2回答
在阅读防毒和沙箱的区别？时，我想出了如何将沙箱与AV集成的想法。当沙箱分析样本并发现恶意软件时，反病毒会自动调用和删除恶意软件。我该怎么做？
浏览 0提问于2018-05-07得票数 2
1回答
我计划使用沙箱工具和目标Windows动态分析一些恶意软件示例。主机(物理机器)运行Ubuntu，其中包括沙箱和目标VM。
到目前为止，我只分析了良性样本，即正常软件。我将示例存储在Ubuntu主机中，并使用沙箱工具将它们注入到Windows中。沙箱然后运行示例并监视VM，然后生成一个包含API调用和其他信息的报告。现在我已经测试了安装程序并准备好分析真正的恶意软件，我注意到我的设置中存在一个潜在的安全缺陷。假设VM
浏览 0提问于2022-02-22得票数 0
我想知道理论CS/形式方法在恶意软件研究中的重要性。由于每天收到大量新的恶意软件变体(根据McAfee的说法是每天大约50,000个样本)，恶意软件研究人员严重依赖于动态分析(即在沙箱中运行样本并监视它们的行为)，而远离静态分析和逆向工程，因为这些方法非常耗时我发现了一个非常有用的谈话 (BlackHat 2010)，格雷格·霍格伦德在Malware attribution上讲述了让恶意软件作者和他们的网络进入图片的重要性，
浏览 0提问于2012-08-10得票数 2
2回答
恶意软件作者的心态
、、、
我正在研究常见的恶意软件特性，我在理解恶意软件作者所做的设计选择时遇到了一些困难。许多上述选择似乎都围绕着让人类分析人员很难分离恶意软件，同时也有可能使自动系统很容易被标记为“可能是恶意的”。是的，它们可能会使分析人员更难逆转恶意软件，但是像TLS回调这样的策略很容易被标记为可疑，特别是因为恶意软件几乎从来没有签名，而大多数用于反RE目的的合法软件是。
另一个例子是反VM策略。唯一不能超过VM的情况是，有一个人在分析这个示例，如果一个
浏览 0提问于2018-10-26得票数 3
我试图概念化一个服务器，用户可以在其中上传潜在危险的恶意软件示例到服务器。它们不需要存储在文件系统本身中，而是保存在内存中足够长的时间，以供其他程序/库进行分析。(类似于: VirusTotal)你是否对接受恶意软件样本
浏览 0提问于2020-10-19得票数 0
1回答
我想建立一个手动沙箱来分析Windows系统上的恶意软件。我指的是手动环境，而不是像布谷山盒这样的自动化环境。关于恶意软件的规避，在检测RE和分析</em
浏览 2提问于2017-03-28得票数 1
回答已采纳
我想更多地研究与恶意软件有关的黑市互联网活动。我经常看到特定的恶意软件或工具包出售或ddos服务等。
研究人员如何研究这些东西而不必非法购买这些东西？在实际研究恶意软件方面，我忽略了自己的安全性，因为在其他地方，这是一个很好的讨论，但我具体指的是在获取所述恶意软件之前和通过获取的所有内容。
浏览 0提问于2016-08-22得票数 2
我已经从cerber，locky和其他家族的ransomware下载了一些最新的ransomware可执行文件样本请指教，谢谢！
浏览 0提问于2017-11-20得票数 1
假设我在做恶意软件分析。如何识别，在分析过程中，一段恶意软件是否在我的系统中丢弃了一个文件，如果是，文件的路径？
除了使用沙箱外，还有什么程序？我是说我怎么才能手动完成呢？
浏览 0提问于2012-09-21得票数 5
1回答
假设我们有一个恶意的.EXE，它删除一个敏感的系统文件(使用DEL命令和cmd)。其次，反病毒将在运行时对其进行沙箱化。
防毒沙箱是怎么装的？他是否通过在Windows上使用"ptrace命令“来”跟踪“它，并阻止恶意.EXE使用DEL？或者，它是否阻止操作系统生成关联进程，并在带有微小特定操作系统的小型虚拟机上运行恶意.EXE？
浏览 0提问于2016-07-05得票数 0
回答已采纳
2回答
