首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

你真的了解病毒分析吗?反病毒专家深度揭密

,安全公司扫描引擎的主要作用就是样本的分类,但是不管是任何一家公司开发的引擎都会存在误报、漏报的问题,这样就需要一批人从事样本的快速鉴定与筛选工作,这类工作就是批量点样本,快速鉴定样本,每天一个样本鉴定人员可能需要人工处理上百个样本...,然后再深入的研究学习病毒知识,真正的成为一个恶意样本分析员,而不是简单的样本鉴定人员,其实任何一个行业都是如此,先简后难,真正要成为一个行业某个领域的专家,绝不是一两天的事情,需要持续不断的学习和研究...,就不用多说了,这三款产品的核心都是特征,这些特征从哪里来?...由于现在安全大环境,黑产团队会通过各种不同的恶意样本攻击各种不同平台的,但是现在做企业安全,目前来说主要是以Window/Linux平台为主,云安全服务器主机也主要以Windows/Linux为主,MAC...恶意样本分析是一项非常复杂的工作,需要学习的东西很多很多,涉及到的知识面也很广,后面可能还会遇到各种不同平台的文件需要分析,做恶意样本分析工作真的需要不断的学习,同时还需要跟各种恶意样本分析专家进行交流

1.9K30

腾讯安全威胁情报中心“明炉亮灶”工程:​自动化恶意域名检测揭秘

00 导语 构建恶意域名检测引擎,对海量域名进行自动化检测并识别出恶意域名,让威胁情报的检测和运营变得更智能、更高效,以缓解威胁情报分析师分面对海量威胁数据的分析压力。...黑灰域名标注数据来源于安全分析专家对可疑域名数据的人工鉴定。...通过对安全事件、威胁访问等数据进行规则挖掘,得到了大量潜在恶意的域名,安全专家通过对这些恶意域名进行溯源、分析,来判定这些域名是否为恶意域名,在MDDE-core的建模过程中,选取了这些人工鉴定恶意域名作为黑...受益于腾讯海量安全数据的积累,恶意域名的溯源和分析有了充足的背景知识和数据集成平台,这为MDDE-core的构建提供了两个维度的准备,一是丰富的样本特征,如DNS、URL等数据,让威胁鉴定有了充足的上下文...04 实时域名向量化 在第3节中,建模用的域名会在数据平台上获取相关特征的原始数据,然后传输到关系数据库,再通过开发机进行试验编码,但在实际的安全分析和运维中,需要对当时遇到的域名进行实时的评估分析

4.2K50
您找到你想要的搜索结果了吗?
是的
没有找到

1万元的iPhone X太贵买不起?至少中国富人穷人都买得起

排除连iPhone 8和iPhone X都不区分的“恶意差评”,我们来看看iPhone X最被差评的地方在哪里:全面屏、无线充电、面部识别、摄像头光学防抖在安卓阵营都已有先行玩家,iPhone X不过是跟随...因为唱衰苹果的分析师没有站在用户角度思考问题,消费者的不是创新,的是体验,摄像头不是苹果先做的,但做得更好。 同样,iPhone X的体验提升是十分显著的。...如果说摄像头、无线充电、OLED屏幕、A11处理器是优化还符合事实,但去掉HOME键和全新功能Face-ID,却着实算属于苹果的创新。...深耕二手手机交易的闲置电商平台转转近日发布的报告显示,有43.32%的用户换手机后,手机会被放入抽屉吃灰,近日Fluent营销平台对2117名智能手机用户进行的调查显示,47%的受访者称至少拥有4款iPhone...现在智能手机已成为日益壮大的二手电商平台上的热门品类,在9月11日公布了一份数据,成立一年多的转转已跃升为二手手机交易量最大的闲置平台,其平台上手机交易量爆发式增长,二季度达到惊人的210万台,二手手机市场已十分成熟

3.2K70

尾蝎(APT-C-23):伸向巴以两国的毒针

进一步分析,还发现了部分恶意程序下载链接。...二、 诱饵文件 尾蝎行动中主要使用两种文件形式。 一种是通过 winrar 的自解压功能将相关样本文件和诱饵文件打包为exe 文件,运行该 exe 文件,会释放出恶意样本并打开诱饵文件进行伪装。...第四章 后门分析 一、 Android Android 平台相关后门程序可以在拨打电话或是收到来电时,开启录音功能: 图 11 监听电话 并且通过拦截短信,可以根据短信内容开启录音或是上传录音文件功能:...第六章 关联分析 本章主要就尾蝎攻击行动中使用的恶意代码、C&C 服务器等层面进行关联分析。...3) PDB 路径有一定地域特征 表10 PC 样本 上表是 PC 平台中 PE 文件的 PDB 路径,这个路径就是恶意代码作者本机的文件路径,从相关用户名“USA”、“Yousef”来看,这些用户名更多出现在阿拉伯中东地区

