首页
学习
活动
专区
圈层
工具
发布

你真的了解病毒分析吗?反病毒专家深度揭密

已经有不少朋友从后台咨询我怎么学习恶意样本分析?...有做渗透测试的,有做大数据分析的,还有做应急响应、安全服务的,一直想给大家写一篇关于如何学习入门恶意样本分析以及在当前企业安全的环境下,做恶意样本分析到底有什么作用?...很多人理解的恶意样本分析就是点样本,觉得没啥意思,很枯燥无味,是这样的吗?你真的对点样本了解吗?你真的点过样本吗?你知道样本的价值吗?...,360后面为了去误报,还专门会成立一个几十人的去误报样本鉴定团队,在国内这些人有一个大家更熟悉的名字,叫反病毒工程师,主要从事公司样本的运营与分析,那这些人主要在公司做什么呢?...恶意样本分析是一项非常复杂的工作,需要学习的东西很多很多,涉及到的知识面也很广,后面可能还会遇到各种不同平台的文件需要分析,做恶意样本分析工作真的需要不断的学习,同时还需要跟各种恶意样本分析专家进行交流

2.3K30

腾讯云2024双11大促:边缘安全加速平台EdgeOne最佳实践

引言 腾讯云2024双11大促已正式开始,在这场活动中,腾讯云为用户带来了超值福利,其中就包括被称为下一代CDN的边缘安全加速平台EdgeOne,那么如何正确地配置、管理EdgeOne,以确保其安全稳定运行呢...本文将详细介绍腾讯云2024双11边缘安全加速平台EdgeOne的最佳实践,高效的使用EdgeOne。 请注意,具体活动时间、规则及参与方法均以腾讯云官网页面为准。...一、活动时间及参与方式 活动时间:2024年11月1日 至 2024年11月30日23:59:59。...智能 Web 防护: 基于腾讯云海量攻击样本库和特有深度分析引擎,精准拦截恶意攻击,有效抵御 SQL 注入、XSS 攻击等17类 Web 攻击。...腾讯云2024年双十一活动提供了多重优惠,助力用户以更低成本享受高质量云服务。 活动入口:可以通过链接直接参与活动 https://mc.tencent.com/ju8C7t8k

6.4K21
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    腾讯安全威胁情报中心“明炉亮灶”工程:​自动化恶意域名检测揭秘

    00 导语 构建恶意域名检测引擎,对海量域名进行自动化检测并识别出恶意域名,让威胁情报的检测和运营变得更智能、更高效,以缓解威胁情报分析师分面对海量威胁数据的分析压力。...得益于腾讯安全在网络安全领域海量数据积累和众多网络安全领域专家,使得恶意域名检测的自动化实现,有了充实的数据和专家知识基础。...黑灰域名标注数据来源于安全分析专家对可疑域名数据的人工鉴定。...通过对安全事件、威胁访问等数据进行规则挖掘,得到了大量潜在恶意的域名,安全专家通过对这些恶意域名进行溯源、分析,来判定这些域名是否为恶意域名,在MDDE-core的建模过程中,选取了这些人工鉴定的恶意域名作为黑...受益于腾讯海量安全数据的积累,恶意域名的溯源和分析有了充足的背景知识和数据集成平台,这为MDDE-core的构建提供了两个维度的准备,一是丰富的样本特征,如DNS、URL等数据,让威胁鉴定有了充足的上下文

