双十二恶意样本分析沙箱推荐 - 腾讯云开发者社区

文章/答案/技术大牛

发布

恶意样本 | 常用恶意软件分析平台

声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。...0x01 前言做为一名网络安全爱好者在日常工作中难免会用到一些恶意软件检测平台，用来分析一些木马样本，例如：钓鱼邮件的恶意样本分析，分析网上下载的工具是否存在木马后门，自己编写了免杀工具查看其免杀效果等...接下来，小编通过网上搜集了一些恶意软件检测的在线平台，总结如下： 0x02 恶意软件检测分析平台 VirSCAN： https://www.virscan.org VirusTotal： https:/...： https://www.maldun.com 微步在线云沙箱： https://s.threatbook.cn 腾讯哈勃分析系统： https://habo.qq.com 奇安信威胁情报中心： https...://ti.qianxin.com 大圣云沙箱检测系统： https://mac-cloud.riskivy.co

4.2K3 0

恶意样本基础分析技巧

我们需要知道这个恶意代码到底做了什么，如何进行有效检测，才能进一步消除它带来的影响。本文主要通过几个简单的步骤，分享恶意样本分析的基本方法。...---- 1、多引擎在线病毒扫描找到了一个恶意样本程序，通过多病毒引擎进行安全扫描，可以帮助你判断文件是否为恶意程序。 VirSCAN：免费多引擎在线病毒扫描1.02版，支持47个杀毒引擎。...2、文件哈希值文件哈希值是恶意代码的指纹，通过它用来确认文件是否被篡改，也可以通过HASH值查找恶意样本，一般我们也可以使用多种哈希验证文件的唯一性。 ?...可通过获取关键信息，来猜测恶意代码的功能。 ? 6、云沙箱分析将恶意样本上传到微步云沙箱，通过威胁情报、静态和动态行为分析，以发现恶意程序存在的异常。...微步云沙箱： https://s.threatbook.cn/ ? 7、动态行为分析通过火绒剑对文件行为、注册表行为、进程行为、网络行为进行分析，捕获恶意样本特征。 ?

3.1K2 0

您找到你想要的搜索结果了吗？

是的

没有找到

红蓝对抗-Cuckoo 恶意软件分析沙箱部署教程

Cuckoo Cuckoo(布谷鸟)沙箱是一个开源且免费的自动化的恶意样本分析系统。...，概述该文件在沙箱中执行时的行为,支持分析Windows, macOS, Linux, 和 Android下的恶意文件....当提交样本到cuckoo host后，cuckoo host会调度一个空闲的analysis guest节点，同时将样本传递给所选择的沙箱节点进行自动化分析，分析结束之后将沙箱节点采集到的分析数据进行汇总...等待状态变为reported说明已经分析完成，点击任务可查看分析报告总结总体来说cuckoo还是一款比较完善且专业的开源沙箱分析系统, 对于研究分析恶意软件和应急响应人员来说都是一个很不错的选择...稍有差错会导致运行失败英文界面, 需要使用者具有一定的英语基础内存分析时间太长, 基本都在半小时左右更新迭代慢(最新版本为2019年发布) 默认的规则, 样本库对恶意软件的支持较少对于新的恶意软件需要使用者自己编写

9.2K1 0

负载恶意软件HawkEye的VB Inject样本分析

0x01 概述恶意软件HawkEye的利用大多都是通过钓鱼邮件分发，利用office直接启动HawkEye主体或者一些经过加密的程序，本文中的VB Inject属于后者，也把重心放在了调试这个VB程序上...VirusTotal上的该样本信息： ? 病毒名大多为VBKrypt或者VBInject。 0x02 行为监控 ?...用wireshark抓网络行为，发现该样本会访问http://whatismyipaddress.com/，并与yandex邮件服务器建立连接。 ?...0x05 样本主体在之前的行为监控中，注意到，样本在C:\User\user\AppData\Romaing\目录下生成了三个文件 pid.txt，pidloc.txt，WindowsUpdate.exe...反编译成功后，发现该程序是恶意软件HawkEye，用于凭据窃取，包括电子邮件Web浏览器，Bitcoin钱包，反病毒检查，键盘记录等。