3K100

只需4秒,这个算法就能鉴别你的LV是真是假

LVMH 其旗下公司 Entrupy 推出人工智能鉴定系统,4 秒即可鉴定奢侈品手提包的真伪,从而阻止假冒品进入市场。...许多女性对于奢侈品包的追求都几近疯狂,大学生贷款包、省吃俭用只为买一只名牌包的现象越来越普遍。前段时间,「杭州一女子月入四千,存钱两万包」就登上微博热搜,引起激烈讨论。...AI 算法(基于深度卷积神经网络、计算机视觉)分析图像鉴定真伪 - 接收鉴定结果 Entrupy 表示,虽然目前最可靠的鉴定方式仍是专家亲自检查,但是人类专家很容易犯错,造假工艺也不断提高。...他们目前拥有 80 多年前至最近几个月的数据样本。通过 3 层过滤(2 个手动和 1 个算法),他们纠正了提交的数据中的错误,确保机器训练过程中始终向算法提供正确信息。...因此,一系列奢侈品入门、如何挑选奢侈品包的文章与平台也应运而生,小红书、抖音上教授如何鉴定奢侈品的用户大有人在。

95870

刺向巴勒斯坦的致命毒针——尾蝎 APT 组织的攻击活动分析与总结

刺向巴勒斯坦的致命毒针——尾蝎 APT 组织的攻击活动分析与总结 ?...那下面追影小组将以一个恶意样本进行详细分析,其他样本采取略写的形式向各位看官描述此次攻击活动。...1.组织关联 (1).样本执行流程基本相似 我们根据对比了从2017到2020年所有疑似属于尾蝎APT组织的样本,(注意:这里比对的样本主要是windows平台的可执行文件样本).在2017年到2019...而在2019年7月份捕获的尾蝎APT组织样本中该组织的编译戳为2019.7.14 11:08:48而在本次活动所捕获的样本中我们发现该组织将编译时间戳统一改为:1970.1.1 1:00,也就是置0....尾蝎本次活动样本流程图-pic121 该组织拥有很强的攻击能力,其载荷涵盖较广(Windows和Android平台).并且在被以色列进行导弹物理打击后快速恢复其攻击能力.对巴勒斯坦地区进行了一波较为猛烈的攻势

2.9K11

刺向巴勒斯坦的致命毒针——尾蝎 APT 组织的攻击活动分析与总结

样本是带有恶意宏的诱饵文档 2019.12——2020.2尾蝎APT组织针对巴勒斯坦所投放样本样本类型占比图-pic2 在这12个可执行文件样本中,有7个样本伪装成pdf文档文件,有1个样本伪装为...那下面追影小组将以一个恶意样本进行详细分析,其他样本采取略写的形式向各位看官描述此次攻击活动。...1.组织关联 (1).样本执行流程基本相似 我们根据对比了从2017到2020年所有疑似属于尾蝎APT组织的样本,(注意:这里比对的样本主要是windows平台的可执行文件样本).在2017年到2019...而在2019年7月份捕获的尾蝎APT组织样本中该组织的编译戳为2019.7.14 11:08:48而在本次活动所捕获的样本中我们发现该组织将编译时间戳统一改为:1970.1.1 1:00,也就是置0....C&C报文的演进-pic120 四.总结 1.概述 Gcow安全团队追影小组针对尾蝎APT组织此次针对巴勒斯坦的活动进行了详细的分析并且通过绘制了一幅样本执行的流程图方便各位看官的理解 尾蝎本次活动样本流程图

2.6K10

2015 Android 恶意软件威胁报告(上)

2014年,这个数字在11亿左右。Android设备出售量变缓意味着手机数量趋于饱和,我们能够从数据中得知,大量的设备都在使用Google的移动操作系统。 ?...2015年,81%的市场份额鼓励恶意软件开发者暗中通过收集数据或对受害者进行金钱勒索对移动OS平台进行攻击。...3.文件加密 也许只有少数Android勒索软件样本和PC版本非常类似,这种加密文件被媒体成为Simplelocker。作为这种类型的先驱,这种勒索软件在开发方面拥有很高的成熟度。...移动设备在我们的生活中越来越重要,我们每天使用智能机的时间远远超过了PC,智能机的功能越来越强大,除必要时,我们都会选择使用手机或平板进行工作,而不是电脑。...在2015年Android勒索软件分析报告(下)中我们将继续探索Android勒索软件,如果你想知道全球哪里的勒索攻击最为严重、还有哪些有效的方式防止或制止勒索攻击、SMS木马是如何入侵受害者的,敬请期待后续报道