    5K50

    为小姐姐疯狂打call,防水墙拒绝“千手观音”刷票

    如:为京东“618”、“双11”保驾护航;为斗鱼、快手、bilibili等提供注册和营销保护;为东鹏特饮、蒙牛、可口可乐等“一物一码扫红包”场景提供防刷服务,通过防水墙提供的防刷安全服务,东鹏特饮每年可节省...黑产对接打码平台使用大量猫池黑手机卡进行短信验证,自动批量注册新用户领取优惠券,再通过出售已领取优惠券的帐号获利。...接入防水墙防刷解决方案,实时风控系统识别黑产使用代理服务器IP和大量黑手机号码刷取注册优惠券,刷量峰值11W/天,占比高达60%。...结合人工智能进行用户画像、关系图谱分析,有效识别帐号质量、恶意IP和恶意设备。...防水墙推出了兼顾体验与安全的新型智能验证码,好人可免验证通过,普通用户使用滑动验证码简单一滑即可校验,针对高恶意请求可下发高难度的图中点选验证码。

    8.9K1291

    数据分析:震惊!双十一80%的商品都不是最低价!

    然而11.11果真是一年中最优惠的时候吗?是否值得为了等待双十一的“优惠”而忍受长时间拥挤的物流呢?用数据来告诉你。 ?...双11历史成交量及涨幅情况 一、数据来源: 根据淘宝天猫双11的价格策略:主会场所有的产品在双11当天的价格必须低于9月15日-11月10日成交最低价的9折,并且双11当天的价格必须低于11月12日至12...为了解决这个问题,根据天猫双11主会场30个大类目分类,分别针对这些类目取样500个小分类,并且根据历史价格查询网站采集这15000个样本的在2016年的所有价格,这样就可以得到在2016年双11当天到底是不是最低价格...二、数据分析: 1、从整体来看,在2017年参加双11的产品中,在2016年双11当天是全年最低价的只占17.17%,而高达82.83%的商品在双11当天的价格并不是全年最低价格。...以上只是在价格层面上做分析,但是双十一真正的优惠其实是在满减活动上,这里突出反应的是一些商家可能存在在双11期间提高价格然后在满减上做出大幅度的优惠,所有这点还是需要区别对待的。

    25.5K70

    基于用户画像大数据的电商防刷架构

    黑产现状介绍 “羊毛党”一般先利用自动机注册大量的目标网站的账号,当目标网站搞促销、优惠等活动的时候,利用这些账号参与活动刷取较多的优惠,最后通过淘宝等电商平台转卖获益。...刷单团伙:到各种电商平台刷单,获取优惠,并且通过第三方的电商平台出售优惠,实现套现。 [image.jpg] 二....活动环节:这个是防刷单对抗的主战场,也是减少“羊毛党”获利的直接战场;这里的对抗措施,一般有两个方面: 1)通过验证码(短信、语音)降低黑产刷单的效率。2)大幅度降低异常账号的优惠力度。...风险学习引擎:采用了黑/白双分类器风险判定机制。之所以采用黑/白双分类器的原因就在于减少对正常用户的误伤。 例如,某个IP是恶意的IP,那么该IP上可能会有一些正常的用户,比如大网关IP。...腾讯大数据处理平台-魔方 我们的团队研发了一个叫魔方的大数据处理和分析的平台,底层我们集成了MySQL、MongoDB,Spark、Hadoop等技术,在用户层面我们只需要写一些简单的SQL语句、完成一些配置就可以实现例行分析

    30.7K81

    双尾蝎(APT-C-23):伸向巴以两国的毒针

    摘要 2016 年 5 月起至今,双尾蝎组织(APT-C-23)对巴勒斯坦教育机构、军事机构等重要领域展开了有组织、有计划、有针对性的长时间不间断攻击。...进一步分析,还发现了部分恶意程序下载链接。...第四章 后门分析 一、 Android Android 平台相关后门程序可以在拨打电话或是收到来电时,开启录音功能: 图 11 监听电话 并且通过拦截短信,可以根据短信内容开启录音或是上传录音文件功能:...第六章 关联分析 本章主要就双尾蝎攻击行动中使用的恶意代码、C&C 服务器等层面进行关联分析。...3) PDB 路径有一定地域特征 表10 PC 样本 上表是 PC 平台中 PE 文件的 PDB 路径,这个路径就是恶意代码作者本机的文件路径,从相关用户名“USA”、“Yousef”来看,这些用户名更多出现在阿拉伯中东地区

