20174301_许诺 恶意代码分析一、实验原理一是是监控你自己系统的运行状态，看有没有可疑的程序在运行。二是分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systracer套件。三是假定将来工作中你觉得自己的主机有问题，就可以用实验中的这个思路，先整个系统监控看能不能找到可疑对象，再对可疑对象进行进一步分析，好确认其具体的行为与性质
转载
2023-08-02 16:23:18
97阅读
前一阵，勒索软件呈爆发趋势，并出现了针对中国的中文版本，有领导收到了带有恶意js附件的邮件，让我给分析下。js只是个下载器，实际会下载真正有恶意功能的pe文件实体。 经过一天的折腾，脱壳调试。单步跟踪运行，搞定给领导。特记录一下。 本次分析基于JS病毒样本(MD5：D00BE69072CF8A4549C692C7 88F58360)进行，JS调试环境为Visu
转载
2024-04-19 17:37:02
77阅读
1、下载器和启动器 常见的两种恶意代码是下载器和启动器。下载器从互联网上下载其他的恶意代码，然后在本地系统中运行。下载器通常会与漏洞利用（exploit）打包一起。下载器常用windows API函数URLDownloadtoFileA和WinExec，来下载并运行新的恶意代码。 启动器（也称为加载器）是一类可执行文件，用来安装立即运行或者将来秘密执行的恶意代码，启动器通常包含一个它要加
转载
2016-11-18 20:32:00
184阅读
2评论
常见三种Android恶意软件本节讲的是恶意软件大类别。(1) Repacking恶意软件作者通过反编译流行的应用，植入恶意程序，并投放到市场。用户安装这些被感染的应用，就中毒了。注意流行的应用更容易被重打包。(2) Attack Upgrade这类恶意软件很难被检测出来，因为它们在运行时，才会下载真正的恶意软件。所以静态分析几乎检测不到这类恶意软件。(3) Drive by Downloads他
转载
2023-12-19 14:06:16
44阅读
短短一个月时间，Android上的恶意软件数量就已经翻了一倍，从一万变到两万。快速增长的Android威胁已经是个值得大家关注的焦点。 官方Android软件商店 – Google Play变成有毒应用程序的温床。假冒的Skype、Imstagram、愤怒小鸟太空版，以及其他假冒知名应用程序的恶意软件可以向增值服务商发送短信，让用户产生额外费用。用户好奇的天性也被间谍程序（例如Spy Tool和
转载
2023-12-16 21:27:18
2阅读
中国人民公安大学Chinese people’ public security university 网络对抗技术实验报告实验四恶意代码技术 学生姓名 张梓桐年级 14级区队 二区队指导教师 高见老师信息技术与网络安全学院2017年10月24日实验任务总纲2017—2018 学年 第 一
FlinkCEP是在Flink上层实现的复杂事件处理库。它可以让你在无限事件流中检测出特定的事件模型，有机会掌握数据中重要的那部分。官网文档：https://ci.apache.org/projects/flink/flink-docs-stable/zh/dev/libs/cep.html这里给个demo，对比下不用cep和用cep的区别，实现目标：从目标csv中读取模拟登录的数据，实时检测，如
原创
精选
2021-01-25 09:14:59
5992阅读
恶意代码定义恶意代码也称为恶意软件，是对各种敌对和入侵软件的概括性术语。包括各种形式的计算机病毒、蠕虫、特洛伊木马、勒索软件、间谍软件、广告软件以及其他的恶意软件。恶意代码的种类计算机病毒：指寄居在计算机系统中，在一定条件下被执行会破坏系统、程序的功能和数据，影响系统其他程序和自我复制。蠕虫：也算是一种病毒，它具有自我复制能力并通过计算和网络的负载，消耗有限资源。特洛伊木马：也可以简称为木马，最初
转载
2023-10-10 15:23:20
21阅读
EventCollect这是收集用户行为统计的代码reademe:需求:: 用于App统计用户行为 。 实际上就是监控所有事件 并把事件 发送到服务上去要求: 可以监控用户的所有行为，例如用户谁（没有登录的情况使用UUID），进入那个页面，进入的时间，在这个页面操作了什么（点击了那个按钮，或者是点击了列表那个列），离开页面时间，以及其他统计信息，例如版本号，手机系统版本，用户当前网络，用户位置，
转载
2023-07-30 22:08:31
287阅读
