首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

你真的了解病毒分析?反病毒专家深度揭密

已经不少朋友从后台咨询我怎么学习恶意样本分析?...做渗透测试的,做大数据分析的,还有做应急响应、安全服务的,一直想给大家写一篇关于如何学习入门恶意样本分析以及在当前企业安全的环境下,做恶意样本分析到底什么作用?...很多人理解的恶意样本分析就是点样本,觉得没啥意思,很枯燥无味,是这样的?你真的对点样本了解?你真的点过样本?你知道样本的价值?...,360后面为了去误报,还专门会成立一个几十人的去误报样本鉴定团队,在国内这些人一个大家更熟悉的名字,叫反病毒工程师,主要从事公司样本的运营与分析,那这些人主要在公司做什么呢?...恶意样本分析是一项非常复杂的工作,需要学习的东西很多很多,涉及到的知识面也很广,后面可能还会遇到各种不同平台的文件需要分析,做恶意样本分析工作真的需要不断的学习,同时还需要跟各种恶意样本分析专家进行交流

1.8K30

腾讯安全威胁情报中心“明炉亮灶”工程:​自动化恶意域名检测揭秘

00 导语 构建恶意域名检测引擎,对海量域名进行自动化检测并识别出恶意域名,让威胁情报的检测和运营变得更智能、更高效,以缓解威胁情报分析师分面对海量威胁数据的分析压力。...得益于腾讯安全在网络安全领域海量数据积累和众多网络安全领域专家,使得恶意域名检测的自动化实现,了充实的数据和专家知识基础。...黑灰域名标注数据来源于安全分析专家对可疑域名数据的人工鉴定。...通过对安全事件、威胁访问等数据进行规则挖掘,得到了大量潜在恶意的域名,安全专家通过对这些恶意域名进行溯源、分析,来判定这些域名是否为恶意域名,在MDDE-core的建模过程中,选取了这些人工鉴定恶意域名作为黑...受益于腾讯海量安全数据的积累,恶意域名的溯源和分析了充足的背景知识和数据集成平台,这为MDDE-core的构建提供了两个维度的准备,一是丰富的样本特征,如DNS、URL等数据,让威胁鉴定有了充足的上下文

4.1K50
您找到你想要的搜索结果了吗?
是的
没有找到

为小姐姐疯狂打call,防水墙拒绝“千手观音”刷票

如:为京东“618”、“11”保驾护航;为斗鱼、快手、bilibili等提供注册和营销保护;为东鹏特饮、蒙牛、可口可乐等“一物一码扫红包”场景提供防刷服务,通过防水墙提供的防刷安全服务,东鹏特饮每年可节省...黑产对接打码平台使用大量猫池黑手机卡进行短信验证,自动批量注册新用户领取优惠券,再通过出售已领取优惠券的帐号获利。...接入防水墙防刷解决方案,实时风控系统识别黑产使用代理服务器IP和大量黑手机号码刷取注册优惠券,刷量峰值11W/天,占比高达60%。...结合人工智能进行用户画像、关系图谱分析,有效识别帐号质量、恶意IP和恶意设备。...防水墙推出了兼顾体验与安全的新型智能验证码,好人可免验证通过,普通用户使用滑动验证码简单一滑即可校验,针对高恶意请求可下发高难度的图中点选验证码。

8.4K1291

数据分析:震惊!双十一80%的商品都不是最低价!

然而11.11果真是一年中最优惠的时候?是否值得为了等待双十一的“优惠”而忍受长时间拥挤的物流呢?用数据来告诉你。 ?...11历史成交量及涨幅情况 一、数据来源: 根据淘宝天猫11的价格策略:主会场所有的产品在11当天的价格必须低于9月15日-11月10日成交最低价的9折,并且11当天的价格必须低于11月12日至12...为了解决这个问题,根据天猫11主会场30个大类目分类,分别针对这些类目取样500个小分类,并且根据历史价格查询网站采集这15000个样本的在2016年的所有价格,这样就可以得到在2016年11当天到底是不是最低价格...二、数据分析: 1、从整体来看,在2017年参加11的产品中,在2016年11当天是全年最低价的只占17.17%,而高达82.83%的商品在11当天的价格并不是全年最低价格。...以上只是在价格层面上做分析,但是双十一真正的优惠其实是在满减活动上,这里突出反应的是一些商家可能存在在11期间提高价格然后在满减上做出大幅度的优惠,所有这点还是需要区别对待的。