    3.4K100

    一键识别诈骗电话!腾讯新发布的小程序,真的很管用 | 亲儿子 #10

    「亲儿子」栏目,旨在通过探索腾讯自家开发的小程序,分析小程序的定位和发展方向,让你更知小程序。 相信不久的将来,你也能开发出属于你的小程序。 这是「活捉」的第 10 位亲儿子。...你接到过推销或诈骗电话吗?有被陌生人添加过微信好友吗? 这样的经历,相信每个人都有过几次,一不小心就会被坏人带到沟里,还真有点可怕。...值得一提的是,我们在添加微信好友时,经常会使用到手机号,小程序可以自动帮忙鉴定吗?...图片来自 2016 年 WWDC 视频 除了去年推出的识来电防骚扰功能,在今年的 WWDC 大会上,腾讯手机管家与苹果的合作再度升级,为 iOS 11 新增了垃圾短信识别功能,对用户提供更全面的安全防护...现在有了这个小程序,你也可以亲手鉴定陌生号码,再也不用担心被诈骗电话坑了。 我们也期待「腾讯手机管家号码鉴定」能帮我们拦截恶意好友,打造一个安全的聊天平台。 ?

    2.2K10

    书单 | 双12购书清单TOP10

    点击“博文视点Broadview”,获取更多书讯 今天是双12,错过双11的小伙伴们可不要连双12也错过了哦~~ 如果你不知道买哪些书,可以看看大家都在买哪些。...每一章都是相对独立的主题,读者可以有选择性地单独阅读。 本书不但适合数据库管理员(DBA)阅读,也适合开发人员参考学习。不管是数据库新手还是专家,相信都能从本书有所收获。...我们希望这本书是研发效能领域的百科全书,能够涵盖效能提升全生命周期的方方面面,在精心设计的逻辑结构组织下,能够对效能实践、效能工具平台、效能度量方法,以及各个行业典型案例等进行全面又有深度的解读。...从这些计算机领域扛鼎之士的经历中,读者将重新认识“计算机科学与人工智能之父”艾伦·图灵、“博弈论之父”约翰·冯·诺依曼、“信息论之父”克劳德·香农等诸多执牛耳者。...5个含金量很高的短篇课程推荐 Go语言学习&求职路径(附Go语言书单) 中国楼市能一直充当“蓄水池”吗? 云存储技术首次全景展现,7大技术趋势解读 ▼点击阅读原文,查看更多图书~

    17.1K40

    AI训练师入行指南(五):模型评估

    ——从珠宝鉴定到参数微调,让智能珍宝闪耀全场 一、开篇在《AI训练师入行指南(四):模型训练》中,我们完成了模型训练的“核心锻造”——用数据玉料雕出了智能珠宝的雏形。...放大镜检查(基础指标)(1) 准确率(Accuracy)定义:模型猜对的次数占总次数的比例 适用场景:类别均衡的任务(如猫狗分类) 陷阱案例:在癌症筛查中,99%准确率可能意味着把所有样本预测为“健康...滴滴出行ETA预估模型评估指标: MAE(平均绝对误差) :控制在2.5分钟以内 用户满意度:预估时间与实际到达时间偏差>5分钟时,补偿10元优惠券 动态调参:雨雪天气自动增加时间冗余系数(从1.2...数据泄漏:珠宝鉴定师作弊事件典型案例:训练时误将测试集数据混入训练集 检测方法: 特征相关性分析(突然出现某个特征的奇高重要性) 使用sklearn.utils.shuffle打乱数据前关闭随机种子...冷启动灾难:从零开始的菜鸟鉴定师场景:新产品上线无历史数据 破局之道: 迁移学习:借用淘宝评论模型参数初始化 主动学习:优先标注模型最不确定的样本 六、总结模型评估不是考试打分,而是与AI的持续对话

    22610

    备战2018双十一,电商平台需要什么“黑科技”?