前言 这个名字起的太大，其实我只是想说明一个设计。这个设计是用于收集并分析用户行为的。 一般我们分析用户行为离不开数据，这些数据可以来自于数据库也可以来自于用户操作日志。这里我介绍的就是基于用户操作日志的行为分析方法。这个方法也可以说是一个设计，该设计包含三个部分。第一部分是用户行为数据收集第二部分是用户行为数据汇总最后是用户行为数据分析。整体结构大
转载
2023-07-17 22:31:04
253阅读
恶意代码分析实战——x86/x64恶意行为
原创
2021-07-17 17:58:27
594阅读
Exp4 恶意代码识别分析目录1. 恶意代码的概念与分类概念特征2. 恶意代码的分析方法2.1. 静态分析2.2. 动态分析3. Windows计划任务schtasks3.1 系统运行监控3.1.1 使用如计划任务，每隔一分钟记录自己的电脑有哪些程序在联网，连接的外部IP是哪里。运行一段时间并分析该文件，综述一下分析结果。目标就是找出所有连网的程序，连了哪里，大约干了什么(不抓包的情况下只能猜)，
转载
2024-01-15 19:17:09
33阅读
防御规避是迄今为止恶意软件最常见的策略。
原创
2024-06-19 11:51:05
0阅读
ddos防护:Linux恶意软件检测工具Linux恶意软件检测工具(LMD)是一个GNU GPLv2许可下发布的Linux恶意软件扫描器，其设计理念是是针对在共享主机环境中所面临的威胁。它使用来自网络边界的入侵检测系统的威胁数据，提取当前被经常用于的恶意软件，并针对检测到的恶意软件生成标识。工具介绍Linux恶意软件检测工具(LMD)是一个GNU GPLv2许可下发布的Linux恶意软件扫描器
转载
2024-01-17 08:46:50
64阅读
面对愈演愈烈的流氓软件危害，如何才能独善其身?恐怕这将是每一位上网用户，都十分关心的问题。在这里不排除有经验的用户，会利用一些着名的反流氓软件，对其电脑上的流氓进行查杀，但是大多流氓软件都有一股“无赖劲”，所以它们很难将其彻底清除。 为此笔者这里根据流氓的一些特性，利用手动操作将其电脑上存在的流氓软件一网打尽。 一、当务之急关闭流氓进程 任务管理器里有流氓进程的存在，则代表其流氓软件目前
随着安卓操作系统的普及和快速发展，安卓恶意软件和测试软件相互间的对抗也愈来愈猛烈。如何高效准确地识别安卓恶意软件对用户的隐私保护和设备安全至关重要。对于传统文章的不足，明确提出了根据多维特征的安卓恶意软件检测方案。该方案利用对Android应用软件包进行反汇编，将手机权限、网络证书、代码混淆等多种特点融合在一起，并应用随机森林模型和支持空间向量模型进行培训。实验结果表明，与简单依赖权限和API特征
转载
2023-11-17 20:30:14
21阅读
# Android 系统实现禁止后台行为
## 引言
随着移动设备的普及，Android 系统的用户数量也在不断增加。然而，随之而来的是应用程序的滥用，一些应用程序可能会在后台执行一些不必要的操作，导致用户的电池快速耗尽，网络流量过大等问题。为了解决这一问题，Android 系统引入了一系列机制来禁止后台行为，从而提升用户体验。
## 限制后台行为的机制
Android 系统通过以下机制限制应
原创
2023-12-23 08:21:47
176阅读
近日，有安全研究人员在扫描Android（安卓）平台时，发现近千款手机APP中被植入了广告木马程序Xavier，关键的是这些应用已被数百万人次下载，并用于窃取用户的个人信息。 近千款安卓APP被植入恶意程序攻击者利用Xavier收集和泄漏用户的设备数据，硬件层面包括制造商、SIM卡制造商、产品名称、设备ID等等，个人设定则包括设备名称、使用语言、操作系统版本、已安装应用程序、Google Pla
转载
2023-11-17 20:30:28
48阅读
现在用Smartphone的越来越多，做为手机老玩家,给爱机装上各种软件是很多手机发烧友的爱好,但是小心! 手机软件也危险重重,来看看老鸟们总结的”恶意软件”排行榜吧!1商务管家CommerceTone2网秦通讯管家3美通无线音乐播放器4手机大头5拇指精灵(指精灵)Findia6主题管家7在线音乐播放器糜糜(迷迷)之音 什么是恶意软件？符合以下任一即可定义为恶意软件： 1，没有任何提示，暗地里
转载
2023-08-17 19:20:13
10阅读
简介前面主要是介绍了如何利用贝叶斯网络实现Android恶意行为检测的一些前沿基本知识的铺垫，今天主要是给大家讲解一下一些关键的技术和算法。关键技术和算法特征选择本文主要对Android应用程序进行静态的分析，在特征提取方法中，提取的特征数量较多，有些特征对分类的结果没有影响，有些特征之间存在冗余，为了提高分类器的效率和检测精度，需要去掉对分类没有影响和冗余的特征。同时学习分类模型时使用的特征越多
原创
2021-12-10 23:21:54
385阅读
