声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。...0x01 前言 做为一名网络安全爱好者在日常工作中难免会用到一些恶意软件检测平台，用来分析一些木马样本，例如：钓鱼邮件的恶意样本分析，分析网上下载的工具是否存在木马后门，自己编写了免杀工具查看其免杀效果等...接下来，小编通过网上搜集了一些恶意软件检测的在线平台，总结如下： 0x02 恶意软件检测分析平台 VirSCAN： https://www.virscan.org VirusTotal： https:/.../any.run NoDistribute： http://nodistribute.com Hybrid Analysis： https://www.hybrid-analysis.com 魔盾安全分析...： https://www.maldun.com 微步在线云沙箱： https://s.threatbook.cn 腾讯哈勃分析系统： https://habo.qq.com 奇安信威胁情报中心： https
日本情报专家根据这张照片，解开了中国最大的石油基地大庆油田的秘密，分析出大庆油田及其产油量和规模，从而在同中方谈判购买设备时占得先机。 从第一张照片中分析出：大庆可能位于东北省。...上图是将溯源对象Windows平台的PE恶意文件或Android平台的APK恶意文件输入溯源系统，经过特征提取、特征预处理、相似性计算、同源分析获取溯源结果，最终判定攻击家族或作者。...2020年8月18新开的“娜璋AI安全之家”，主要围绕Python大数据分析、网络空间安全、人工智能、Web渗透及攻防技术进行讲解，同时分享CCF、SCI、南核北核论文的算法实现。....宏病毒之入门基础、防御措施、自发邮件及APT28宏样本分析 [系统安全] 二十.PE数字签名之(上)什么是数字签名及Signtool签名工具详解 [系统安全] 二十一.PE数字签名之(中)Signcode...] 三十一.恶意代码检测(1)恶意代码攻击溯源及恶意样本分析 参考文献： [1]姜建国,王继志,孔斌,等.
因此，来自以色列的网络安全以及恶意软件研究人员Ran Dubin和Ariel Koren博士开发并在Black Hat大会上发布了一款革命性的产品——以人工智能驱动的具有机器学习能力的恶意软件研究平台—...旨在帮助用户在受到攻击前就及时识别恶意软件样本并作出相应动作。 但是，由于分析恶意软件行为往往是在执行恶意代码之后，所以该程序不能用作防御机制，并且需要一个隔离的受控环境来监视其行为。...此外，SNDBOX还可以与各种第三方平台相互集成，能够参考其他来源的样本、调查信息，通过行为模式、向量、属性、标签等多个载体对恶意软件信息进行汇总。...SNDBOX数据库的搜索功能 每个记录在案的恶意软件样本都会上传SNDBOX平台，相关结果都可通过搜索结果公开访问。...除此之外，用户可以免费查看和下载任意已提交的恶意软件样本的PCAP文件（捕获的网络流量）以及样本本身的完整报告。所有用户都可以通过平台沟通交流，分享见解、资源、IOC等等。 ?