    据统计,2017“双11”全网总销售额达2539.7亿元。巨大的市场潜力,也在验证着坊间传言“薅上一天,够吃一年”。今年的双十一电商节已经启动,猖獗的羊毛党还会有什么新颖的手段?...双十一背后的黑产狂欢: 专业工具、全链条潜伏、月入百万 近年来,“羊毛党”的踪迹几乎遍及每一处有优惠、红包、打折的地方,甚至连社交平台上的抽奖也不“放过”,不禁令人惊叹其搜刮福利的能力。...根据腾讯云分析发现,电商平台中的黑产分析已经形成了有组织的团伙作案和一定规模的合作链路:在黑产的上游,开发者、打码平台和服务器供应商提供软件开发和技术支持;中游环节由机器批量注册账号和分销;下游环节通过刷点击量...腾讯云天御来帮忙 今年的双十一已进入倒计时,面对黑产大军的“黑云压城”,电商平台又该如何应对?如何精准识别恶意行为成为反制羊毛党的关键。...(图:电商平台接入天御后,羊毛群讨论难以刷券) 此外,全方位多层次的安全防御体系不仅能够打击营销场景下的欺诈行为,还能打击视频、电商及出行等行业的虚假流量、恶意刷量行为,节省客户的营销支出。

    7.7K30

    腾讯云11·11:千亿订单背后的安全“暗战”

    腾讯云安全体系防御原理及过程分析 安全性对于电商平台来说,不仅仅在大促期间会一而再再而三地关注到,它更是一个日常话题,网站入口、支付等环节,都往往处于“高危”环境,来自于网络“黑客”及“黑产”团队的恶意攻击等...腾讯云今年推出了 AI 安全战略,以大数据和 AI 的算法为驱动,构建应用于安全领域的包括社交图谱分析、图像自动识别、自然语言处理、知识表达推理等 AI 通用能力,形成智能身份鉴定、威胁情报分析、异常流量检测...短信代接平台:实现手机短信的自动收发。这其中,有一些短信平台是亦正亦邪,不但提供给正常的商家使用,一些黑产也会购买相关的服务。...刷单团伙:到各种电商平台刷单,获取优惠,并且通过第三方的电商平台出售优惠,实现套现。...腾讯云就现金电商平台的业务需求,总结了以下三大创新应用: 智能推荐,是最普适的一个诉求,面对不同的用户,根据客户的特征、喜好,展现不同的商品,一来可以提升用户好感度,另一方面也是提升转化率的良方。

    6.3K41

    腾讯云双十一重磅优惠来袭,带你掌握最强攻略密码

    腾讯云双十一上云拼团GO在当今数字化飞速发展的时代,云服务器已经成为了众多企业和开发者的得力助手,特别是人工智能的发展,为云计算平台带来了更为智能的数据处理与分析能力。...,并且拼团成功之后更是加赠 3 个月使用时长还有很多爆款产品也都是直击底价,0.01 元的流量包不是相当于白送吗,这羊毛确定不薅一下吗可以说,今年腾讯云的双十一优惠力度真的是非常大了,大多数云产品都是低于...开团/参团商品门槛说明双 11 大促活动页面的指定商品(详情见下),下单成功后才能开团 / 参团,单个商品或者多个商品合并下单均支持,加购商品不包含在内双 11 大促活动页面包括如下:1、主会场;2、分会场...他可先在双11活动购买 1.x~4.x折不等的商品,然后合并为一个订单去支付(假设支付金额为5000元)开团。...拼团成功,福利预计3~5分钟自动发放至账户,您可前往订单详情 > 及 代金券列表 >查看九、我有多台机器参与拼团,每台都能送时长吗?支持。

