恶意样本智能分析鉴定平台如何选购 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

如何在Cuckoo沙盒平台中清除挂起的分析

python、virtual-machine、antivirus、malware-detection、cuckoo

我正在使用Cuckoo沙盒平台在来宾虚拟机上测试恶意软件检测。为了加快分析速度，我想删除挂起的分析，但保留已完成的分析。谢谢

浏览 13提问于2016-10-06得票数 1

1回答

物联网恶意软件分析

malware、forensics、iot

如何对非基于Windows的数据集进行恶意软件分析？在物联网中，很大一部分设备既不基于windows，也不基于Linux、Mac和Android。它们是传感器和执行器，可能是用于非x86/x64平台的防暴和其他操作系统。驻留设备的CPU结构是否影响测试环境中的恶意软件分析？

浏览 0提问于2017-09-26得票数 3

1回答

Ethereum与恶意智能契约

blockchain

由于智能契约执行代码，是否有可能执行恶意代码、引入错误并为平台普遍造成问题？如果是的话，如何避免呢？

浏览 0提问于2017-08-08得票数 0

回答已采纳

2回答

将杀毒软件与沙箱集成

antivirus、sandbox

时，我想出了如何将沙箱与AV集成的想法。当沙箱分析样本并发现恶意软件时，反病毒会自动调用和删除恶意软件。我该怎么做？

浏览 0提问于2018-05-07得票数 2

3回答

我在哪里可以找到关于现有病毒的信息？

malware、virus

作为我的研究的一部分，我创建了一个小的恶意软件语料库，我正在进行我的测试。我想根据变质/多态/等等对它们进行分类。我不知道这里是否适合这个问题。如果没有，我希望能提出更合适的建议。

浏览 0提问于2012-10-25得票数 1

2回答

反病毒公司如何分析他们收到的大量样本？

malware、antivirus

反病毒公司从他们的产品中收集样本，或者用户可以通过其网站上的表格直接提交样本。采集的样本数量很大。一群分析师怎么能分析这么多的恶意软件呢？AV公司真正采用的方法是什么？

浏览 0提问于2017-02-08得票数 4

1回答

如何存储恶意软件进行分析？

malware、virtualization、sandbox、malware-analysis

我计划使用沙箱工具和目标Windows动态分析一些恶意软件示例。主机(物理机器)运行Ubuntu，其中包括沙箱和目标VM。到目前为止，我只分析了良性样本，即正常软件。现在我已经测试了安装程序并准备好分析真正的恶意软件，我注意到我的设置中存在一个潜在的安全缺陷。假设VM和沙箱工具是安全的，我如何在分析之前存储恶意软件？首先，我想简单地将恶意软件解压缩到我的Ubuntu主机中的一个文件夹中，并运行沙箱工具，就像我对良性

浏览 0提问于2022-02-22得票数 0

1回答

恶意软件利用哪些漏洞？

malware、exploit、known-vulnerabilities

我有一个恶意软件样本。我想知道它利用了哪些漏洞(以及哪个软件)。我试着在IDA中分析它，看起来代码是在Visual /C++运行时开发的。我知道C/C++代码很难反编译。有人能告诉我，在不需要反编译恶意软件的情况下，如何找到恶意软件利用的哪些漏洞？我不需要精确的方法。即使是思考的指针也会有帮助。谢谢。

浏览 0提问于2013-09-06得票数 1

回答已采纳

2回答

研究暗网恶意软件活动时应注意的问题

malware、darknet

我想更多地研究与恶意软件有关的黑市互联网活动。我经常看到特定的恶意软件或工具包出售或ddos服务等。研究人员如何研究这些东西而不必非法购买这些东西？在实际研究恶意软件方面，我忽略了自己的安全性，因为在其他地方，这是一个很好的讨论，但我具体指的是在获取所述恶意软件之前和通过获取的所有内容。

浏览 0提问于2016-08-22得票数 2

1回答

我应该如何关心VM的替罪羊？

malware、forensics、virtualization

我打算开始学习如何做恶意软件分析和取证，但我有一两个担心。然而，我担心的是VM的逃逸。这是其中一种情况，恶意软件需要非常具体地编写以逃避VM，如果我正在对我打算分析的样本进行适当的研究，那么它就不应该引起关注了吗？我想另一个问题是，

浏览 0提问于2019-12-09得票数 4

回答已采纳

2回答

如何确保我的手机在一次钓鱼尝试后是安全的？

malware、android、account-security、antimalware

这让我怀疑在pdf中确实有恶意代码，所以我安装了Bitdefender。扫描是清楚的(我现在已经重复了好几次)。我的问题是:恶意软件有可能被错过了吗？现在我已经激活了Bitdefender的App功能，如果我的手机上碰巧有恶意软件来窃取凭证，这会保护我吗？难道恶意代码就不能像其他东西一样提升App的凭据，从而使它变得无用吗？