，安全公司扫描引擎的主要作用就是样本的分类，但是不管是任何一家公司开发的引擎都会存在误报、漏报的问题，这样就需要一批人从事样本的快速鉴定与筛选工作，这类工作就是批量点样本，快速鉴定样本，每天一个样本鉴定人员可能需要人工处理上百个样本...上面的工作需要有一些快速鉴定样本的能力，说实在话，如果一直从事这样的工作，真的会很枯燥无味，像流水线上的机器人一样，每天重复做着差不多的劳动，也不需要知道太多的恶意样本分析知识，只需要知道一些简单的知识即可处理...，然后再深入的研究学习病毒知识，真正的成为一个恶意样本分析员，而不是简单的样本鉴定人员，其实任何一个行业都是如此，先简后难，真正要成为一个行业某个领域的专家，绝不是一两天的事情，需要持续不断的学习和研究...由于现在安全大环境，黑产团队会通过各种不同的恶意样本攻击各种不同平台的，但是现在做企业安全，目前来说主要是以Window/Linux平台为主，云安全服务器主机也主要以Windows/Linux为主，MAC...恶意样本分析是一项非常复杂的工作，需要学习的东西很多很多，涉及到的知识面也很广，后面可能还会遇到各种不同平台的文件需要分析，做恶意样本分析工作真的需要不断的学习，同时还需要跟各种恶意样本分析专家进行交流
00 导语 构建恶意域名检测引擎，对海量域名进行自动化检测并识别出恶意域名，让威胁情报的检测和运营变得更智能、更高效，以缓解威胁情报分析师分面对海量威胁数据的分析压力。...黑灰域名标注数据来源于安全分析专家对可疑域名数据的人工鉴定。...通过对安全事件、威胁访问等数据进行规则挖掘，得到了大量潜在恶意的域名，安全专家通过对这些恶意域名进行溯源、分析，来判定这些域名是否为恶意域名，在MDDE-core的建模过程中，选取了这些人工鉴定的恶意域名作为黑...受益于腾讯海量安全数据的积累，恶意域名的溯源和分析有了充足的背景知识和数据集成平台，这为MDDE-core的构建提供了两个维度的准备，一是丰富的样本特征，如DNS、URL等数据，让威胁鉴定有了充足的上下文...04 实时域名向量化 在第3节中，建模用的域名会在数据平台上获取相关特征的原始数据，然后传输到关系数据库，再通过开发机进行试验编码，但在实际的安全分析和运维中，需要对当时遇到的域名进行实时的评估分析，
第三步：选择合适的分析维度 数据源已经连接好，我们要思考一下，下一步要如何展示这些双11数据呢？ 我们将从以下几个维度，逐一分析： 1. 2018双十一全国主要城市人均消费 2....天猫 VS 京东双十一交易额 3. 购买人群年龄分析 4. 2018双十一成交额十大城市排行 5. 各品类销售额Top10制造商排行榜 6....全网双十一销售数据Dashboard 以全网双十一销售数据Dashboard为例，展示ActiveReports 如何快速完成以上各维度数据分析： 基于已有的数据源，我们的Dashboard由：全网各平台销售占比...其他五个维度的报表分析设计 1. 2018双十一全国主要城市人均消费 2. 天猫 VS 京东双十一交易额 3. 购买人群年龄分析 4. 2018双十一成交额十大城市排行 5....葡萄城集团成立于 1980 年，是全球领先的集开发工具、商业智能解决方案、管理系统设计工具于一身的软件和服务提供商。
腾讯云安全体系防御原理及过程分析 安全性对于电商平台来说，不仅仅在大促期间会一而再再而三地关注到，它更是一个日常话题，网站入口、支付等环节，都往往处于“高危”环境，来自于网络“黑客”及“黑产”团队的恶意攻击等...腾讯云今年推出了 AI 安全战略，以大数据和 AI 的算法为驱动，构建应用于安全领域的包括社交图谱分析、图像自动识别、自然语言处理、知识表达推理等 AI 通用能力，形成智能身份鉴定、威胁情报分析、异常流量检测...短信代接平台：实现手机短信的自动收发。这其中，有一些短信平台是亦正亦邪，不但提供给正常的商家使用，一些黑产也会购买相关的服务。...腾讯云就现金电商平台的业务需求，总结了以下三大创新应用： 智能推荐，是最普适的一个诉求，面对不同的用户，根据客户的特征、喜好，展现不同的商品，一来可以提升用户好感度，另一方面也是提升转化率的良方。...写在最后 本文通过云端海量并发弹性扩容、AI 安全体系防御构建与实施、电商领域的创新应用三大板块介绍了腾讯云如何在双十一电商大促的情境下，为电商平台提供可用、高效、完善的安全护航方案。
二、安天追影对样本的分析 在对利用CVE-2017-0199漏洞的一些样本及变形的分析中得出了该类样本的一些惯用攻击手法。...2）安天追影具备连接外网的条件，且攻击者的远程命令与控制服务器仍正常工作 这种情况下，安天追影的动态分析环境能够访问真实的互联网，样本在运行中能够成功地访问到存放恶意文件的C2服务器，下载C2服务器上的恶意文件并执行...安天追影可通过动态还原恶意样本的执行过程，利用hook和注入技术监测样本各执行阶段的操作，采集实时运行数据，根据自定义规则进行行为判定，深度输出样本行为。 ?...2、单独部署 安天追影单独部署到用户内部网络中，对投放至安天追影中的文件进行深度鉴定，并输出鉴定结果。鉴定结果可用于未知样本分析研究、已知病毒样本分析研判等。 ?...4）与OA系统联动：对文件进行鉴定分析，根据鉴定结果标识文件，方便文件管理。 5）文件存储服务器：对服务器上的文件进行鉴定分析，根据鉴定结果对文件进行管理。 ?