21.3K70

基于用户画像大数据的电商防刷架构

黑产现状介绍 “羊毛党”一般先利用自动机注册大量的目标网站的账号,当目标网站搞促销、优惠等活动的时候,利用这些账号参与活动刷取较多的优惠,最后通过淘宝等电商平台转卖获益。...刷单团伙:到各种电商平台刷单,获取优惠,并且通过第三方的电商平台出售优惠,实现套现。 [image.jpg] 二....活动环节:这个是防刷单对抗的主战场,也是减少“羊毛党”获利的直接战场;这里的对抗措施,一般两个方面: 1)通过验证码(短信、语音)降低黑产刷单的效率。2)大幅度降低异常账号的优惠力度。...风险学习引擎:采用了黑/白分类器风险判定机制。之所以采用黑/白分类器的原因就在于减少对正常用户的误伤。 例如,某个IP是恶意的IP,那么该IP上可能会有一些正常的用户,比如大网关IP。...腾讯大数据处理平台-魔方 我们的团队研发了一个叫魔方的大数据处理和分析平台,底层我们集成了MySQL、MongoDB,Spark、Hadoop等技术,在用户层面我们只需要写一些简单的SQL语句、完成一些配置就可以实现例行分析

30.1K81

尾蝎(APT-C-23):伸向巴以两国的毒针

摘要 2016 年 5 月起至今,尾蝎组织(APT-C-23)对巴勒斯坦教育机构、军事机构等重要领域展开了有组织、计划、针对性的长时间不间断攻击。...进一步分析,还发现了部分恶意程序下载链接。...第四章 后门分析 一、 Android Android 平台相关后门程序可以在拨打电话或是收到来电时,开启录音功能: 图 11 监听电话 并且通过拦截短信,可以根据短信内容开启录音或是上传录音文件功能:...第六章 关联分析 本章主要就尾蝎攻击行动中使用的恶意代码、C&C 服务器等层面进行关联分析。...3) PDB 路径一定地域特征 表10 PC 样本 上表是 PC 平台中 PE 文件的 PDB 路径,这个路径就是恶意代码作者本机的文件路径,从相关用户名“USA”、“Yousef”来看,这些用户名更多出现在阿拉伯中东地区

2.9K100

一键识别诈骗电话!腾讯新发布的小程序,真的很管用 | 亲儿子 #10

「亲儿子」栏目,旨在通过探索腾讯自家开发的小程序,分析小程序的定位和发展方向,让你更知小程序。 相信不久的将来,你也能开发出属于你的小程序。 这是「活捉」的第 10 位亲儿子。...你接到过推销或诈骗电话被陌生人添加过微信好友? 这样的经历,相信每个人都有过几次,一不小心就会被坏人带到沟里,还真有点可怕。...值得一提的是,我们在添加微信好友时,经常会使用到手机号,小程序可以自动帮忙鉴定?...图片来自 2016 年 WWDC 视频 除了去年推出的识来电防骚扰功能,在今年的 WWDC 大会上,腾讯手机管家与苹果的合作再度升级,为 iOS 11 新增了垃圾短信识别功能,对用户提供更全面的安全防护...现在有了这个小程序,你也可以亲手鉴定陌生号码,再也不用担心被诈骗电话坑了。 我们也期待「腾讯手机管家号码鉴定」能帮我们拦截恶意好友,打造一个安全的聊天平台。 ?

1.6K10

书单 | 12购书清单TOP10

点击“博文视点Broadview”,获取更多书讯 今天是12,错过11的小伙伴们可不要连12也错过了哦~~ 如果你不知道买哪些书,可以看看大家都在买哪些。...每一章都是相对独立的主题,读者可以选择性地单独阅读。 本书不但适合数据库管理员(DBA)阅读,也适合开发人员参考学习。不管是数据库新手还是专家,相信都能从本书有所收获。...我们希望这本书是研发效能领域的百科全书,能够涵盖效能提升全生命周期的方方面面,在精心设计的逻辑结构组织下,能够对效能实践、效能工具平台、效能度量方法,以及各个行业典型案例等进行全面又有深度的解读。...从这些计算机领域扛鼎之士的经历中,读者将重新认识“计算机科学与人工智能之父”艾伦·图灵、“博弈论之父”约翰·冯·诺依曼、“信息论之父”克劳德·香农等诸多执牛耳者。...5个含金量很高的短篇课程推荐 Go语言学习&求职路径(附Go语言书单) 中国楼市能一直充当“蓄水池”? 云存储技术首次全景展现,7大技术趋势解读 ▼点击阅读原文,查看更多图书~

11.5K40

备战2018十一,电商平台需要什么“黑科技”?

