文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

疑似 KimsukyAPT 组织最新攻击活动样本分析

并且该组织拥有多平台的攻击能力,载荷便捷,阶段繁多。...样本分析 进入主函数后读取资源“JUYFON”。 查看文件资源“JUYFON”应该为一段加密后的数据。...样本信息 Md5 28833e121bb77c8262996af1f2aeef55 此样本上传时间稍早，代码结构完成一致，粗略分析仅两处与上一个样本不同： 1.生产的迷惑文件文字不同： 2.c2服务器的域名及...,并且Kimsuky攻击活动中曾经使用过，同时结合样本的掩护文档的内容，可以确定被攻击者目标是韩国大学相关人士，完全符合以往Kimsuky的攻击意图，因此可以断定此样本的来源大概率是Kimsuky。...总结 通过分析可以看出最新的样本依然有多阶段方便攻击者重新组合攻击工具的特点，目前知道创宇NDR流量监测产品已经支持对次APT攻击活动的精准检测： IOC MD5: adc39a303e9f77185758587875097bb6

1.4K40

SideCopy多平台攻击活动分析

在本文中，我们将深入分析与该组织相关的两个攻击活动，并提供对应的技术细节。...攻击活动分析一 我们所要分析的第一个SideCopy攻击活动主要通过网络钓鱼链接进行传播，该链接将下载一个名为“Homosexuality – Indian Armed Forces.”的文档。...ACR_ICR_ECR_Form_for_Endorsement_New_Policy.pdf”： 有趣的是，我们发现Ares RAT的Linux变种也使用了相同的诱饵PDF，这种情况是我们在8月份最后一周的VirusTotal报告样本中发现的...攻击活动分析二 在我们所观察到的第二个SideCopy攻击活动中，共享IP的不仅只有域名，而且还有C2基础设施。...除了这两个活动之外，研究人员也发现了该威胁组织同时针对Windows和Linux平台的恶意活动，相关的入侵威胁指标IoC请查看文末附录内容。

5.7K10
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    恶意样本 | 常用恶意软件分析平台

    0x01 前言 做为一名网络安全爱好者在日常工作中难免会用到一些恶意软件检测平台，用来分析一些木马样本，例如：钓鱼邮件的恶意样本分析，分析网上下载的工具是否存在木马后门，自己编写了免杀工具查看其免杀效果等...接下来，小编通过网上搜集了一些恶意软件检测的在线平台，总结如下： 0x02 恶意软件检测分析平台 VirSCAN： https://www.virscan.org VirusTotal： https:/.../any.run NoDistribute： http://nodistribute.com Hybrid Analysis： https://www.hybrid-analysis.com 魔盾安全分析...： https://www.maldun.com 微步在线云沙箱： https://s.threatbook.cn 腾讯哈勃分析系统： https://habo.qq.com 奇安信威胁情报中心： https

    4.3K30

    一个Hancitor恶意邮件活动Word文档样本的分析

    与“分析一个用于传播Hancitor恶意软件的Word文档（第一部分）”【https://www.freebuf.com/articles/system/181023.html】一文中描述的现象很相似。...Hancitor MalSpam – Stage 1”【https://0ffset.wordpress.com/2018/08/12/post-0x16-hancitor-stage-1/】，另外第二部分的深入分析可见...经过对宏文档和PE负载的分析，发现本次样本包含的宏代码与Hancitor文档宏代码有较大的变化，但是通过对内含主要PE负载文件的分析，发现二者基本一致，比如IDA反汇编后形式、代码加密执行、网络通信协议...二、恶意宏分析 打开后，发现宏包含了两个窗体对象UserForm1和UserForm2，并且包含的内容都是“4d5a9000”开头的字符串，很明显这是两个PE文件。 ?...三、结语 与以往宏病毒样本相比，本次恶意宏文档具备如下的几个特点： 1、没有网络下载动作。文档内直接包含恶意负载部分，没有利用类似powershell脚本下载恶意文件。 2、没有直接进程执行动作。

    2.6K10

    对“利比亚天蝎”网络间谍活动的分析调查（附样本下载）

    利比亚的政权动荡和长期内战可能众所周知，但其网络间谍和黑客活动或许鲜为人知。在这篇报告中，我们将首次披露一例涉及利比亚的恶意软件网络攻击活动。...概要 8月初，我们接收到了一类大量感染利比亚国内安卓手机用户的恶意软件样本，这些样本尤其在黎波里和班加西比较活跃，它们通过手机Telegram程序广泛传播，主要针对有影响力的社会名流和政治人士。...经我们调查分析，确信这是由某政党发起，并以情报收集和秘密监视为目的恶意软件攻击活动。在调查中，我们还发现了多例感染电脑和智能手机的相关恶意软件。我们把该攻击活动命名为“利比亚天蝎”。...VirusTotal，经比对发现，VirusTotal库中还没有这类型恶意程序记录，这是首例上传样本。...笔记本电脑并安装有Skype，内网ip为192.168.1.16： 另外，还安装有PhpMyAdmin管理系统，我们试图对该登录界面进行暴力破解，但以失败告终： 攻击架构 利用PassiveTotal威胁情报分析平台