我一直在研究恶意软件检测，我目前的设置是:一个主机操作系统(Ubuntu18.04)和一个客户操作系统(Ubuntu18.04)在VirtualBox中。我已经下载并执行了一些恶意软件(包括Linux，Windows和OS平台恶意软件)到客户操作系统。但是，我无法直观地看到恶意软件的影响，即使是Linux目标的恶意软件，也不能证明恶意软件是活动的/恶意的。VirtualBox日志文件(这是我感兴趣的地方)没有给我任何关于这个问题的洞察力。我应该使用任何工具来激
浏览 0提问于2022-01-05得票数 1
回答已采纳
反病毒公司从他们的产品中收集样本，或者用户可以通过其网站上的表格直接提交样本。采集的样本数量很大。一群分析师怎么能分析这么多的恶意软件呢？AV公司真正采用的方法是什么？
浏览 0提问于2017-02-08得票数 4
1回答
我有一个恶意软件样本。我想知道它利用了哪些漏洞(以及哪个软件)。我试着在IDA中分析它，看起来代码是在Visual /C++运行时开发的。我知道C/C++代码很难反编译。有人能告诉我，在不需要反编译恶意软件的情况下，如何找到恶意软件利用的哪些漏洞？我不需要精确的方法。即使是思考的指针也会有帮助。谢谢。
浏览 0提问于2013-09-06得票数 1
回答已采纳
3回答
在操作系统上对恶意PDF的安全查看一直存在问题。我想知道是否可以直接打开它们在Linux操作系统中查看它们，因为据说操作系统大多数时候都是安全和防恶意的。我正在进行一个检测恶意PDF的项目。
浏览 0提问于2018-02-02得票数 11
回答已采纳
1回答
我想知道如何分析混淆的恶意软件php代码？我听说过布谷鸟沙箱的事，但对于这个特殊的任务来说，它似乎太过压倒性。我想知道是否有专门用于特定php恶意软件/后门分析的工具？
谢谢:)
浏览 0提问于2014-08-20得票数 0
回答已采纳
我有那些恶意软件文件，我想分析一下。
我该怎么做这个分析？重要的是找出像这些日志被发送到哪里这样的细节。至少我需要一条线索来调查。
浏览 0提问于2018-05-15得票数 1
回答已采纳
2回答
我有一个问题，关于我的电子邮件服务器上带有恶意附件的传入电子邮件。因此，在我理想的设置中，我的想法是在运行虚拟化软件的同时拥有一台机器。这将运行所有必要的工具，以进行恶意软件分析，在那里，我将发送假定的恶意附件从另一个系统，可疑的电子邮件将被发现。现在的问题是：
什么样的理想机制可以用来将可疑附件从电子邮件客户端传输到与文件进行最少交互的分析系统，以便最大限度地减少主系统感染的风险？
浏览 0提问于2016-01-01得票数 1
回答已采纳
我正在分析一个可执行文件，我看到它创建了一个进程子进程，其中有一个对NtUnmapViewOfSection的调用。我知道这种方法几乎总是恶意的，例如可以用于进程空洞化。我想知道，在分析沙箱中的可执行文件(在我的例子中是Cuckoo )时，是否有充分的理由看到这个方法被调用？或者我可以肯定有恶意的活动？
提前谢谢。
浏览 0提问于2016-01-10得票数 1
回答已采纳
1回答
我刚刚点击了pinterest上的链接，把我带到了源网站。单击后，它将我带到以下5个链接：
https://www.tasikardi.net/?r
浏览 0提问于2021-09-15得票数 0
回答已采纳
据我所知，一个简单的恶意软件DLL注入方法需要2个DLL。第一个用于DLL侧加载，而恶意DLL保持加密。但是，恶意软件作者如何避免在有效载荷被解密后进行启发式检测？我的意思是，我认为大多数(如果有的话)恶意软件作者实际上并不是在解密负载后直接从内存中加载他们的DLL。但是，为什么他们成功地绕过了AV，因为大多数AV使用钩子函数来访问所有这些Windows函数(我猜LoadLibrary是受到严格监视的)，所以即使恶意软件第一眼就逃离了静态和动态分析，因为AV将无法通过劫持的DLL对加密的
浏览 0提问于2021-02-12得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