据统计,2017“11”全网总销售额达2539.7亿元。巨大的市场潜力,也在验证着坊间传言“薅上一天,够吃一年”。今年的双十一电商节已经启动,猖獗的羊毛党还会有什么新颖的手段?...双十一背后的黑产狂欢: 专业工具、全链条潜伏、月入百万 近年来,“羊毛党”的踪迹几乎遍及每一处优惠、红包、打折的地方,甚至连社交平台上的抽奖也不“放过”,不禁令人惊叹其搜刮福利的能力。...根据腾讯云分析发现,电商平台中的黑产分析已经形成了有组织的团伙作案和一定规模的合作链路:在黑产的上游,开发者、打码平台和服务器供应商提供软件开发和技术支持;中游环节由机器批量注册账号和分销;下游环节通过刷点击量...腾讯云天御来帮忙 今年的双十一已进入倒计时,面对黑产大军的“黑云压城”,电商平台又该如何应对?如何精准识别恶意行为成为反制羊毛党的关键。...(图:电商平台接入天御后,羊毛群讨论难以刷券) 此外,全方位多层次的安全防御体系不仅能够打击营销场景下的欺诈行为,还能打击视频、电商及出行等行业的虚假流量、恶意刷量行为,节省客户的营销支出。

5.7K30

腾讯云11·11:千亿订单背后的安全“暗战”

腾讯云安全体系防御原理及过程分析 安全性对于电商平台来说,不仅仅在大促期间会一而再再而三地关注到,它更是一个日常话题,网站入口、支付等环节,都往往处于“高危”环境,来自于网络“黑客”及“黑产”团队的恶意攻击等...腾讯云今年推出了 AI 安全战略,以大数据和 AI 的算法为驱动,构建应用于安全领域的包括社交图谱分析、图像自动识别、自然语言处理、知识表达推理等 AI 通用能力,形成智能身份鉴定、威胁情报分析、异常流量检测...短信代接平台:实现手机短信的自动收发。这其中,一些短信平台是亦正亦邪,不但提供给正常的商家使用,一些黑产也会购买相关的服务。...刷单团伙:到各种电商平台刷单,获取优惠,并且通过第三方的电商平台出售优惠,实现套现。...腾讯云就现金电商平台的业务需求,总结了以下三大创新应用: 智能推荐,是最普适的一个诉求,面对不同的用户,根据客户的特征、喜好,展现不同的商品,一来可以提升用户好感度,另一方面也是提升转化率的良方。

5.2K41

刺向巴勒斯坦的致命毒针——尾蝎 APT 组织的攻击活动分析与总结

攻击平台主要包括 Windows 与Android: 其中针对windows的平台,其比较常见的手法投放带有"*.exe"或"*.scr"文件后缀的释放者文件,在目标用户打开后释放对应的诱饵文档,并且释放下一步的侦查者...2019.12——2020.2尾蝎APT组织针对巴勒斯坦所投放样本样本类型占比图-pic2 在这12个可执行文件样本中,7个样本伪装成pdf文档文件,1个样本伪装为word文档文件,2个样本伪装为...2019.12——2020.2尾蝎APT组织针对巴勒斯坦所投放可执行文件样本样本类型占比图-pic3 在这14个Windows恶意样本中,其诱饵文档的题材,政治类的样本数量9个,教育类的样本数量...那下面追影小组将以一个恶意样本进行详细分析,其他样本采取略写的形式向各位看官描述此次攻击活动。...1.组织关联 (1).样本执行流程基本相似 我们根据对比了从2017到2020年所疑似属于尾蝎APT组织的样本,(注意:这里比对的样本主要是windows平台的可执行文件样本).在2017年到2019

2.9K11

天御|电商狂欢背后的守护者

总有不少网友感觉离奖品太遥远、离打折促销很遥远,有种还没开始就结束的滋味,那到底谁是真正的11“杀手”呢?...系统各类实时监控数据也不断的同步到工作组,11月10日晚上八点天御监控系统显示业务请求量开始大幅提升,恶意量也随之增长,各项系统指标也显示正常,在1111点0分35秒系统迎来11的峰值,恶意量也随之爆发...机会垂青于准备的腾讯云天御 安小妹了解到,除了长期以来接入的京东、小红书、聚美优品、蘑菇街等客户外,在11临近的时候还有银行客户和金融客户紧急接入天御,以应对潜在的风险,这真的是对认真坚守护航岗位的程序员们最好的认可...刚刚安小妹在开篇提到的“那到底谁是真正的11“杀手”呢?”,我们一起来看《黑产白皮书 · 羊毛党篇》,让腾讯云天御和腾讯安全平台部一起为大家解开笼罩在刷单阴云之下的产业生态。...针对电商、O2O、P2P、游戏、支付等行业在促销活动中恶意刷取优惠福利这样一种“薅羊毛”行为的团队,我们叫做“羊毛党”。 ? ? 羊毛党●画像 你买买买最大的拦路虎 ? ? ? ?

