，日均新增100万+；覆盖100+情报源，周捕获1000+关联情报；网络扫描行为100万+。...产品优势核心引擎能力：反病毒引擎TAV为腾讯自研并运营近20年，提供恶意样本高精准检测和文件修复能力。

4291 0

腾讯云大模型安全防护方案：应对四大致命伤与组件风险的量化实践

LLM-WAF与云安全中心双轨防护方案腾讯云提供两大核心方案，覆盖业务防护与安全态势管理： LLM-WAF：大模型业务全链路防护 API全生命周期防护：整合资产梳理（名称、类型、风险等级等7项）、流量分析...BOT管理：集成威胁情报（6亿IP画像、99%国内覆盖）、天御业务安全能力，通过AI评估（0-100分恶意程度）分级处置恶意流量。...泛互行业：内容平台、游戏公司开放LLM生成内容时，LLM-WAF以行为指纹识别、多语种敏感意图检测，防范爬虫套壳、越狱Prompt生成违规内容，平衡内容生产与合规。...零售行业：智能客服、优惠券抢购场景中，LLM-WAF通过内容校验、并发熔断，阻止提示词诱导输出敏感信息、自动化脚本刷券，确保营销数据安全。...合规适配：方案满足欧盟《人工智能法案》、我国《生成式人工智能服务安全基本要求》等政策要求，助力企业通过安全审计。

5381 0

腾讯云11·11：千亿订单背后的安全“暗战”

而在一次次订单量记录刷新，成交额飙出新高的同时，平台架构也在面临巨大的挑战，如页面打不开、服务不可用、优惠券被薅、网络被攻击、支付延迟等都有可能发生。那么针对这些问题，腾讯云是如何助力其电商客户解决？...腾讯云安全体系防御原理及过程分析安全性对于电商平台来说，不仅仅在大促期间会一而再再而三地关注到，它更是一个日常话题，网站入口、支付等环节，都往往处于“高危”环境，来自于网络“黑客”及“黑产”团队的恶意攻击等...腾讯云今年推出了 AI 安全战略，以大数据和 AI 的算法为驱动，构建应用于安全领域的包括社交图谱分析、图像自动识别、自然语言处理、知识表达推理等 AI 通用能力，形成智能身份鉴定、威胁情报分析、异常流量检测...刷单团伙：到各种电商平台刷单，获取优惠，并且通过第三方的电商平台出售优惠，实现套现。...腾讯云就现金电商平台的业务需求，总结了以下三大创新应用：智能推荐，是最普适的一个诉求，面对不同的用户，根据客户的特征、喜好，展现不同的商品，一来可以提升用户好感度，另一方面也是提升转化率的良方。

7.7K4 1

云服务器性价比推荐-腾讯云服务器主推3款

AWS：是全球性的应用广泛的云平台，功能从计算、存储和数据库等基础设施技术，到机器学习、人工智能、数据湖和分析以及物联网非常全面。社区在各个方面的业务需求上，都有对应的产品或者整体的解决方案存在。...阿里云拥有国内平台最完善的产品线、云生态系统、用户案例、帮助文档内容丰富。阿里云的服务器，对新用户、学生优惠力度很大，售前售后服务也不错，对老用户优惠没那么明显。...大厂商性价比推荐：1.腾讯云专区腾讯云服务器主力推荐3款，入门、爆款、高配入门-最高性价比推荐：腾讯云轻量应用服务器2核4G 6M带宽一年199元新购续费同价爆款-推荐：腾讯云轻量应用服务器 2核...阿里云：8核16GB配置的企业级实例起步价通常在5000元/年以上，提供GPU加速和存储优化，适合AI训练、大数据分析等场景。经验提醒：珍惜新用户首购身份！...云服务商中是有实名认证的，一个人名下只能有一次新用户机会，优惠力度大的活动只针对新用户，购买价格最低。

