文章首发地址:https://xz.aliyun.com/news/17442文章首发作者:T0daySeeker概述近期,笔者在日常关注威胁情报的过程中,发现了一个正在活跃的VHD诱饵文件,由于此前...
利用多个知名的反病毒引擎对抗病毒危害
在当今数字环境中,计算机病毒和恶意软件依然是一个不断威胁着我们的问题。为了有效应对这一挑战,可以借助自动化工具来简化清理过程。其中,Tron脚本作为一个强大而备受欢迎的工具,发挥着重要作用。Tron是...
如何使用MultCheck从静态分析结果中识别恶意字节数据
关于MultCheck MultCheck是一款功能强大的恶意软件分析工具,广大研究人员可以直接使用该工具测试可疑目标文件是否具备恶意性,并检查目标文件是否被一个或多个反病毒引擎标记。 MultChe...
一个木马在VT上绿了三年,走这项反病毒引擎技术的小路还会活见鬼多久?
今天中午闲暇时间看到了这个帖子,当时的第一感觉就是某个抄近道的方法被人利用了,然后晚上看到人分析,亦如是很明显这个恶意代码编写者是patch了原程序WinMain调用的一个函数的代码,然后从这里作为恶...
可扩展和语义保持的反病毒引擎标签挖掘
工作来源TrustCom 2022工作背景反病毒结果的命名最初遵循 MAEC(Malware Attribute Enumeration and Characterization),为了在高保真情况下...
安天AVL SDK反病毒引擎升级通告(20230225)
点击上方"蓝字"关注我们吧!本着安全能力透明化,易达、易用、可验、可感的原则,安天每周对公众发布AVL SDK反病毒引擎周度更新和能力全集情况。1周度更新情况统计周期:2023年2月18日~2023年...
通过 Rank-1 相似性矩阵分解建模反病毒引擎共识演化
工作来源arXiv:2201.00757工作背景各个引擎之间并不是独立的,引擎的强相关性可能会导致准确度的下降。引擎的相关有多种可能:同一家公司的不同产品产品检测能力向领先厂商学习厂商将技术授权给其他...
ThreatHunting之Yara的应用
yara是一个旨在(但不限于)帮助恶意软件研究人员识别和分类恶意软件样本的开源工具,yara的每一条描述、规则都由一系列字符串和一个布尔型表达式构成,并阐述其逻辑。yara规则可以扫描文件或在运行的进...