编辑 | sunlei 发布 | ATYUN订阅号 一年一度的“双11”购物节还在进行着。 不出所料，这次的“双11”购物节中，阿里、京东、苏宁、唯品会等电商平台纷纷升级了各种新玩法吸引顾客。...从衣食住行到吃喝玩乐，电商平台所提供的服务覆盖面越来越广，服务体验也在不断提升， 而今天的热搜也几乎全部围绕着“双11”——“双十一1分36秒破100亿”“双十一付尾款时的我”“高中生用函数模型做双11...在一次次创下新记录的同时，各家电商平台的数据不由让人连呼“你们也太能买了！”消费者的热情似乎永无止境。 然而在今天的热搜当中“双11快递员每人每天送240件快递”成了关于“双11”最新爆点。 ?...阿里巴巴大力还大力投资连接物流合作伙伴网络的中心平台——菜鸟智能物流，它能够处理“双十一”期间的数十亿包裹。 ?...以2018年为例，截至2018年11月11日8时，天猫双11开场仅8个小时，就有263个城市（含港澳台）已经签收当天购买的包裹。
本次只有四家一线网络安全企业获得了双证书，测评严格，腾讯云云镜是首批通过该认证的极少数产品之一。 ? ?...02 云上用户免安装，自动关联云镜防护系统 在腾讯云平台，客户新建和购买的云服务器自动同步安全策略，用户无需再维护各种安全检测脚本；安全事件可在腾讯云的控制台统一管理，省去登录多台服务器的麻烦，无需用户做任何操作...，购买云服务器即可使用，大大地提升安全工程师工作效率。 ...04 AI 检测引擎和海量样本资源，构建领先的检测能力 针对恶意程序类的检测，后端集成腾讯电脑管家新一代 TAV 反病毒引擎及哈勃分析系统，快速响应未知风险。...基于机器学习的 WebShell 检测引擎，有效对抗加密变形类恶意脚本，新增恶意样本检出率达92%，业内同行产品均是70%左右。 ?
根据官方战报显示，双11开门红4小时，Aqara绿米轻松拿下智能开关全网销售量、销售额双料第一；整个双十一期间，更是包揽了智能开关、智能窗帘、传感器三大品类全网销量、销售额的双料冠军。...相当于在智能开关领域占据了用户的“第一心智”，而当用户出现智能开关的购买决策时，必然想到的便是Aqara。 其次，扎实的技术则成为用户选择的底气。...像前面提到，今年双十一期间，Aqara传感器产品同样斩获全网销量、销售额的双冠头衔。 在行业内，Aqara传感器不仅设计小巧美观，而且使用时长远高出行业平均一倍有余。...总而言之，“产品+生态+渠道”正在成为鉴定玩家属性的新标尺，而在一定程度上来说，Aqara绿米已经成为了全屋智能“专业”的代名词。...有不少用户线上购买了Aqara的产品后，后续会选择Aqara 的全屋智能服务，同时也不少线下用户使用或体验了Aqara的全屋智能服务后，对Aaqra的品牌有了更深入的了解和认可，后续会通过线上购买Aqara
接下来我将开启新的安全系列，叫“系统安全”，也是免费的100篇文章，作者将更加深入的去研究恶意样本分析、逆向分析、内网渗透、网络攻防实战等，也将通过在线笔记和实践操作的形式分享与博友们学习，希望能与您一起进步...该样本不会分享给大家，分析工具会分享。...我们企业购买了防火墙，是不是就意味着安全。...日志可以统一发送给云端平台，云端再进行日志分析洞悉威胁，定位位置并给出处理建议。...、防御措施、自发邮件及APT28宏样本分析 [系统安全] 二十.PE数字签名之(上)什么是数字签名及Signtool签名工具详解 [系统安全] 二十一.PE数字签名之(中)Signcode、PEView