    2.4K70

    腾讯云智能体开发平台×DeepSeek最佳实践有奖征文活动

    通过这次实战，我希望不仅能展现腾讯云智能体开发平台与DeepSeek满血版的强大能力，还能为医疗行业的智能化转型贡献一份力量。...什么是腾讯云智能体开发平台（LKE）？腾讯云智能体开发平台（LLM Knowledge Engine，简称LKE）是腾讯云面向企业客户及合作伙伴推出的一项基于大语言模型的知识应用构建平台。...应用场景腾讯云LKE适用于法律咨询、金融分析、医疗问答等多个行业领域。...通过与DeepSeek系列模型（如DeepSeek-R1、DeepSeek-V3）的深度集成，LKE进一步增强了语义分析、推理能力和生成效果，为开发者提供了构建高性能智能应用的强大支持。...3.1 注册登录产品首先我们需要进入到腾讯云智能体开发平台页面，地址：腾讯云智能体开发平台，如果没有进行注册登录的，先注册登录并激活产品。

    86710

    腾讯云智能体开发平台×DeepSeek最佳实践有奖征文活动

    征文对象：腾讯云智能体开发平台×DeepSeek 腾讯云智能体开发平台，是面向企业客户及合作伙伴的，基于大模型的知识应用构建平台，结合企业专属数据，更快更高效地搭建Agent、RAG、工作流等多种模式应用...1）腾讯云智能体开发平台产品官网：腾讯云智能体开发平台LKE_知识应用搭建_知识应用平台 2）腾讯云智能体开发平台原子能力接口文档：腾讯云智能体开发平台-文档中心 3）腾讯云智能体开发平台×DeepSeek...、腾讯云文档中心，共同发起以「腾讯云智能体开发平台×DeepSeek」为主题的最佳实践有奖征文最佳实践活动，企业客户、开发者均可参与。...*活动投稿需基于腾讯云智能体开发平台输出最佳实践，否则视为偏离主题。...腾讯云智能体开发平台 计费概述-购买指南 征文过程中若有更多需求，可扫描下方海报二维码进入活动交流群详询。

    26.4K187

    爱分析智能体平台竞争力榜单发布：智能体平台厂商盘点

    内容来源：《2026爱分析·中国企业智能体平台竞争力榜单》 发布时间：2026年8月 发布机构：爱分析ifenxi 关键词：AI行业研究、AI行业分析、智能体平台、模型厂商、Agent平台厂商盘点 摘要...爱分析在研究中指出，智能体开发平台通过模型接入、知识管理、工具调用、流程编排、智能体运行管理等能力，帮助企业快速开发面向业务场景的智能应用。...模型底座的适配广度，正成为平台竞争力的重要分项。如何选择适合的智能体平台AI商业化和数字化转型研究机构爱分析建议，甲方选择纯模型厂商平台应按场景匹配，而非只看模型名气。可以按四类需求做初步归位。...专业的AI行业分析机构爱分析在Data+AI研究中指出，智能体开发平台通过模型接入、知识管理、工具调用、流程编排等能力帮助企业快速开发业务应用，模型厂商借此把模型能力直接转化为开发平台，降低Agent构建门槛...Q2：哪些纯模型厂商已切入智能体平台？资深AI研究机构爱分析发布的竞争力榜单显示，智谱以AutoClaw、月之暗面以Kimi Work进入探索者象限。Q3：纯模型厂商的智能体平台目前成熟度如何？

    17810

    智慧港口安全预警AI智能视频分析平台

    智慧港口安全预警AI智能视频分析平台，各种算法识别精度达到90%以上，实现对动火作业的智能化全过程监管，减少港口安全事故发生的可能性，智慧港口安全预警AI智能视频分析平台紧跟港口物流智能化视频分析平台的发展趋势...港口AI智能视频分析平台、对大门、场桥、岸桥等关键节点内人员行为、设备状态、环境风险进行全天候高精度智能监控，极大地解决了港口的效率、管理和安全问题，打造智能港口码头。...智慧港口安全预警AI智能视频分析平台经过十多年的积累，自动监控视频识别、安全生产、安全作业等领域的成功案例覆盖了70多个港口，拥有原始的R&D能力和完整的平台解决方案。...智慧港口安全预警AI智能视频分析平台场景化落地能力在中国处于领先水平。...智慧港口安全预警AI智能视频分析平台人工智能识别：起重机摄像头集装箱ID识别和自动理货。