2K1 0

记一次py恶意样本分析实战

原文链接：https://xz.aliyun.com/news/19111打开py文件，发现样本包含了很长一段的payload，经过多层解压后通过exec来执行代码。...exec是恶意样本常用的命令，典型搭配是先用compile将字节串/字符串编译成可执行对象，再用exec触发执行；常见变体包括：eval/exec混用、getattr(__builtins__, 'exec...Step2-隐藏字符处理下面进入第二部分的分析我们可以通过几种方式验证：输出一下payload的长度；打印hex形式发现确有问题，很多不正常的字符。...compile(..., '', 'exec') 常配合自定义 globals() 污染命名空间，动态执行务必隔离（沙箱/容器/只读FS）。...行为侧：沙箱内记录网络、文件、进程与模块加载轨迹；对可疑 __import__ 重绑定与 sys.modules 操作做钩子与审计。

7251 0

恶意代码分析实战六：熊猫烧香病毒样本分析

熊猫烧香行为分析查壳因为程序肯定是病毒,我就不上传杀毒网去查杀了。正常我们在分析一个未知恶意程序的时候，流程都是要先上传杀毒网看看。...导出表中分析出URLDownload函数，此函数多为下载者恶意程序。弱口令内网135端口爆破感染U盘下载者功能 135弱口令爆破密码。 U盘感染字符串关键字。恶意下载者函数。...行为分析进程树监控这里我们还是用Process Monitor来监控病毒行为，打开Process Monitor，在筛选条件中将“样本.exe”加入到筛选器的“Process Name”中，然后运行病毒...Delphi逆向小技巧其实Delphi有专门的反编译器，其效果不比IDA Pro差，甚至更胜一筹，其中值得比较推荐的一款就是IDR。...，就有分析出样本.exe会把自身拷贝到这个目录，达到伪装隐蔽的效果。

5.4K2 0

Norimaci：一款针对macOS的轻量级恶意软件分析沙箱

关于Norimaci Norimaci是一款针对macOS的轻量级恶意软件分析沙箱，Norimaci使用了OpenBSM和Monitor.app的功能来监控macOS操作系统的活动（没有使用Sysinternals...我们需要构建一个macOS虚拟机来执行恶意软件样本。...广大研究人员可以使用下列命令将该项目源码克隆至本地： git clone https://github.com/mnrkbys/norimaci.git 工具使用结合OpenBSM使用 1、使用sudo运行norimaci.py； 2、运行恶意软件样本...1、使用sudo运行norimaci.py； 2、Norimaci启动Monitor.py后输入密码，因为Monitor.app需要密码来安装它的kext文件； 3、运行一个恶意软件样本； 4、等待一段时间...page=Blog&month=2019-12&post=Installing-a-Fake-Internet-with-INetSim-and-PolarProxy 精彩推荐

1.7K1 0

沙箱中的恶意软件分析：剖析“Egg-xecutable”的攻击手法

Advent of Cyber 2025 第6天 | TryHackMe | 恶意软件分析 — Egg-xecutable | WriteUp免责声明：本文基于 TryHackMe 平台上托管的夺旗挑战赛...恶意软件分析是检查恶意文件以了解其功能、操作方式以及如何防御它的过程。通过分析一个恶意的文件或应用程序，我们可以确切地了解它的运作方式，从而知道如何防范它。例如，恶意文件是否会与攻击者的服务器通信？...恶意文件是否会在机器上留下痕迹？我们可以利用这些痕迹来确定该恶意软件是否曾感染过其他设备。...我们不应惧怕恶意软件，而应采取主动措施，将技术发现转化为实用的防御手段，并理解该恶意软件如何融入攻击者的技术体系中。任务1 引言我拥有访问我的沙箱环境的权限！

2471 0

一个Hancitor恶意邮件活动Word文档样本的分析

与“分析一个用于传播Hancitor恶意软件的Word文档（第一部分）”【https://www.freebuf.com/articles/system/181023.html】一文中描述的现象很相似。...经过对宏文档和PE负载的分析，发现本次样本包含的宏代码与Hancitor文档宏代码有较大的变化，但是通过对内含主要PE负载文件的分析，发现二者基本一致，比如IDA反汇编后形式、代码加密执行、网络通信协议...因此，可基本判定本次恶意邮件攻击属于Hancitor恶意邮件攻击行动。...二、恶意宏分析打开后，发现宏包含了两个窗体对象UserForm1和UserForm2，并且包含的内容都是“4d5a9000”开头的字符串，很明显这是两个PE文件。 ?...三、结语与以往宏病毒样本相比，本次恶意宏文档具备如下的几个特点： 1、没有网络下载动作。文档内直接包含恶意负载部分，没有利用类似powershell脚本下载恶意文件。 2、没有直接进程执行动作。