1.2K60

整合QC质控结果的利器——MultiQC

点击Plot可以对任意两种属性的评估结果做交互式二维图,若各样本均一性好,散点会比较集中,反之会出现某些离散的点,这样方便查看某些指标异常的离群样本。 ?...Cutadapt 用cutadapt软件来对端测序数据进行预处理,去除接头和低质量碱基。...-基因组浏览器使用介绍 - 1 高通量数据分析必备-基因组浏览器使用介绍 - 2 高通量数据分析必备-基因组浏览器使用介绍 - 3 测序文章数据上传找哪里 GO、GSEA富集分析一网打进 GSEA富集分析...- 界面操作 Bedtools使用简介 OrthoMCL鉴定物种同源基因 (安装+使用) Rfam 12.0+本地使用 (最新版教程) 轻松绘制各种Venn图 ETE构建、绘制进化树 psRobot:...没钱KEGG怎么办?REACTOME开源通路更强大 美女教授带你从统计学视角看转录组分析 我想做信号通路分析,但我就是不想学编程 深度好文—单碱基编辑技术之工具篇

2.9K20

单细胞RNA数据标准化与聚类分析

再通过Wilcoxon秩和检验分析计算出不同细胞类群的标识基因(Marker Gene),并对所属细胞类群进行推测和鉴定。...图中基因数量阈值建议设定为200-6000,可有效去除假细胞、低质量细胞和细胞。...3.PCA分析: 该图主要描述了不同样本中所有细胞在PC1和PC2(即主成分分析中影响最大的两个主成分)所组成的面中的定位情况。 ?...., Nature Medicine, 2018 综上所述,通过标准化将数据过滤后通过PCA降维,并形成t-SNE可视化结果;降维后的矩阵进行细胞聚类分析,并计算出各类群的marker基因及表达量,以鉴定所属的细胞类型...细胞类型鉴定后就可以进行后续深层次的拟时序分析(Pseudotime)、及SCENIC分析。后续小编将一一讲解哦~关注我们,小编带你们畅游单细胞测序的海洋!

3.4K20

技术分享|终端安全防护|ChatGPT会创造出超级恶意软件吗?

到目前为止,人工智能主要用于数据分析。然而,ChatGPT用它新的训练模型改变了这一点,它可以高效地编写文本、代码和用不同的语言交流——这本身就是一个飞跃。...ChatGPT让我们看到了人工智能的未来、它的影响以及它帮助人类的能力。它于去年11月推出,在五天内获得了超过100万用户,可以说它引起了轰动。...有人推测ChatGPT可以做一些事情,比如创建恶意代码变体,查找恶意软件,并测试新的威胁是否可以使用基于人工智能的技术逃避检测。这还有待观察,但滥用人工智能的可能性肯定在增加。...不,GitHub不允许在其平台上共享或托管勒索软件源代码。任何这样做的尝试都将被阻止和删除。Q3 (真的吗?)...Q4 在哪里可以找到用于测试和研究的勒索软件样本?

1.6K20

为小姐姐疯狂打call,防水墙拒绝“千手观音”刷票

在互联网如火如荼发展的背后,灰黑产大军暗流涌动,身影无处不在,哪里有活动哪里就存在刷量行为,轻者人肉刷,重者自动机批量刷。...如:为京东“618”、“11”保驾护航;为斗鱼、快手、bilibili等提供注册和营销保护;为东鹏特饮、蒙牛、可口可乐等“一物一码扫红包”场景提供防刷服务,通过防水墙提供的防刷安全服务,东鹏特饮每年可节省...接入防水墙防刷解决方案,实时风控系统识别黑产使用代理服务器IP和大量黑手机号码刷取注册优惠券,刷量峰值11W/天,占比高达60%。...结合人工智能进行用户画像、关系图谱分析,有效识别帐号质量、恶意IP和恶意设备。...防水墙推出了兼顾体验与安全的新型智能验证码,好人可免验证通过,普通用户使用滑动验证码简单一滑即可校验,针对高恶意请求可下发高难度的图中点选验证码。

