2回答
在阅读防毒和沙箱的区别？时，我想出了如何将沙箱与AV集成的想法。当沙箱分析样本并发现恶意软件时，反病毒会自动调用和删除恶意软件。我该怎么做？
浏览 0提问于2018-05-07得票数 2
1回答
我计划使用沙箱工具和目标Windows动态分析一些恶意软件示例。主机(物理机器)运行Ubuntu，其中包括沙箱和目标VM。
到目前为止，我只分析了良性样本，即正常软件。我将示例存储在Ubuntu主机中，并使用沙箱工具将它们注入到Windows中。沙箱然后运行示例并监视VM，然后生成一个包含API调用和其他信息的报告。现在我已经测试了安装程序并准备好分析真正的恶意软件，我注意到我<e
浏览 0提问于2022-02-22得票数 0
我想知道理论CS/形式方法在恶意软件研究中的重要性。由于每天收到大量新的恶意软件变体(根据McAfee的说法是每天大约50,000个样本)，恶意软件研究人员严重依赖于动态分析(即在沙箱中运行样本并监视它们的行为)，而远离静态分析和逆向工程，因为这些方法非常耗时我发现了一个非常有用的谈话 (BlackHat 2010)，格雷格·霍格伦德在Malware a
浏览 0提问于2012-08-10得票数 2
即使他们看起来有反VM的能力？我已经从cerber，locky和其他家族的ransomware下载了一些最新的ransomware可执行文件样本请指教，谢谢！
浏览 0提问于2017-11-20得票数 1
2回答
恶意软件作者的心态
、、、
我正在研究常见的恶意软件特性，我在理解恶意软件作者所做的设计选择时遇到了一些困难。许多上述选择似乎都围绕着让人类分析人员很难分离恶意软件，同时也有可能使自动系统很容易被标记为“可能是恶意的”。是的，它们可能会使分析人员更难逆转恶意软件，但是像TLS回调这样的策略很容易被标记为可疑，特别是因为恶意软件几乎从来没有签名，而大多数用于反RE目的的合法软件是。
另一个例子
浏览 0提问于2018-10-26得票数 3
我试图概念化一个服务器，用户可以在其中上传潜在危险的恶意软件示例到服务器。它们不需要存储在文件系统本身中，而是保存在内存中足够长的时间，以供其他程序/库进行分析。(类似于: VirusTotal)您是否知
浏览 0提问于2020-10-19得票数 0
我想分析一下某一种病毒所造成的变化。例如，Win32.Sality。
我在哪里可以得到这个样本，或其他类似的恶意软件进行测试？
浏览 0提问于2012-08-19得票数 17
1回答
我想建立一个手动沙箱来分析Windows系统上的恶意软件。我指的是手动环境，而不是像布谷山盒这样的自动化环境。关于动态分析，我注意到Hook (静态地分析具有启发式模式<e
浏览 2提问于2017-03-28得票数 1
回答已采纳
2回答
我分析了一个恶意软件样本布谷鸟生成的结果不包含任何有关行为分析的信息。我在malwr.com上分析了同样的恶意软件，它正确地显示了文件访问、注册表项、互斥锁的行为部分。malwr.com报告链接()
我找不出故障出在哪里。非常感谢您的帮助。
浏览 4提问于2015-04-30得票数 1
假设我在做恶意软件分析。如何识别，在分析过程中，一段恶意软件是否在我的系统中丢弃了一个文件，如果是，文件的路径？
除了使用沙箱外，还有什么程序？我是说我怎么才能手动完成呢？
浏览 0提问于2012-09-21得票数 5
1回答
假设我们有一个恶意的.EXE，它删除一个敏感的系统文件(使用DEL命令和cmd)。其次，反病毒将在运行时对其进行沙箱化。
防毒沙箱是怎么装的？他是否通过在Windows上使用"ptrace命令“来”跟踪“它，并阻止恶意.EXE使用DEL？或者，它是否阻止操作系统生成关联进程，并在带有微小特定操作系统的小型虚拟机上运行恶意.EXE？
浏览 0提问于2016-07-05得票数 0
回答已采纳
2回答
我一直在研究恶意软件检测，我目前的设置是:一个主机操作系统(Ubuntu18.04)和一个客户操作系统(Ubuntu18.04)在VirtualBox中。我已经下载并执行了一些恶意软件(包括Linux，Windows和OS平台恶意软件)到客户操作系统。但是，我无法直观地看到恶意软件的影响，即使是Linux目标的恶意软件，也不能证明恶意软件是活动的/恶意的。VirtualBox日志文件(这是
浏览 0提问于2022-01-05得票数 1
回答已采纳
1回答
我有一个恶意软件样本。我想知道它利用了哪些漏洞(以及哪个软件)。我试着在IDA中分析它，看起来代码是在Visual /C++运行时开发的。我知道C/C++代码很难反编译。有人能告诉我，在不需要反编译恶意软件的情况下，如何找到恶意软件利用的哪些漏洞？我不需要精确的方法。即使是思考的指针也会有帮助。谢谢。
浏览 0提问于2013-09-06得票数 1
回答已采纳
反病毒公司从他们的产品中收集样本，或者用户可以通过其网站上的表格直接提交样本。采集的样本数量很大。一群分析师怎么能分析这么多的恶意软件呢？AV公司真正采用的方法是什么？
浏览 0提问于2017-02-08得票数 4
3回答
在操作系统上对恶意PDF的安全查看一直存在问题。我想知道是否可以直接打开它们在Linux操作系统中查看它们，因为据说操作系统大多数时候都是安全和防恶意的。我正在进行一个检测恶意PDF的项目。
浏览 0提问于2018-02-02得票数 11
回答已采纳
最近我的防病毒发现了一些键盘记录器感染了我的网络。我有那些恶意软件文件，我想分析一下。
我该怎么做这个分析？重要的是找出像这些日志被发送到哪里这样的细节。至少我需要一条线索来调查。
浏览 0提问于2018-05-15得票数 1
回答已采纳
1回答
我想知道如何分析混淆的恶意软件php代码？我听说过布谷鸟沙箱的事，但对于这个特殊的任务来说，它似乎太过压倒性。所以我决定运行一个Vagrant，安装php，tcpdump，.运行php代码并查找与tcpdump的连接，例如.
在这种情况下你会怎么做？我想知道是否有专门用于特定php恶意软件/后门分析的工具？
浏览 0提问于2014-08-20得票数 0
回答已采纳
2回答
我有一个问题，关于我的电子邮件服务器上带有恶意附件的传入电子邮件。因此，在我理想的设置中，我的想法是在运行虚拟化软件的同时拥有一台机器。这将运行所有必要的工具，以进行恶意软件分析，在那里，我将发送假定的恶意附件从另一个系统，可疑的电子邮件将被发现。现在的问题是：
什么样的理想机制可以用来将可疑附件从电子邮件客户端传输到与文件进行最少交互的
浏览 0提问于2016-01-01得票数 1
回答已采纳
1回答
我试图了解定制恶意软件是如何解压的。有包装者通常使用，但复杂的恶意软件使用自己的封隔器。我如何简单地了解封隔器，它们是如何工作的，以及如何解压它们来分析恶意软件？
浏览 0提问于2017-02-13得票数 0
1回答
我刚刚点击了pinterest上的链接，把我带到了源网站。除了用诺顿网站检查工具‘扫描’网站
例如，在浏览器开发工具的网络日志中有什么需要特别注意的吗？
浏览 0提问于2021-09-15得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