8.2K30

刺向巴勒斯坦的致命毒针——尾蝎 APT 组织的攻击活动分析与总结

攻击平台主要包括 Windows 与Android: 其中针对windows的平台,其比较常见的手法投放带有"*.exe"或"*.scr"文件后缀的释放者文件,在目标用户打开后释放对应的诱饵文档,并且释放下一步的侦查者...个样本是带有恶意宏的诱饵文档 2019.12——2020.2尾蝎APT组织针对巴勒斯坦所投放样本样本类型占比图-pic2 在这12个可执行文件样本中,7个样本伪装成pdf文档文件,1个样本伪装为...14个Windows恶意样本中,其诱饵文档的题材,政治类的样本数量9个,教育类的样本数量1个,科研类的样本数量1个,未知类的样本数量3个(注意:未知指得是其诱饵文档出现错误无法打开或者其内容属于无关内容...那下面追影小组将以一个恶意样本进行详细分析,其他样本采取略写的形式向各位看官描述此次攻击活动。...1.组织关联 (1).样本执行流程基本相似 我们根据对比了从2017到2020年所疑似属于尾蝎APT组织的样本,(注意:这里比对的样本主要是windows平台的可执行文件样本).在2017年到2019

2.6K10

人工智能网络安全?请再认真点!

嘿嘿,抱歉,接下来的文章内容并不是这个,咱们先来聊聊加密流量的恶意应用吧。不管你有没有兴趣看,反正文字都在那里。 ? 图4 加密流量的恶意应用 加密流量的恶意应用很多种,可以这么用!那么用!...标题二是聊聊“人工智能恶意加密流量的对抗”。 这是产品发布的说明? 怎么一种手把手教你做系统的感觉。 好吧,既然要教,那我就学学,人工智能还是很热门的。认真学学也好。先不管你的啥啥产品了。...一直没找到人工智能是怎么跟恶意加密流量对抗的。直到看到最后一段。终于看到“人工智能”这四个字了! ? 图5 人工智能恶意加密流量的对抗 看过这段文字之后,终于明白了标题二所要表述的内容。...图6 人工智能可以与恶意加密流量对抗 这是一段即没有量化,又没有逻辑的废话。“人工智能算法赋予机器以专家的智慧”这是要换头?...是不是在实时分析流量时压力太大,这些概念都分不清楚了! 最有意思的是该文章居然还放出来实际模型的训练截图,简直是惊天大雷! ? 图11 模型训练1 看到没,图11,千万别笑。人家用的是CPU!

1K10

腾讯员工造了一堵防水墙,无数机器人倒在墙下

不管黑产刷出的是红包,还是各种优惠券、金币、积分、虚拟物品或实物奖励,最终都会转卖交易,套现获利。 办法干掉黑产分子?...而腾讯防水墙团队,与黑产交手多年,不但沉淀出多维度黑产数据,还掌握了运用AI及大数据分析击杀黑产的本事,如同拿着一把98K对准了黑产团伙。...就这样,让每周2000多万次恶意扫码抽奖吃了闭门羹。...现在,腾讯防水墙不但在保护腾讯3000多个业务,还为京东618、11大促保驾护航;为永辉、蒙牛、快手、b站等提供注册和营销保护,甚至助力东鹏特饮每年节省3000万营销资金。...腾讯防水墙致力于解决公司内外业务的安全问题,专注业务安全服务,用领先的人工智能技术解决业务欺诈、营销活动防刷、爬虫、撞库等问题。

5K20

“购物狂欢节”如何应对“羊毛党”

黑产“羊毛党”现状介绍 “羊毛党”一般先利用自动机注册大量的目标网站账号,当目标网站搞促销、优惠等活动的时候,利用这些账号参与活动刷取较多的优惠,最后通过某宝等电商平台转卖获益。 一....2.短信代接平台:实现手机短信的自动收发。这其中,一些短信平台是亦正亦邪,不但提供给正常的商家使用,一些黑产也会购买相关的服务。...4.刷单团伙:到各种电商平台刷单,获取优惠,并且通过第三方的电商平台出售优惠,实现套现。...风险学习引擎采用了黑/白分类器风险判定机制,可以很好地减少对正常用户的误伤。例如,某个IP是恶意的IP,那么该IP上可能会有一些正常的用户,比如大网关IP。...腾讯安全团队研发了一个叫魔方的大数据处理和分析平台,底层集成了MySQL、MongoDB,Spark、Hadoop等技术,在用户层面我们只需要写一些简单的SQL语句、完成一些配置就可以实现例行分析

18.3K61

热门电商频频被山寨,怎样辨别真伪?

