Woreflint惡意軟件c2分析
What is Trojan:Win32/Woreflint.A!cl infection? In this short article you will certainly discover co ...
原文：Droidbox惡意軟件動態分析環境搭建
author : Dlive x DroidBox簡介 DroidBox是一款，可以獲得以下信息 .APK包hash值 .網絡通信數據 .文件讀寫操作 .網絡通信，文件讀寫，SMS中的信息泄露 .權限漏洞 .調用Android API進行的加密操作 .Broadcast receiver組件信息 .SMS短信與電話信息 .DexClassLoader加載信息 x Droidbox安裝運行 本機現 ...
2016-03-27 14:45 0 3084 推薦指數：
相關推薦
occamy惡意軟件c2分析
了該惡意軟件的進程，因此可以很容易地檢測到該惡意軟件的感染。一旦這種有害病毒滲透到目標PC，它就會開始執 ...
《惡意代碼分析實戰》讀書筆記 簡單動態分析
本書第三章是動態分析的入門，對進行動態分析最基本的工具和方法進行了簡述。 第三章 動態分析基礎技術 1. 運行惡意代碼 （1）使用惡意代碼沙箱 用作初始診斷：自動執行與分析 缺點 只能簡單執行，無法輸入控制指令。 不能記錄所有事件，只報告基本功能 ...
微軟惡意軟件分類
此次實驗是在Kaggle上微軟發起的一個惡意軟件分類的比賽， 數據集 此次微軟提供的數據集超過500G(解壓后)，共9類惡意軟件，如下圖所示。這次實驗參考了此次比賽的冠軍隊伍實現方法。微軟提供的數據包括訓練集、測試集和訓練集的標注。其中每個惡意代碼樣本(去除了PE頭)包含兩個文件，一個是 ...
使用自動化惡意軟件分析cuckoo分析exe程序
Cuckoo是一款監控函數調用，監控文件讀寫，監控注冊表讀寫等的自動化惡意分析軟件。 包括apk、exe、pdf等多種文件的分析，將任務提交給數據庫，host從數據庫中讀取任務，將樣本放入虛擬機中運行，返回報告文件.. 目前我只完成對於exe部分的源碼閱讀、調試和使用，推薦一下 ...
一些帶dga域名的惡意軟件
04/02/2019 06:17下午 6,488,759 f4f242a50ba9efa1593beba6208a2508_PWS.win32.Simda_1250_DGADNS.pcap Simda僵屍網絡惡意軟件 Simda是一種“安裝付費”惡意軟件，主要用來傳播非法軟件和其他類型的惡意軟件 ...
Android惡意軟件特征及分類
Android惡意軟件特征及分類 原文鏈接：https://blog.csdn.net/ybdesire/java/article/details/52761808展開針對Android的惡意軟件，除了熟知的木馬、病毒，還有勒索軟件(ransomware)、廣告(adware)和間諜軟件 ...
多模型的安卓惡意軟件分類
Drebin樣本的百度網盤下載鏈接我放在安卓惡意軟件分類那篇文章了，大家自行下載。最近看到一篇論文，題為HYDRA: A multimodal deep learning framework for malware classification。本篇論文提到了一個多模式的惡意軟件分類框架，具體實現 ...