1.6K1 1

CPS 推广奖励规则（国内产品返佣）

【重要风控规则说明】推广大使应在腾讯云推广许可范围内，使用正当的手段方式进行推广，不应进行任何违规推广行为，违规行为包括但不限于： 1、与其他推广大使、或被推广客户相互串通，弄虚作假，恶意刷单，骗取活动奖励...； 2、虚假、或夸大陈述腾讯云活动的推广政策及优惠（如在其他平台以低于官网活动价形式进行推广售卖）； 3、采取诱导客户访问其网站、并通过放置网页插件、可执行代码等方式，强制与客户建立推广关系的； 4、其他侵犯被推广客户知情权...沉睡用户新购示例：沉睡客户下单购买了轻量服务器（沉睡用户第一次新购产品，可返佣）；随后客户又下单购买数据库（沉睡用户第二次购买产品，不返佣）。...、智能图生图、腾讯云智能图像创作平台-会员套餐）、腾讯云智能数智人、高性能应用服务 HAI、轻量优选流量包、腾讯云代码助手 WorkBuddy（旗舰版、专享版）、智能体开发平台ADP（专业版、企业版）...恶意退款者将被取消推广资格、拉入黑名单。若合并订单发生子订单退款行为，合并订单将不支持重新计算/分配子订单佣金。计算恶意退款者将被取消推广资格、拉入黑名单。

248.3K279 51

CPS 推广奖励规则（国内产品返佣）

【重要风控规则说明】推广大使应在腾讯云推广许可范围内，使用正当的手段方式进行推广，不应进行任何违规推广行为，违规行为包括但不限于： 1、与其他推广大使、或被推广客户相互串通，弄虚作假，恶意刷单，骗取活动奖励...； 2、虚假、或夸大陈述腾讯云活动的推广政策及优惠（如在其他平台以低于官网活动价形式进行推广售卖）； 3、采取诱导客户访问其网站、并通过放置网页插件、可执行代码等方式，强制与客户建立推广关系的； 4、其他侵犯被推广客户知情权...沉睡客户新购示例：沉睡客户下单购买了轻量服务器（沉睡客户第一次新购产品，可返佣）；随后客户又下单购买数据库（沉睡客户第二次购买产品，不返佣）。...、智能图生图、腾讯云智能图像创作平台-会员套餐）、腾讯云智能数智人、高性能应用服务 HAI、轻量优选流量包、腾讯云代码助手 WorkBuddy（旗舰版、专享版）、智能体开发平台ADP（专业版、企业版）...恶意退款者将被取消推广资格、拉入黑名单。若合并订单发生子订单退款行为，合并订单将不支持重新计算/分配子订单佣金。计算恶意退款者将被取消推广资格、拉入黑名单。

7K1 3

基于威胁情报原子能力的安全产品开发应用实践

、#邮件网关、#邮件安全系统、#威胁情报本地引擎、#云查服务、#反病毒引擎、#云沙箱、#BinaryAI智能分析平台、#威胁情报平台(TIP) 第二章：报告背景和目标数字化转型中业务上云与SaaS...•数据库来源：腾讯独有数据源（恶意样本挖掘、云防护威胁告警运营、互联网基础数据排查、风险站点识别）、NVD/CNNVD/CNVD等通用漏洞库、开源情报线索、PDNS/Whois等互联网基础关联数据（数据来源...专项场景实践：覆盖安全运营（告警分诊、上下文丰富、SOAR剧本调用）、网络流量（增强检出、告警富化）、边界防护（阻断确定性威胁）、主机终端（样本鉴定、外联研判）、邮件安全（恶意链接/附件识别、发件方画像...威胁分析专业化：20余类场景化情报数据（攻击来源检测、失陷主机识别、黑灰产追踪），动静态样本分析结合大模型AI、二进制深度分析，建立IOC/样本/APT团伙关联（数据来源：报告5）。...团队三次摘得国际黑客大赛Pwn2Own总冠军，成为首个获DEF CON CTF赛事冠军的中国团队，获强网杯、网鼎杯、护网杯大满贯；十余篇成果入选AAAI、NeurIPS等顶会；自主研发BinaryAI智能分析平台