2.6K1 0

实战：一次Python恶意样本“urllib_parser.py”的分析

解密后的Payload代码分析：#---解密后获得的真实恶意代码---importsubprocessimportthreadingC2_SERVER="http://malicious-c2.com/...threading.Thread(target=info_stealer)t3=threading.Thread(target=persist)t1.start()t2.start()t3.start()三、动态分析在隔离的沙箱环境...（如虚拟机）中运行该样本，并使用监控工具进行观察。...四、恶意行为总结该Python样本urllib_parser.py是一个功能完整的、多模块的恶意软件，其主要恶意行为包括：信息窃取：系统性收集受害主机的敏感信息，包括：系统主机名和用户名。...五、修复与加固建议立即处置：终止样本进程及其衍生的任何Shell进程。从crontab中删除恶意定时任务：crontab-e。彻底删除恶意样本文件/tmp/urllib_parser.py。

4491 0

134_ 移动恶意软件分析技术指南：从样本捕获到行为分析的完整流程

学习价值与路径本专题将全面介绍移动恶意软件分析的核心技术和方法，从样本获取到深度分析的完整流程。...取证工具链 (内存取证、网络分析) └── 快照功能 (快速重置分析环境) 第二章恶意软件样本获取 2.1 样本来源渠道获取恶意软件样本的合法渠道：来源特点样本质量威胁情报平台专业分类，高价值情报...高安全厂商提供的沙箱匿名提交，避免法律风险中高学术研究机构经过筛选的研究样本高蜜罐系统实时捕获的新样本中高开源恶意软件库公开可用的已知样本中 2.2 合法与道德考量获取和分析恶意软件样本时必须遵守法律和道德规范...4.1 沙箱环境配置配置用于动态分析的Android沙箱环境： # 使用Android Studio创建模拟器 # 或使用AVD Manager命令行 # 配置模拟器网络代理到分析工具 avdmanager...动态分析 # 在沙箱中安装并运行，监控网络流量和文件系统活动 8.2 案例二：iOS恶意企业证书应用分析分析一个使用企业证书分发的iOS恶意应用： # 1.

1.2K1 0

强制动量自动下载钓鱼攻击机理与行为驱动防御研究

此类攻击不依赖恶意域名或已知样本，传统基于黑名单、哈希校验、沙箱静态分析的防御机制普遍失效。...本文以真实自动下载钓鱼活动为分析样本，完成四项核心工作：①解构强制动量自动下载的技术原理与完整杀伤链；②归纳诱饵轮换、政府域仿冒、内部信任放大等社会工程策略；③提出融合 URL 行为分析、元数据关联、LLM...URL 参数强制自动下载伪装手段界面仿冒、话术诱导后缀伪装、权限隐藏检测特征域名、IP、样本哈希无明显恶意特征，依赖行为用户窗口有犹豫与检查时间无决策窗口...，瞬间落盘防御失效点黑名单更新滞后沙箱、特征库、静态分析全面失效反网络钓鱼技术专家芦笛指出，自动下载钓鱼完成了从欺骗用户到绕过用户的演进，防御重心必须从提醒用户转向代替用户阻断。...6.2.3 文件执行层强制显示文件扩展名，阻断双后缀伪装。对来自邮件 / 云链接的可执行文件进行行为沙箱分析。RMM 工具白名单管控，非授权远控软件拦截。

3921 0

基于SVG文件的新型无文件攻击路径分析与防御体系构建研究

然而，其内嵌脚本与动态加载能力亦被攻击者利用，形成一种新型的“双用途”攻击载体。近期VirusTotal平台披露44个零检测恶意SVG样本，暴露了传统安全检测机制在图像类文件处理上的结构性盲区。...关键词： SVG安全；无文件攻击；零检测样本；内容安全策略；攻击检测盲区；网络安全防御1. 引言在现代网络安全防御体系中，文件类型识别与恶意代码扫描是威胁检测的基础环节。...此类样本通过内嵌JavaScript代码、利用事件触发机制（如onload、onclick）或加载远程恶意资源，实现用户交互后跳转至钓鱼页面或下载第二阶段载荷，具备高度隐蔽性与规避能力。...攻击影响与扩展威胁场景3.1 安全网关与终端防护绕过由于SVG文件常通过邮件附件、即时通讯工具或网页嵌入传播，传统邮件安全网关（如Proofpoint、Mimecast）对图像类附件通常仅执行病毒扫描与沙箱分析...结论本文通过对VirusTotal披露的44个零检测恶意SVG样本的技术分析，揭示了图像类文件在现代网络安全体系中的结构性盲区。