    14.9K10

    刺向巴勒斯坦的致命毒针——双尾蝎 APT 组织的攻击活动分析与总结

    攻击平台主要包括 Windows 与Android: 其中针对windows的平台,其比较常见的手法有投放带有"*.exe"或"*.scr"文件后缀的释放者文件,在目标用户打开后释放对应的诱饵文档,并且释放下一步的侦查者...2019.12——2020.2双尾蝎APT组织针对巴勒斯坦所投放样本的样本类型占比图-pic2 在这12个可执行文件样本中,有7个样本伪装成pdf文档文件,有1个样本伪装为word文档文件,有2个样本伪装为...2019.12——2020.2双尾蝎APT组织针对巴勒斯坦所投放可执行文件样本的样本类型占比图-pic3 在这14个Windows恶意样本中,其诱饵文档的题材,政治类的样本数量有9个,教育类的样本数量有...那下面追影小组将以一个恶意样本进行详细分析,其他样本采取略写的形式向各位看官描述此次攻击活动。...1.组织关联 (1).样本执行流程基本相似 我们根据对比了从2017到2020年所有疑似属于双尾蝎APT组织的样本,(注意:这里比对的样本主要是windows平台的可执行文件样本).在2017年到2019

    3.5K11

    刺向巴勒斯坦的致命毒针——双尾蝎 APT 组织的攻击活动分析与总结

    攻击平台主要包括 Windows 与Android: 其中针对windows的平台,其比较常见的手法有投放带有"*.exe"或"*.scr"文件后缀的释放者文件,在目标用户打开后释放对应的诱饵文档,并且释放下一步的侦查者...个样本是带有恶意宏的诱饵文档 2019.12——2020.2双尾蝎APT组织针对巴勒斯坦所投放样本的样本类型占比图-pic2 在这12个可执行文件样本中,有7个样本伪装成pdf文档文件,有1个样本伪装为...14个Windows恶意样本中,其诱饵文档的题材,政治类的样本数量有9个,教育类的样本数量有1个,科研类的样本数量有1个,未知类的样本数量有3个(注意:未知指得是其诱饵文档出现错误无法打开或者其内容属于无关内容...那下面追影小组将以一个恶意样本进行详细分析,其他样本采取略写的形式向各位看官描述此次攻击活动。...1.组织关联 (1).样本执行流程基本相似 我们根据对比了从2017到2020年所有疑似属于双尾蝎APT组织的样本,(注意:这里比对的样本主要是windows平台的可执行文件样本).在2017年到2019

    3.2K10

    三代测序100问(8)| 三代全长转录本该如何鉴定?

    因此,在拿到测序数据后,很多老师和同学常常会忽略一个至关重要的环节——全长转录本的鉴定。 假如直接拿着未经鉴定的数据进行后续的比对和定量,那么分析结果的可靠性将大打折扣。...PacBio平台:Lima与IsoSeq3的珠联璧合 对于PacBio平台,其全长转录本的鉴定流程通常较为自动化且高效。...ONT平台:Pychopper的精准识别 对于ONT纳米孔测序平台,全长转录本的鉴定则依赖于其特定的工具: Pychopper:基于引物和Poly(A)识别 “ONT平台可以使用官方的pychopper...工具,通过识别序列双端引物以及poly(A)尾序列来鉴定和提取全长转录本。”...“这里有一个非常关键的注意事项!”李老师着重指出,“在对ONT原始数据进行质控时,务必保留其双端引物序列,否则pychopper将无法识别全长转录本。

    15300

    决策树算法如何读懂你的购物心理?一文看懂背后的科学

    深度揭秘电商推荐系统的秘密武器还记得上周我浏览了一款耳机后,第二天就收到了"恰到好处"的专属优惠券吗?...本文将站在你的角度,揭秘电商平台如何通过决策树分析你的行为,精准预测你的购买意向,以及如何亲手实现这样的预测模型。...互动小测试: 思考一下你最近的一次在线购物体验,并诚实回答以下问题:你是在收到个性化推送后购买的吗?这款商品是否与你之前浏览或购买的商品相似?你是平台的会员吗?...假设你的数据如下:32岁,城市白领月收入15000元3个月内购买过3次电子产品智能设备页面浏览时长45分钟(远高于平均水平)金牌会员(平台忠诚度高)系统会这样逐步分析你:月收入 > 12000元?...互动话题:你注意到过电商平台是如何"读懂"你的购物偏好的吗?或者你有什么独特方法来"迷惑"推荐算法?欢迎在评论区分享你的经历和小技巧!