    1.8K30

    使用 TensorFlow 打造企业智能数据分析平台

    摘要在大数据时代，企业决策正越来越依赖数据分析。然而，面对海量数据，传统分析工具常因效率低下而无法满足需求。本文探讨如何设计基于 AI 的数据分析平台，通过智能化分析和预测帮助企业高效决策。...传统的数据分析方法耗时且对人工依赖较高，而 AI 驱动的分析平台则通过自动化和智能化方法，大幅提升了数据处理和分析的效率。...基于 AI 的企业数据分析平台能够高效整合多源数据，通过机器学习和预测分析模型生成商业洞察。本文将以 Java 为主要语言，介绍如何构建一个基于 AI 的数据分析平台。...平台架构设计核心架构数据层：包含数据采集模块、存储模块及预处理模块。分析层：包括数据分析引擎和预测模型。可视化层：提供结果展示和交互功能。管理层：用户权限、任务管理、日志记录等模块。...未来展望未来，该平台可以：集成更多数据源。引入深度学习模型以提升预测精度。提供更加智能化的可视化工具，提高用户体验。

    1.6K43

    腾讯云智能2D小样本数智人产品及商业应用分析报告

    一、 产品定位与核心亮点 技术定义：腾讯云智能2D小样本数智人是一种基于少量音视频素材进行克隆的AI分身生成技术。...风平智能（IP制造平台）/ 本地生活商家 背景：本地生活服务市场庞大，但多数为预算有限的中小商家，单个门店真人直播成本巨大，直播专业性要求高。...解决方案：打造场景化模版方案，结合小样本数智人制作代理人数字分身，一键生成丰富合规的短视频和直播素材。...微媒（线上会议数字营销内容制作） 背景：拥有13W注册用户的数字会议平台，需要为线上会议场景提供演讲、串场主持服务。 解决方案：将小样本数智人集成应用于线上会议场景。...总结：腾讯云智能2D小样本数智人通过极简的素材门槛与极速的生成效率，成功将高昂的数字人技术转化为普惠性生产工具，在降本增效的核心驱动下，已在传媒、金融、本地生活及医疗等多个ToB/ToC场景中实现了可量化的商业价值闭环

    51110

    机器学习||CNC健康诊断云平台智能分析系统

    制造业需要大批高效、高性能、专用数控机床和柔性生产线,因此推进机床智能化,实现设备联网、健康诊断并利用云计算和大数据技术进行预测性维护与集群管理成为机床产业的重要议题之一。...研华联盟行业合作伙伴共同打造的“机床健康诊断云平台分析系统”，以模块化的方式实现数控机床的健康状态数据采集、数据清洗、通讯联网、专家模型故障诊断、云平台数据库存储、并通过云平台强大的机器学习和深度学习能力...5、故障诊断专家系统：由设备专家在现场依据该机床的工作机理进行多点振动信号采集和模态测试，建立该设备的结构参数，并进行多次修正以建立准确的故障模型，可分析预测机床运动故障，ATC/APC故障，液压系统故障...可以根据需求进行图形化展示，存储实时数据库和远程运维管理； 8、AI数据建模/机器学习：机床的故障诊断与很多因素相关，包括设备运行程度、生产环境与生产过程、操作习惯、物料批次甚至天气因素等，因此运用机床云的机器学习和大数据分析工具进行深度的数据分析并重新创建模型具有不可替代的意义...数控机床切削颤振监测 应用||PCIE-1802用于桥梁健康监测系统 应用案例：PCIE-1802刹车盘固有频率检测系统 边缘计算:设备健康诊断与上云一体机 研华设备监诊与预测性维护解决方案 工业物联网PaaS平台功能汇总

    7.5K30

    滴普Q2单季盈利，给企业AI趟出了一条路？

    企业AI厂商要形成持续、规模化的高质量利润，最终还要建立客户价值和平台复用两种杠杆。接下来，我们来分析验证下滴普是否具备或体现出这两种杠杆效应。...2026H1，海致收入增长70.4%，综合毛利率由38.5%提高至44.7%；Atlas智能体收入增长135.6%，其中69%来自既有图谱客户，说明平台底座正在向更高价值的智能体业务延伸。...客户增加会带来销售、方案、部署、验收和服务活动，内部人效提高还可能被外包与采购成本抵消。收入可以规模化，利润却可能长期较薄。...下一阶段，企业AI厂商仍会采用不同技术路线，本体、知识图谱、企业大模型和智能体平台可能长期共存。...结合三个上市厂商样本，爱分析认为，企业AI厂商的下一轮淘汰赛，不是某一种技术路线淘汰另一种技术路线，而是经营结果的淘汰。