6681 0

服务端受控型 Android 恶意广告软件攻防机制与检测体系研究

，对 isAudit 审核标记、VPN 风险门控等规避逻辑的攻防分析不足；第二，多数 Android 恶意程序检测工具依赖大型动态沙箱，部署成本高，缺少面向普通安全运维人员的轻量化静态多特征检测代码实现...；部分用户反馈的静默安装、无法彻底卸载行为未在静态分析中验证，归类为未确认观测结论，需动态沙箱进一步验证。...程序运行时主动探测终端 VPN 网络状态，识别到 VPN 环境（分析师、沙箱常用工具）后暂停广告与数据采集逻辑，规避安全研究人员逆向分析与自动化沙箱检测。...模拟器与环境探测：代码内置虚拟机特征检测、VPN 状态探测逻辑，动态沙箱运行时自动关闭恶意行为，干扰动态分析结果。...7.1 Google Play 平台审核处置规范工具类清理应用强制双检测流程：先执行轻量化静态多特征扫描，可疑样本投放多环境动态沙箱对比行为，出现环境差异化行为切换直接判定违规下架；审核规避特征零容忍处置

7521 0

【推荐】零售店铺十二大数据分析指标

零售店铺一天生意的好坏，如何提升，要掌握分析好十二大数据指标。一、营业额（1）营业额反映了店铺的生意走势。　　...三、前十大畅销款 1、定期统计分析前十大畅销款（每周/月/季），了解畅销的原因及库存状况。 2、根据销售速度及周期对前十大畅销款设立库存安全线，适当做出补货或寻找替代品措施。...四、前十大滞销款 1、定期统计分析前十大滞销款（每周/月/季），了解滞销的原因及库存状况。 2、寻找滞销款的卖点，并加强对导购的产品培训，提升导购对滞销品的销售技巧。...此指标能分析店铺面积的生产力，深入了解店铺销售的真实情况。 2、坪效可以为订货提供参考，及定期监控确认店内库存是否足够，坪效的分析意义也意味着增加有效营业面积则可增加营业额。...十二、销售折扣（营业额/销售吊牌金额） 1、销售折扣是反映店铺折让的情况，直接影响店铺的毛利额，是利润中很重要的指标。

3.1K3 1

应急响应篇——恶意文件分析

恶意文件分析在应急响应中也是十分重要的一环，up把恶意文件分析分为两个大类来讲。...一、常见病毒木马样本分析这类简而言之，那就是市面上拥有姓名的病毒or木马文件，什么老一辈的灰鸽子啊，现在新型的银狐，还有Windows提权的土豆家族这种，最简单的方式就是放入云沙箱一查杀，底细十分清楚...二、未知型这类包含了所有未出现过的木马、病毒，或者强大变种，被高度二次开发的等等等等，up自己布置了一个环境，约等于本地沙箱，内置了各种查进程（推荐移步up上几篇讲进程分析的去看看）、查壳、查调用等的工具...（不是打广告和推荐工具），一键扒拉就很方便看了，当然，这里也推荐用一下云沙箱来先做一下，毕竟有虚拟机逃逸的风险，市面上的云沙箱动态分析还是到位的，主要看看针对注册表的修改和对文件的改写、权限的更改等等，...总结威胁情报+云沙箱+手工分析 —> 得出结论

1.2K1 0

病毒分析快速入门（二）--实战QuasarRAT

前期准备完成，便可以着手进行样本分析了。样本可从app.any.run获取，使用邮箱免费注册后，便可以下载该沙箱的公开样本小c随便在该沙箱选择了一个样本，下载，准备开搞 ?...---- 动态行为 ---- 在样本分析的过程中，首先通过虚拟机，沙箱等运行样本，看样本执行什么样的行为，再根据其行为去分析样本中代码，这样的方式有助于加快分析速度。...---- 01 本地虚拟机首先通过第一节搭建的分析环境运行样本(最好将虚拟机设置位断网状态)，对于此类32位的样本，推荐使用SysTracer进行行为抓取。...将释放的dllcheck.exe设置为计划任务，实现持久性 02 外部沙箱这次选用微步在线沙箱（https://s.threatbook.cn/）运行样本试一下（在以后正式的工作中，最好别将公司安排分析的样本传到外部沙箱...，在实际静态分析恶意代码之前，可先通过查阅同家族样本相关报告，先熟悉该家族木马，再进行详细分析。