2761 0

T-Sec高级威胁检测系统（腾讯御界）概要

该系统由“NDR御界高级威胁检测系统”和“NDR天幕安全治理平台”两款产品组成，专注于高级持续性威胁（APT）检测、分析、溯源与响应。...商业差异化卖点：实时+离线分析：支持历史流量回溯，突破传统IDS/IPS实时检测限制。旁路阻断能力：通过天幕平台实现99.9%阻断率（业界领先）。...云原生适配：深度融合云平台，支持Overlay流量分析及租户级溯源。二、产品应用场景 1. 护网与日常威胁防护受众：金融、政府、能源、企业等关键基础设施单位。...威胁检测引擎：融合规则、沙箱、情报、AI（机器学习鉴定引擎）。安全分析平台：存储全量日志，支持检索、聚合、攻击链还原、资产画像。...：单日20万样本，支持150亿云端样本库比对。

5942 0

大模型重构网络安全检测的技术路径与落地全案

4.1PE文件静态特征的智能分析PE格式是Windows平台可执行文件的标准结构，也是静态恶意代码分析的核心对象。...在恶意软件分析场景中，脚本样本智能分析Agent就是典型落地案例，可独立完成恶意脚本解析、多层混淆解密、隐蔽行为识别、全方位风险判定的全流程自动化操作，最终输出完整、精准、可落地的分析结论，大幅缩减人工介入成本...核心落地动作：选取二进制逆向分析、脚本类恶意样本鉴定、可疑文件风险初判等高频刚需场景；针对专属场景设计定制化角色Prompt、任务约束规则与核心研判目标；基于ReAct框架搭建Agent核心决策控制逻辑...阶段三：多智能体协同体系（体系建设期）突破单场景能力局限，搭建多智能体协同调度架构，将单点自动化能力拓展为全覆盖、全流程的智能分析体系，可独立支撑复杂恶意软件样本的全维度自动化分析处置。...阶段交付成果：开源开发者生态平台、多场景智能化安全解决方案库、持续迭代的框架技术体系。

2830 0

第一章：报告基础信息

, #BinaryAI智能分析平台第二章：报告背景和目标在数字化转型与业务上云加速的背景下，企业网络防护面临高级持续性威胁（APT）及告警疲劳等严峻挑战。...附录第四章：方法论说明调研对象与样本规模：结合各行业头部客户实地访谈（覆盖头部客户使用意愿及预算增幅数据），以及腾讯底层防御海量数据进行定量与定性分析。...数据库来源：整合全量 NVD、CNNVD、CNVD 等通用漏洞库、重点攻击团伙的活动历史信息，以及腾讯独有数据源（云防护威胁告警、恶意样本挖掘等），涵盖 20 余类场景化情报数据。...主机与终端安全 (CWPP/EPP/EDR) 核心痛点：主机遭受攻击时多依赖单点规则，缺乏样本深度鉴定与网络侧行为关联能力。解决方案：融合威胁情报与反病毒引擎，针对外部风险文件执行多层次信誉研判。...核心技术先进性引领产业自主研发的 BinaryAI 智能分析平台，深度融合 AI 算法实现高精度软件成分分析与威胁检测。十余篇创新研究成果成功入选 AAAI、NeurIPS 等国际前沿学术会议。

3202 0

腾讯云安全威胁情报产品：基于科恩实验室能力的模块化防御架构与数据指标解析

邮件网关/终端安全运营：在文件样本威胁查验场景下，对终端或邮件中发现的可疑文件Hash进行多引擎及动静态行为分析，识别高危载荷。...SOC/SIEM平台运营人员：在告警运营与事件分析场景下，面对海量告警，通过情报上下文（黑客画像、关联样本）进行分诊、定位关键威胁及攻击组织身份。...本地文件鉴定中心/EDR/EPP：在端点安全场景下，辅助主机安全产品鉴定文件Hash，防范恶意文件感染与横向移动。 3....子域名/漏洞情报）及样本分析类（快速鉴定、沙箱分析）接口。...反病毒引擎TAV：恶意样本检出率超 99%。情报库吞吐与储量指标：文件样本库：总样本700亿+，日均新增900万+；白名单100亿+，黑名单40亿+。