在 AI 技术的支撑下，购物变得更加智能，个性化推荐、用户购买行为实时分析等成为可能。...在这种计算框架的支持下，阿里商家店铺经营一站式数据平台——生意参谋完成了「智能巡检」、「自助分析」功能的上线，帮助商家一键看清并判断店铺当前的经营状态优劣，直接展示对当前店铺生意波动影响最大的商品和渠道...三、更智能的体验 除了购物更快，今年双十一的另一个特征是更「智能」。 今年双 11 前夕，淘宝首页大幅改版。在信息流、搜索、聚划算、会场和直播等用户场景，智能计算调用量日均已高达数千亿次。...平台对用户消费行为的洞察和商品推荐也更加精准，而这背后的技术引擎是智能搜索引擎。阿里的智能搜索推荐日均模型发布 1000+，单模型容量 1TB+，模型可以即时分析，分钟级更新 1 亿参数。...阿里测算，这些数字化的 IoT 设备在今年双 11 期间，会帮消费者节省 15 万个小时。 出身两个月不到的小蛮驴也已经应用在了双十一实践中，使社区无人配送成为可能。
在诸多消费者买买买的同时，海量的购买交易数据也正在生成，这些数据不仅能够反映出消费者在网上购物的喜好，还能为供货商的产品策略提供强有力的依据，将这些数据进行采集、处理、整合、计算和分析成为许多大数据公司...双11当天，互联网大数据服务提供商星图数据对16个平台、1562个品类、39487个品牌和834万中商品进行了数据监测，其在双11之后发布的《双十一大数据分析报告》备受业界关注，其中许多数据分析结果一度被多家媒体在报道双...资源配置：大数据背后的商业逻辑 通过星图数据的《双十一大数据分析报告》，我们了解到今年双十一全网总销售额为1770.4亿元，全网总包裹数达到了10.7亿个，各电商平台的销售额占比分别是：天猫68.2%、...商业人工智能：大数据的未来发展方向 目前星图数据的主要数据来源是对各平台页面端信息的监控，在拿到这些数据之后，通过数据清洗、挖掘和建模分析来进行深入计算，然后就能够产出一份前文所提到的数据报告。...而随着人工智能技术的深入发展，大数据服务未来也会朝着商业人工智能的方向发展，理想状态下，大数据服务甚至能够直接替代企业的最高管理者进行决策，到那个时候，或许“企业家”的概念就不复存在了。
基于各种线上搜索和买买买 你在商家面前已经成为了一推数据 这是镁客君的双十一淘宝界面，在“双11精选会场”标签下，我们能够看见钢笔、箱包、跑鞋等商品。...比如镁客君，“钢笔”、“文具”、“运动”、“洁面用品”就是我的标签，也因此，在“双11精选会场”以及日常“猜你喜欢”的栏目中，镁客君总是能看见“心水”的商品，然后就是浏览、收藏、加购物车或一键购买的“一条龙服务...在最初，双十一活动就是在线上电商平台开创的，作为活动的大本营，线上大数据已经成为了双十一营销活动的最大助力。不过，我们也发现，双十一活动的影响力正在从线上慢慢覆盖到线下。...可是，随着技术的进步，我们可以通过智能设备等手段或媒介对线下数据进行获取，再通过后台进行分析，从而相当准确地描绘消费者。...举一个例子，比如一家同时在线上线下都有部署的零售店，借由线上大数据分析，该零售店的确可以在双十一期间通过线上平台获取一些流量和收益。那么线下的数据又该怎么利用？