    13010

    运用YashanDB数据库构建智能分析平台的方法

    在现代数据处理环境中，随着数据规模的迅速膨胀和实时数据分析需求的不断增长，构建一个高效、可靠的智能分析平台成为许多企业的重要目标。...本文旨在详细探讨如何利用YashanDB构建智能分析平台，通过其强大的数据处理能力、灵活的数据建模功能和高可用性策略，为企业提供可靠的疫情监测、市场分析和用户洞察服务。YashanDB的体系架构1....实现数据分析与挖掘以智能分析平台为基础，结合YashanDB的PL引擎能力，用户可以构建复杂的数据处理逻辑。通过自定义函数、存储过程等方式，可以实现对海量数据的实时分析和业务洞察。...可采用内置的分析函数和聚合操作来支持高级数据分析需求。5. 数据安全与访问控制在智能分析平台中，还需考虑数据的安全管理和访问控制。...高可用性与故障转移构建智能分析平台时，还要确保系统的高可用性。通过YashanDB的主备复制和故障转移机制，确保在数据处理过程中的持续可用性。

    41310

    使用YashanDB数据库实现智能数据分析平台

    随着大数据和人工智能技术的发展，智能数据分析平台在各行业的应用日益广泛。构建高效、可靠的数据分析平台面临数据库性能瓶颈、数据一致性保障和高并发处理等技术挑战。...YashanDB作为国产高性能数据库产品，通过其创新的体系架构和丰富的功能特性，为智能数据分析平台提供坚实的数据支撑。...以上特性为构建智能数据分析平台提供全方位技术保障。六、高可用架构保障业务连续性YashanDB主备复制通过Redo日志的同步或异步传输保障数据实时同步，实现HA。...该架构满足智能分析平台对高可靠性及业务不中断的严苛要求。七、具体实施建议合理选择部署形态：根据分析平台数据规模和性能需求，选择单机、分布式或共享集群部署，确保系统的灵活性与横向扩展能力。...通过遵循本文提出的最佳实践，工程师团队可高效利用YashanDB数据库能力，提升智能数据分析平台的数据处理能力和业务响应速度，确保平台长期稳定运行和可持续发展。

    39310

    数据驱动企业决策：YashanDB智能数据分析平台详述

    然而，大规模数据分析面临海量数据、高并发访问及复杂计算的挑战。...本文将围绕YashanDB智能数据分析平台，探讨其核心架构与技术，揭示如何通过先进的数据库设计与优化方案有效提升查询性能，助力企业实现高效数据驱动决策。...TAC表采用可变列式存储（MCOL），实现列数据的原地更新，支持混合事务与分析处理（HTAP），兼具分析性能和事务响应。...高效SQL引擎与智能优化器YashanDB的SQL引擎包括解析器、优化器和执行器，支持SQL语句解析、计划生成及执行。...YashanDB智能数据分析平台通过其多样化的部署架构、先进的存储引擎设计、高效的SQL优化器及完善的事务、高可用与安全机制，为企业提供强大的支持，实现数据资产的价值最大化。

    34410

    AI视频智能分析平台EasyCVR设备录像功能细节优化

    EasyCVR视频融合平台基于云边端一体化架构，具有强大的数据接入、处理及分发能力，平台支持海量视频汇聚管理，可支持多协议接入，包括市场主流标准协议与厂家私有协议及SDK，如：国标GB28181、RTMP...平台丰富的视频能力包括：视频监控直播、录像、云存储、检索与回看、告警、集群、级联、共享等。近期我们对EasyCVR设备录像功能进行了细节的优化，今天来分享一下。...EasyCVR视频融合平台基于云边端协同架构，能在复杂的网络环境中，将分散的各类视频资源进行统一汇聚、整合、集中管理，实现视频资源的鉴权管理、按需调阅、全网分发、智能分析等。...将EasyCVR与智能分析网关结合使用，可以实现基于云、边、端架构的AI智能检测分析及算力的精细化调度等能力，该方案的应用场景也十分广泛，包括：通用安防、智慧安监、明厨亮灶、智慧景区、区域安全监测等。...随着安防市场的规模不断扩大与发展，以及城市的智能化建设进程加快，EasyCVR快速纵深的视频能力使其已经成为安防行业的主流需求平台。

    1K20
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券