浏览 0提问于2020-04-22得票数 0

回答已采纳

2回答

如何真正识别恶意软件(病毒)？

malware、virus、antivirus、antimalware

我们如何才能真正知道软件是否是恶意软件(病毒)，适用于Windows或Android等平台？如果我们没有预定义的数据集，如何自动识别它？例如，当软件将用户的私有信息发送到远程服务器(加密或未加密)或请求某些权限时，我们如何知道软件是否真的需要这样做，或者仅仅因为它是一种恶意行为？类似的东西，如更新系统资源，显示一些窗口等。

浏览 0提问于2017-10-06得票数 0

1回答

当文件不是可执行文件时，如何在windows沙箱环境中执行ransomware？

memory、malware、computer-forensics

我有几个恶意软件存储库，但是我无法让bin文件执行，也无法将文件归类为windows。我已经包含了一些文件名，这样您就可以看到我正在使用的内容。我已经在网上搜索过了，但由于显而易见的原因，我没有找到任何网站告诉你如何执行这些文件。我已经将一些文件扩展名更改为.exe，其中一些将以这种方式执行。然而，他们中的许多人仍然不会。在尝试进行动态分析之前，我已经对这些文件进行了静态分析。另外，我忘了说，我是为一所大学做这项研究的，谢谢

浏览 12提问于2020-11-05得票数 0

1回答

恶意软件分析的虚拟网络

network、malware

我试图对一个恶意软件样本做一些分析工作，但我碰到了一道墙。我无法让恶意软件正确执行并与其C2服务器对话。在我的实验室里，我有一台执行恶意软件的Windows机器，一个只有局域网的pfSense路由器，还有一个与运行INetSim (假web服务器)的Windows机器位于同一子网上的额外的Linux主机。在我的windows主机上，我通常使用Mandiant apateDNS，它用我的INetSim地址来响应所有的DNS查询，但是我相信这个恶意软件检测到的结果是没有执行，所以我需要配置我

浏览 0提问于2016-06-20得票数 3

回答已采纳

2回答

SEP扫描后手工恶意软件/广告软件分析

malware

我的公司目前从几个来源获得恶意软件警报，例如赛门铁克终端保护和FireEye。当触发这些警报时，将启动登录到用户计算机的手动进程，目的是查找安全保护可能遗漏的任何恶意软件等。分析的过程是相当失败的。如前所述，我寻求一些关于如何预先编写标准手册调查的指导。

浏览 0提问于2014-10-15得票数 1

1回答

基于Symfony API平台的防火墙认证器JWT

php、firebase-authentication、api-platform.com、lexikjwtauthbundle、symfony6

用户可以在使用Symfony 6和API平台构建的web管理面板上发布门票。 1原始Symfony身份验证器，用于管理员使用表单连接并管理票证。

浏览 20提问于2022-08-01得票数 0

4回答

使用http作为隐蔽通道的恶意软件

network、malware、http、network-scanners、botnet

我正在研究一个http流量分析器，我需要一组恶意软件，它使用http作为获取命令和响应的方法，来分析它们的网络行为。有没有恶意软件的数据库，我可以下载代码并对其进行分析？如果你只知道一些使用http的恶意软件的名称，请用名称回答。

浏览 0提问于2012-06-20得票数 4

回答已采纳

2回答

恶意软件如何禁用第三方安全软件？

malware、antimalware、software、tampering、privilege-separation

我提出这个问题的前提是，用户可以做任何事情，恶意软件也可以。我想了解更多关于第三方安全产品如何实现篡改保护和密码保护，但我无法从我的搜索得到任何好的结果。

浏览 0提问于2020-05-12得票数 4

1回答

> AdventureWorksDW导出教程

sql-server、ssis、data-warehouse

我将开始使用MS技术构建一个商业智能系统。我没有使用Integration或Analysis的经验，因此学习过程对我来说非常陡峭。我一直在寻找样本和教程，并发现了一些不错的东西，如：或者是否有任何其他教程/视频包含一步一步的步

浏览 5提问于2010-09-21得票数 3

回答已采纳

7回答

从事恶意软件分析工作

malware、career

当我还是个孩子的时候，我想成为一名恶意软件分析师，并在一家杀毒公司工作。那时，我喜欢尝试不同的防病毒解决方案，并在高中做了一个关于计算机病毒/防病毒的研究项目。我想知道恶意软件是如何进入我的系统和恶意软件删除的。今天，我又失业了，正在寻找新的职业，这个想法突然浮现在我的脑海中。作为一名恶意软件分析师，我突然有了追求童年梦想的冲动。您认为作为软件QA/Tester作为恶意软件分析师职业生涯的良好起点吗？还是完全不相

浏览 0提问于2011-06-24得票数 16

回答已采纳

点击加载更多