8.4K1291

华先胜:城市大脑模仿者众多,揭秘阿里原版真正的技术实力

我觉得很重要的一个因素就是要在商业上获得成功,商业上的成功说白了就是要有人为它买单,但这个单应该由客户来,而不应该由VC来。 怎样才能获得商业上的成功呢?...这样的Banner过去都是要由人来设计的,大家可能不知道“11”这一天需要多少Banner,大概是7个多亿的级别,过去都是需要人工来完成的。...去年“11”的时候是有7亿多个的Banner,其中4.1亿是通过算法完成的,几天的时间当中每天产生5000万个Banner,产生以后就上线使用,没有任何人工干预,所以也是有很多的技术难题。...如果有摄像头,人不需要到实地,但还是要有人在屋子里看,这也是非常繁琐的活,每天对着枯燥的样本看的话会漏掉很多东西。或者它们有一定的智能,但没有达到全自动的目标。...我们不仅是为城市解决这些问题,同时还要构建一个平台,使得城市的计算和场景成为人工智能的开放创新平台。这里黄色的部分其实是留给第三方一起创建城市计算的智能

1.4K30

单细胞+空间揭示胰腺导管腺癌的组织结构

单细胞测序分别在PDAC-A 和 PDAC-B两个样本鉴定到15个和11个不同的亚群(图b)。相同细胞类型的基因表达谱显示患者样本之间有很强的相关性,验证了样本间聚类的注释(图1c)。...实验验证癌细胞亚群:对来自同一病人的FFPE样本进行 TM4SF1 和 S100A4 的免疫荧光染色,结果显示: 在形态学鉴定的恶性PDAC-A导管中发现了TM4SF1和S100A4信号,但在非恶性导管中没有信号...(Supplementary Fig. 2c,d) 与转录组数据一致,PDAC-A癌细胞中TM4SF1和S100A4的染色相互排斥(图1f,上) 对PDAC-B样本进行染色,标记为KRT19(恶性和非恶性胰腺导管细胞标记物...免疫荧光检测:对存档的FFPE患者组织进行免疫荧光检测时,发现亚群标记物与导管标记物KRT19共定位,证实了这些导管细胞亚群的存在(图3e-h)。...:单细胞数据分析鉴定了三个T细胞亚群,空间数据聚类分析结果与组织病理学注释高度一致,MIA分析发现基质组织室主要由成纤维细胞和内皮细胞组成,这一结果在PDAC MIA图中也可以看到成纤维细胞和内皮细胞的共定位

17210

生信爱好者周刊(第 51 期):职业对性格的改变

研究团队基于对来自10种不同癌症类型,超过8000个转录组测序样本的数据分析,文章揭示了一种以往被忽视的基因调控模式——位于3’端非编码区域的剪接,在癌细胞中普遍存在,并显著上调来驱动肿瘤发生。...通过对这些大批量测序数据的分析,作者们在不同癌症病人样本鉴定出来大量的3’端非编码区域剪接事件,其中包括超过1000个常见的事件可以在超过半数的病人样本中发现。...论文链接:https://doi.org/10.1093/bib/bbz166 11、scDIOR | 打通R和python两大平台的单细胞数据转换工具[6] scDIOR是一个基于HDF5将单细胞数据在...然后将组装好的重叠群与IMGT参考基因序列重新比对,鉴定出重叠群中的V,D,J以及C基因。TRUST4支持具有任何读段长度的单端和端测序数据。...链接:https://mp.weixin.qq.com/s/rxh-8SmVcYcAivTS4n1wRg 历史上的本周 2021:第 11 期:中科院近20年院士增选之数据分析 贡献者(GitHub ID

86010

微生物全长16S | Full-length 16S Analysis -- PacBio Hifi Reads

基于三代测序的菌群多样性组成谱分析能极大地提升物种分类鉴定的精确性和全面性,能更准确地还原样本中微生物群落的构成,实现“高分辨率”检测的同时,也为今后深入阐释菌群的代谢功能奠定了基础。...二代16S测序因其扩增片段极限长度仅500-600bp(端overlap),因此对于二代扩增子挑选可变区是个大难题,挑选意味着妥协与信息丢失,如文章所示(3),属、种水平的未鉴定物种比例高 (图2)。...一、PacBio全长16S rRNA基因测序 PacBio全长16S rRNA基因测序采用27F、1492R引物扩增全长片段(覆盖V1-V9区),采用PacBio SMRT测序平台CCS(Circular...拆分后的样本以demultiplex.barcode组合.hifi_reads.fastq.gz命名 (图10)。 可以将所有文件下载保存,或上传分析服务器进行后续全长16S分析。...#安装OpenJDK 11 JDK, centOS7服务器系统 $ yum install java-11-openjdk-devel #安装nextflow $ curl -s https://get.nextflow.io