网民面对的电商环境确实越来越复杂，尚在自我成长完善的电商平台上不乏有浑水摸鱼的“坏卖家”。网购时需要练就一双“火眼金星”，要对不断升级的刷评论、刷销量、卖假货伎俩。...这款打假助手工作原理是，基于对交易历史记录、商家处罚记录、用户评论等数据的分析，对用户进行提醒，降低购买假货的风险。说白了，就是用技术手段快速分析更多数据，帮用户省了看一堆评论、对比来对比去的麻烦。...打假助手对电商平台的价值是两方面的。马云曾说过打假不是阿里一个人的事情，而是要多方共同努力，搜狗打假助手显然就是符合这一逻辑，在技术上发挥大数据优势，进行更智能化的分析。因此对电商平台生态净化有益处。...因此，如果打假助手此行为被鉴定为“保护网络用户等社会公共利益，并且具有必要性和合理性”，则是可以存在的，最终如何界定现在还无法评判。 3、多年平安无忧的购物助手，是否具有参考性?...不过，双十一、双十二期间，搜狗打假助手已经有一定声势，安装总量近400万、每日页面浏览量超过1300万次，各大电商平台并没有什么动向，看来是默许了这样的行为，或者是打假助手击中了某些售假电商的“痛点”进而形成一种默契
又是一年“双十一”，阿里巴巴以571亿元的交易额刷新纪录。在畅享消费盛宴的同时，互联网销售大数据为众多保险公司提供了必要的数据支持，同时成为其发展、创新的主要依据。...包括首次参与双11盛宴保驾护航的众安保险，此次全程提供系列保险服务，覆盖消保、支付、物流等等多个环节，双11当天的保单量突破1.5亿，意味着平均每分钟保单9.7万件，保费突破1亿，是今年前三季度该公司3.6...如今，人们可以自行搜索、审查和购买保险产品，而不必仅仅依赖中介机构提供的服务。...创新与转型 事实上，对于大数据的分析研究为保险公司带来了更多发展思路。...例如，平安、太保推出了商品质量保证险，可为床品、毛衣、鞋子、旅行箱，鉴定商品填充物成分、甲醛检测、皮革鉴定等；众安保险承保了招财宝变现借款保证险，为所有招财宝用户提供变现借款保证保险，保障借款人本息安全
进一步分析，还发现了部分恶意程序下载链接。...二、 诱饵文件 双尾蝎行动中主要使用两种文件形式。 一种是通过 winrar 的自解压功能将相关样本文件和诱饵文件打包为exe 文件，运行该 exe 文件，会释放出恶意样本并打开诱饵文件进行伪装。...第六章 关联分析 本章主要就双尾蝎攻击行动中使用的恶意代码、C&C 服务器等层面进行关联分析。...3） PDB 路径有一定地域特征 表10 PC 样本 上表是 PC 平台中 PE 文件的 PDB 路径，这个路径就是恶意代码作者本机的文件路径，从相关用户名“USA”、“Yousef”来看，这些用户名更多出现在阿拉伯中东地区...C&C 注册人公开信息显示来自于加沙，另外，恶意代码时间戳大部分为北京时间下午到凌晨 2 点， 对应至中东地区时间也大致在工作时间内。 因此，双尾蝎攻击行动极可能来自中东。
腾讯安全云鼎实验室在 CAAD Village 上带来前沿议题分享，云鼎实验室安全专家张壮、史博以基于卷积神经网络的多形态恶意软件检测为例，分享了安全厂商应用人工智能之后对抗病毒免杀技术的效果；同时还站在攻击方的视角...，介绍了恶意软件使用了生成式对抗网络之后，可绕过应用机器学习检测模型的案例。...张壮指出，在面对新增病毒样本数量巨大，无法有效通过手工及时添加规则、手动规则提取在有些问题中的不适性、人工规则主观性很高等检测难点，人工智能查杀都能轻易克服。...人工智能查杀可以处理海量样本，检测特征纬度更广，病毒免杀难度增大。对于加壳或者多态变形病毒也有着良好的效果，检测过程无需脱壳。...但是张壮指出，人工智能的模型本身存在一些“视觉盲点”，容易受到生成样本的攻击，更重要的是，人工智能的相关技术同样可以为病毒开发者所用。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
