occamy恶意软件c2分析
了该恶意软件的进程，因此可以很容易地检测到该恶意软件的感染。一旦这种有害病毒渗透到目标PC，它就会开始执 ...
原文：恶意软件/BOT/C2隐蔽上线方式研究
catalogue . 传统木马上线方式 x : 正向主动连接 最早的远控木马都是 主动连接 ，即肉鸡客户端主动监听一个端口 提前配置好 ，等待主控端来连接，但是后来因为互联网的进一步发展，公网控制内网就出现了一定的问题，所以这种方法逐步不再使用 x : 反向 被动上线 这是当前比较主流的C Bot上线方法， 被动连接 型的木马和 主动连接 的形式刚好相反，是木马即被控端主动来连接主控端。主控端开 ...
2016-05-29 15:59 0 3181 推荐指数：
相关推荐
Woreflint恶意软件c2分析
What is Trojan:Win32/Woreflint.A!cl infection? In this short article you will certainly discover co ...
微软恶意软件分类
此次实验是在Kaggle上微软发起的一个恶意软件分类的比赛， 数据集 此次微软提供的数据集超过500G(解压后)，共9类恶意软件，如下图所示。这次实验参考了此次比赛的冠军队伍实现方法。微软提供的数据包括训练集、测试集和训练集的标注。其中每个恶意代码样本(去除了PE头)包含两个文件，一个是 ...
构建属于自己的恶意软件特征库
引自 http://blog.sina.com.cn/s/blog_e8e60bc00102vjz9.html 感谢 阿里云安全 的分享 0x00 简介 最近研究了一些开源的杀毒引擎，总结了一下利用ClamAV(www.clamav.net)来打造属于自己的恶意软件分析特征库 ...
一些带dga域名的恶意软件
04/02/2019 06:17下午 6,488,759 f4f242a50ba9efa1593beba6208a2508_PWS.win32.Simda_1250_DGADNS.pcap Simda僵尸网络恶意软件 Simda是一种“安装付费”恶意软件，主要用来传播非法软件和其他类型的恶意软件 ...
Android恶意软件特征及分类
(spyware)。 要研究Android的恶意软件，首先需要知道，软件的哪些行为算是“恶意”，什么样的软件 ...
多模型的安卓恶意软件分类
Drebin样本的百度网盘下载链接我放在安卓恶意软件分类那篇文章了，大家自行下载。最近看到一篇论文，题为HYDRA: A multimodal deep learning framework for malware classification。本篇论文提到了一个多模式的恶意软件分类框架，具体实现 ...
安卓恶意软件分类
Drebin样本的百度网盘下载链接我放在下面评论区了，大家自行下载。本次实验收到上一次实验启发（微软恶意软件分类），并采用了这篇博文的实现代码（用机器学习检测Android恶意代码），代码都可以在博主提供的github地址中找到。 原理 具体原理参考上一次实验，都是提取反编译文件中的操作码 ...