1.7K20

单细胞转录组揭示视网膜细胞异质性

从分类看出,视杆细胞有6个cluster,极细胞有3个cluster。...(这可能是由于系统的偏见,如组织检索时间的差异,捐赠者的年龄,或其他样本制备的变异) 图c:为了定义和分类视杆细胞的异质性,使用了MALAT1(长的非编码RNA,在视网膜稳定和疾病其重要作用)基因鉴定。...为了排除有样本变异造成的MALAT1视杆细胞亚群的存在,使用典型性相关分析进行矫正(其用来矫正视杆细胞样本特异性变异)。...对于CCA,我们使用了所有五个样品共有的可变性最高的基因,并使用前两个CC尺寸(通过权中间相关(bicor)分析选择)对重组数据进行了比对。...随后对视锥细胞进行分析 图a:选取11个maker gene进行分析,通过视锥细胞marker基因的表达,在转录组数据中鉴定到564个视锥细胞。

81710

手机厂商集体焦虑,即时零售能否解忧?

当然,vivo电商也做得不错,刚刚过去的“11”,vivo官方商城全品类销量增长80%,京东旗舰店销售额手机类前三,拼多多全平台销量增长80%。...今年11期间,美团外卖聘请了罗永浩做“特约骑手”开展手机节营销活动,当时vivo销售数据非常抢眼,在3C数码中排到第4。...诚然,当前零售行业有一个普遍说法是“去中心化电商”,意思是说哪里有消费者,商家就要把店开到哪里,当下一个显著的趋势是:用户分散在短视频、直播、外卖、社交等等平台,且这些平台的电商、支付、物流等基础设施都日益发达...实体门店大规模参与“11”,仅仅是开始。...前不久,美团闪购发布的《即时零售11消费趋势洞察》显示,在配送效率上,61%的青年消费者期待下单后当天甚至几小时内就收到货;而在消费品类上,除购买餐饮生鲜食品,部分青年消费者愿意像点外卖一样数码家电

3.3K30

组织 EVs蛋白组+scRNA-seq联合揭示EVs在炎症中驱动骨髓中性粒细胞募集

在这里,我们报道了肺EVs通过传递链DNA(dsDNA)促进骨髓中中性粒细胞的趋化。...EV标记蛋白在人类样本P110kg部分的类似富集。 透射电镜、纳米颗粒跟踪分析(NTA)和低温电子断层扫描显示,人类和小鼠组织中P110kg部分中囊泡的形态和大小分布相似。...上面提到的几种实验都是鉴定样本中是否存在EVs的常用技术:透射电镜(TEM),纳米颗粒跟踪分析(NTA),Marker蛋白印迹法 2.人和小鼠肺EVs的蛋白质组学分析 采用液相色谱-串联质谱(LC-MS.../MS)分析了从6个人和3个小鼠肺样本中分离的EVs蛋白成分。...那确定了EVs的来源细胞,它的目的地在哪里呢(受体细胞)? 接下来的问题:搭载了EVs这个通讯工具的cargos(蛋白质)要运往何处? EVs通过细胞和器官之间传递货物,导致受体细胞的改变。

60020

全长转录组 | ONT Direct RNA测序 (DRS) 技术原理、数据分析和应用

对于常规有参基因表达定量,每个样本平均测到2000万到3000万条序列 (20-30 milion reads)就已经足够了,等同于端150bp (PE150)测序大约需要6G-9G (Gbase,Gb...xPore可以实现单碱基水平(single-base resolution )的甲基化位点鉴定、甲基化水平计算,在没有配对未修饰样品对照组的情况下进行样品间的甲基化差异分析,xPore为临床样本、原代培养组织等缺乏相应对照组的甲基化差异分析提供了技术支持...软件最后一次更新停留在2020年11月27号,对于不同批次的数据非常不友好。...这种技术除了常规的转录组分析应用,如: 全长转录本鉴定: 直接RNA测序能够测定完整的RNA分子,避免了传统测序方法中由于逆转录和片段化引入的偏差。...转录组分析: 可以用于生物样本的转录组分析,帮助识别和定量表达基因和转录本。这对于揭示差异表达基因(或转录本)和功能具有重要意义。

16021
领券