近几年的“11”购物节,大学生李邱都会在手机上用电商平台的客户端购买早就选好的商品。尽管如此,作为资深买家的李邱也曾险些被仿冒的购物App蒙蔽。...“去年‘11’之前,我收到很多广告短信,写着‘买一送一’‘优惠促销’之类的话。我就点了其中一条短信的网站链接,直接就跳转到App的下载页面。”...去年“11”期间,腾讯手机管家发布的《11网购诈骗安全报告》认为,一些诈骗短信中可能包含恶意网址,用户点击后会跳转到钓鱼网站或病毒App下载页面,不但没有领取优惠反而失财。...“只要让用户通过App登录,便能够获得用户的个人信息,可以将这些信息传输到一个服务器,再把信息卖给需求的人,比如需要精准投放广告的,这是有利润的。”赵杰说。...对于山寨App的危害,马胜透露,山寨的购物App不只可以通过要求用户注册、下单支付以窃取支付账号和银行账户信息,还可以通过App内置的程序和算法暗中“跑流量”,恶意扣取用户账户内的资金。

4.4K40

【连载】2016年中国网络空间安全年报(七)

来自北美的“天猫”APT攻击事件分析 根据安恒APT云端在对来自北美的流量监控的过程中,发现一封来自美国的可疑邮件,该邮件的主题是《您收到的优惠券》,发件人名称显示为天猫。...图 4-6 “天猫”邮件样例 另外,该邮件还附带了一个附件,附件是压缩包格式,里面包含的样本实际类型为exe。 根据APT沙箱分析报告显示,该exe样本的主要行为: ?...图 4-8 “天猫”附件样本动态行为过程 其中关键的恶意行为释放恶意文件行为,即在打开的过程中还会进一步释放两个其他恶意文件,用于执行后删除文件和拷贝覆盖文件。...针对金融行业的APT攻击样本分析 Worm.Win32.OnlinePay是一个利用合法程序来加载自身的蠕虫病毒,攻击过程复杂且具有非常强的感染性,在攻击过程中具有明确的指向性,是以银行、在线支付等金融类平台做为攻击目标...图 4-11 可疑外连行为 打开其中一个恶意url: ?

99770

为了应对11购物狂潮,各大公司都祭出了哪些黑科技?

面对即将到来的11购物狂潮,小伙伴们最担心的恐怕不是优惠力度不够,或者是钱包有点瘪,而是买买买之后,要经过多长时间的漫长等待,才能拿到自己的宝贝呢?...不仅在国内,菜鸟网络还把机器人仓库开到了国外,11月3日,eWTP(电子世界贸易平台) 首期海外智能机器人仓库在位于吉隆坡机场的中国境外首个超级物流枢纽投入运营,这也是东南亚首个智能机器人仓库。...京东:史上最强智慧物流黑科技和机器人军团 11不仅仅是货物及优惠力度的比拼,更是物流的比拼。...自建物流是京东的核心竞争力之一,他们在之前就向业界公开展示了自己的现代化智能物流基础设施,并启用了史上最强智慧物流黑科技和机器人军团备战今年的“11”。...有这么多黑科技为11物流保驾护航,你还担心快递变慢递?也许,是时候放开手脚买买买啦!

7.8K30

11的第14年:进化与回归

文/杨晓羽编辑/罗卿中国零售史上第14个11刚刚结束,11的发展也迎来了一个拐点。历经14年,11已经被各大电商平台打造成全民消费节日。...目前尚不清楚两家企业统计的数据口径何不同,但争第一的热情不减。以往的双十一,各大品牌会对平台的流量扶持更依赖,但今年11的一大变化是,品牌商自全域导流的能力在增强。...消费者还需要12双十一京东、淘宝未公布GMV,但并不影响12的备战热情。11刚刚结束,淘宝就开始紧锣密鼓地筹备12购物节商家招募工作。...对于消费者来说,消费者还需要12接力?...写在最后:历经14年的发展,中国的11在世界范围内也已经与美国黑色星期五齐名之势。美国的黑五起源于1924年,至今98年的历史,黑五最大的特点是商品价格相当优惠,折扣简单直接。

28K30
领券