    21810

    “购物狂欢节”如何应对“羊毛党”

    黑产“羊毛党”现状介绍 “羊毛党”一般先利用自动机注册大量的目标网站账号,当目标网站搞促销、优惠等活动的时候,利用这些账号参与活动刷取较多的优惠,最后通过某宝等电商平台转卖获益。 一....2.短信代接平台:实现手机短信的自动收发。这其中,有一些短信平台是亦正亦邪,不但提供给正常的商家使用,一些黑产也会购买相关的服务。...4.刷单团伙:到各种电商平台刷单,获取优惠,并且通过第三方的电商平台出售优惠,实现套现。...风险学习引擎采用了黑/白双分类器风险判定机制,可以很好地减少对正常用户的误伤。例如,某个IP是恶意的IP,那么该IP上可能会有一些正常的用户,比如大网关IP。...腾讯安全团队研发了一个叫魔方的大数据处理和分析的平台,底层集成了MySQL、MongoDB,Spark、Hadoop等技术,在用户层面我们只需要写一些简单的SQL语句、完成一些配置就可以实现例行分析。

    19K61

    人工智能网络安全?请再认真点!

    嘿嘿,抱歉,接下来的文章内容并不是这个,咱们先来聊聊加密流量的恶意应用吧。不管你有没有兴趣看,反正文字都在那里。 ? 图4 加密流量的恶意应用 加密流量的恶意应用有很多种,可以这么用!那么用!...标题二是聊聊“人工智能与恶意加密流量的对抗”。 这是产品发布的说明吗? 怎么一种手把手教你做系统的感觉。 好吧,既然要教,那我就学学,人工智能还是很热门的。认真学学也好。先不管你的啥啥产品了。...一直没找到人工智能是怎么跟恶意加密流量对抗的。直到看到最后一段。终于看到“人工智能”这四个字了! ? 图5 人工智能与恶意加密流量的对抗 看过这段文字之后,终于明白了标题二所要表述的内容。...图6 人工智能可以与恶意加密流量对抗 这是一段即没有量化,又没有逻辑的废话。“人工智能算法赋予机器以专家的智慧”这是要换头吗?...是不是在实时分析流量时压力太大,这些概念都分不清楚了! 最有意思的是该文章居然还放出来实际模型的训练截图,简直是惊天大雷! ? 图11 模型训练1 看到没,图11,千万别笑。人家用的是CPU!

    1.2K10

    腾讯员工造了一堵防水墙,无数机器人倒在墙下

    不管黑产刷出的是红包,还是各种优惠券、金币、积分、虚拟物品或实物奖励,最终都会转卖交易,套现获利。 有办法干掉黑产分子吗?...而腾讯防水墙团队,与黑产交手多年,不但沉淀出多维度黑产数据,还掌握了运用AI及大数据分析击杀黑产的本事,如同拿着一把98K对准了黑产团伙。...就这样,让每周2000多万次恶意扫码抽奖吃了闭门羹。...现在,腾讯防水墙不但在保护腾讯3000多个业务,还为京东618、双11大促保驾护航;为永辉、蒙牛、快手、b站等提供注册和营销保护,甚至助力东鹏特饮每年节省3000万营销资金。...腾讯防水墙致力于解决公司内外业务的安全问题,专注业务安全服务,用领先的人工智能技术解决业务欺诈、营销活动防刷、爬虫、撞库等问题。

    6K20
    领券