4391 0

极棒 CAAD 登陆 DEF CON：腾讯安全云鼎实验室揭秘病毒免杀“新武器”

腾讯安全云鼎实验室在 CAAD Village 上带来前沿议题分享，云鼎实验室安全专家张壮、史博以基于卷积神经网络的多形态恶意软件检测为例，分享了安全厂商应用人工智能之后对抗病毒免杀技术的效果；同时还站在攻击方的视角...，介绍了恶意软件使用了生成式对抗网络之后，可绕过应用机器学习检测模型的案例。...张壮指出，在面对新增病毒样本数量巨大，无法有效通过手工及时添加规则、手动规则提取在有些问题中的不适性、人工规则主观性很高等检测难点，人工智能查杀都能轻易克服。...人工智能查杀可以处理海量样本，检测特征纬度更广，病毒免杀难度增大。对于加壳或者多态变形病毒也有着良好的效果，检测过程无需脱壳。...但是张壮指出，人工智能的模型本身存在一些“视觉盲点”，容易受到生成样本的攻击，更重要的是，人工智能的相关技术同样可以为病毒开发者所用。

1.6K2 0

DEF CON 2018：腾讯安全云鼎实验室揭秘病毒免杀“新武器”

2.3K3 0

腾讯云安全威胁情报产品概要

二、产品应用场景受众群体业务场景痛点安全运营团队告警运营与事件分析海量告警难以分诊，缺乏关键威胁定位能力网络运维团队边界防护与入侵阻断无法有效识别恶意来源IP，误报率高终端安全管理员...文件威胁查验研判缺乏高效本机文件鉴定能力，难以阻断横向移动网站运营人员外链识别与挂马检测无法快速识别恶意下载、钓鱼引流等风险三、应用框架和功能介绍功能框架产品矩阵包含三大核心组件：威胁情报云查服务...API：提供云端威胁情报查询、样本分析、关联拓线威胁情报检测引擎SDK：私有化部署的高速检测引擎，支持离线更新反病毒引擎TAV：腾讯自研20年的反病毒引擎SDK，支持多平台恶意样本检测与文件修复硬核指标...（反病毒引擎TAV）产品优势多场景集成能力支持边界设备（防火墙/WAF）、流量检测设备（NDR/NAT/DNS）、安全运营平台（SOC/SIEM）、终端安全产品（EDR/EPP）集成支持业务系统文件安全扫描...高级威胁检测能力专杀能力：感染性文件、勒索软件、WebShell专项检测攻防场景：钓鱼启发检测、Cobalt Strike远控专项检测文件类型支持：二进制、文档、脚本、压缩包、Office文件全平台支持

4291 0

点击加载更多

恶意样本 | 常用恶意软件分析平台

SNDBOX：结合人工智能与机器学习的恶意软件分析平台

你真的了解病毒分析吗？反病毒专家深度揭密

腾讯安全威胁情报中心“明炉亮灶”工程：自动化恶意域名检测揭秘

对利用CVE-2017-0199漏洞的病毒变种的监测与分析

AI训练师入行指南（五）：模型评估

腾讯云安全威胁情报产品概要

腾讯云大模型安全防护方案：应对四大致命伤与组件风险的量化实践

腾讯云11·11：千亿订单背后的安全“暗战”

云服务器性价比推荐-腾讯云服务器主推3款

CPS 推广奖励规则（国内产品返佣）

CPS 推广奖励规则（国内产品返佣）

基于威胁情报原子能力的安全产品开发应用实践

T-Sec高级威胁检测系统（腾讯御界）概要

大模型重构网络安全检测的技术路径与落地全案

第一章：报告基础信息

腾讯云安全威胁情报产品：基于科恩实验室能力的模块化防御架构与数据指标解析

极棒 CAAD 登陆 DEF CON：腾讯安全云鼎实验室揭秘病毒免杀“新武器”

DEF CON 2018：腾讯安全云鼎实验室揭秘病毒免杀“新武器”

腾讯云安全威胁情报产品概要

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