4.1K4 1

预防恶意软件谁更先进？2025办公安全平台硬核横评，腾讯iOA三引擎领跑

摘要勒索变种、零日漏洞、无文件攻击轮番上演，企业对“恶意软件预防”提出毫秒级响应需求。...正文一、恶意软件预防“3×3”先进标准拦截率：已知样本≥99.9%，未知样本≥98% 响应时延：文件落地→判决≤30秒，行为异常→隔离≤5秒技术维度：　- 前端引擎：多核扫描、云查、AI推理并行...、厂商白皮书）排名品牌前端引擎 AI行为分析未知样本拦截率响应时延预防链路闭环官网起售价综合评语 ①...RASP行为沙箱 98.9% ≈8秒需手动确认 ≈350元/年终端管控细 ④ 360企业安全云单引擎（云查）...AI推理引擎：CNN+Transformer双模型，专注未知勒索与无文件攻击，未知样本拦截率99.7% AI行为分析动态基线：采集进程、注册表、网络、文件四维行为，30天自学习生成用户画像异常评分

1.1K1 0

CSuite 混合钓鱼攻击：身份劫持与 RMM 滥用威胁研究

本文以 2026 年 9 月曝光的 CSuite 定向钓鱼活动作为实证样本，依托 ANY.RUN 沙箱公开的 351 份攻击样本分析数据，完整还原攻击全链路，解析该活动双路径入侵模式：其一通过设备代码钓鱼劫持...2026 年 9 月，ANY.RUN 沙箱平台通过 351 份攻击样本分析完整还原该攻击活动全貌，统计数据显示超过半数攻击样本来源于美国，攻击对象集中在科技、制造业、政府机构以及咨询行业，瞄准企业高管及核心业务岗位人员...2 CSuite 钓鱼攻击活动全景还原2.1 攻击活动基础概况CSuite 为面向美国市场的定向钓鱼作战活动，ANY.RUN 平台收集 351 份相关沙箱样本，51% 样本来源定位为美国，其次印度占比...攻击链路设置反机器人检测网关，该网关会对访问来源开展甄别，沙箱、爬虫类访问流量会被过滤或者路由至无害页面，真实用户访问才会跳转至恶意落地页，以此规避公开安全沙箱的早期捕获，延长攻击活动生命周期。...另外攻击链路部署反机器人网关，对沙箱、爬虫访问进行过滤，恶意载荷仅向真实用户下发，公开威胁情报沙箱捕获攻击样本存在延迟，安全厂商获取 IOC 指标滞后于攻击活动，基于静态 IOC 的阻断策略很容易失效。

521 0

企业GlobeImposter勒索病毒事件处置思路

GlobeImposter3.0（"十二生肖"）勒索病毒事件处置与分析报告脱敏声明：本文由内部事件处置记录整理改写，所有可定位到具体单位、系统、人员的标识均已脱敏处理。...自动处置：平台在告警的同时直接执行了处置动作（终止恶意进程/隔离），这是本次未造成大范围扩散的核心原因。人工闭环：安全团队在接到告警后立即启动应急响应，完成样本提取、研判、归因与隔离加固。...四、样本分析4.1样本基本信息属性值病毒名称GlobeImposter3.0（"十二生肖"变种）MD50c0f718b4cd6a1d69c5f2a9e89027212勒索信联系邮箱China.Helper...实操中进阶一点的做法是上Volatility沙箱动态分析，配合静态逆向（IDAx64dbg）交叉验证。...网络回联地址非恶意

1512 0

点击加载更多

恶意样本 | 常用恶意软件分析平台

恶意样本基础分析技巧

红蓝对抗-Cuckoo 恶意软件分析沙箱部署教程

负载恶意软件HawkEye的VB Inject样本分析

记一次py恶意样本分析实战

恶意代码分析实战六：熊猫烧香病毒样本分析

Norimaci：一款针对macOS的轻量级恶意软件分析沙箱

沙箱中的恶意软件分析：剖析“Egg-xecutable”的攻击手法

一个Hancitor恶意邮件活动Word文档样本的分析

实战：一次Python恶意样本“urllib_parser.py”的分析

134_ 移动恶意软件分析技术指南：从样本捕获到行为分析的完整流程

强制动量自动下载钓鱼攻击机理与行为驱动防御研究

基于SVG文件的新型无文件攻击路径分析与防御体系构建研究

服务端受控型 Android 恶意广告软件攻防机制与检测体系研究

【推荐】零售店铺十二大数据分析指标

应急响应篇——恶意文件分析

病毒分析快速入门（二）--实战QuasarRAT

预防恶意软件谁更先进？2025办公安全平台硬核横评，腾讯iOA三引擎领跑

CSuite 混合钓鱼攻击：身份劫持与 RMM 滥用威胁研究

企业GlobeImposter勒索病毒事件处置思路

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