本文记录恶意样本的初级分析方法，适用于快速的恶意软件分析,在缺少合适的高级分析环境或者状态下，快速的基于现有工具进行基本的分析手段。md5&在线反病毒引擎扫描MD5作为最常见的哈希值可用于恶意代码的指纹获取，对于单文件的病毒文件比较好用，获取md5值后进行搜索即可提交恶意样本至反病毒引擎如: https://lesuobingdu.360.cn/ (勒索病毒引擎)或者其他在线病毒扫描使用在
恶意LNK（快捷方式）文件常常是电子调查取证的重点。从攻击者的角度来说，一个很小容量的文件既可直接进行各种攻击，又可引入其他恶意软件；从防御者的角度来说，其内含的信息对于攻击后溯源分析有很大的用处。对于攻击者制造恶意LNK文件，MITRE ATT&CK框架将其描述为“shortcut modification”(T1023)，总结如下:快捷方式是一种引用其他文件或程序的通用方法，在系统启动
You can download different types of file (clean and malicious) from a large list of organizations and educational institutions, such as:ViruSign: http://www.virusign.com/MalShare: http://malshare.com/
原创
2023-08-02 21:37:34
255阅读
恶意软件检测概述背景动机数据特征实验结果亮点特征提取weka软件 Towards a Network-Based Framework for Android Malware Detection and Characterization Canadian Institute for Cybersecurity（网络安全研究所）概述建立数据库，1900个APP，其中1400个良性APP，150个恶意
http://penhub.space/kmsji-huo-gong-ju.html#qqqRhwcpkykVXfjW0yspZwhNhwfq6k7faeDNxv6u3dFh7vYeYhshKIJrxdifyNhs0kRkdQffulsrrNsw3A7hoGuutX2m8suTlgwhkdbubkSrC5jRLufrij3JEfxbMkE3fIkeWjok4wPxkHaBiwksfCCWs0ffy2Zk7aojjytrs4yWlii2HuRisHhfs83MkJpkcgu8trjhvyilOHHhUV2i.
原创
2022-01-12 17:04:15
45阅读
1、将可执行恶意文件放入U盘。并设置隐藏。2、创建文件 Autorun.inf3、写入内容：[AutoRun]
OPEN=恶意文件全名
shellexecute=恶意文件全名
shell\Atuo\command=恶意文件全名隐藏本文件。4、当U盘插入新的设备，操作人员双击U盘图标查看U盘时，会自动运行恶意文件。VBS脚本，QQ群聊刷屏：新建vbs后缀文件。内容如下：Set WshShe
原创
2017-02-08 13:30:29
882阅读
http://penhub.space/kmsji-huo-gong-ju.html#qqqRhwcpkykVXfjW0yspZwhNhwfq6k7faeDNxv6u3dFh7vYeYhshKIJrxdifyNhs0kRkdQffulsrrNsw3A7hoGuutX2m8suTlgwhkdbubkSrC5jRLufrij3JEfxbMkE3fIkeWjok4wPxkHaBiwksfCCWs0
原创
2021-06-29 09:51:47
301阅读
恶意代码分析实践目标1是监控你自己系统的运行状态，看有没有可疑的程序在运行。2是分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systracer套件。3假定将来工作中你觉得自己的主机有问题，就可以用实验中的这个思路，先整个系统监控看能不能找到可疑对象，再对可疑对象进行进一步分析，好确认其具体的行为与性质。实践内容（一）系统运行监控（1
转载
2023-11-13 11:31:22
90阅读
近日，代码托管平台GitHub官方安全博客发布了一则警示信息，称当前一种新的恶意软件正在对Java项目进行攻击。它的出现，足以改变Java代码编程的未来。根据相关信息披露，这个攻击是针对Apache NetBeans IDE项目的开源供应链，GitHub平台安全团队将其称之为“Octopus Scanner”。并表示项目一旦受到感染，恶意程序便会对用户开发系统上的NetBeans项目进行追踪，同时
转载
2024-05-20 12:13:10
41阅读
1.修改文件（夹）权限 在桌面上新建文本文档，如chmod.txt，打开输入 attrib \\?\%1 -r -h -s 然后将文件重命名 如chmod.bat 2.删除文件（夹）： 在桌面上新建文本文档，如del.txt，打开输入
原创
2012-08-23 15:42:27
268阅读
修改PHP上传文件大小限制的方法1. 一般的文件上传,除非文件很小.就像一个5M的文件,很可能要超过一分钟才能上传完.但在php中,默认的该页最久执行时间为 30 秒.就是说超过30秒,该脚本就停止执行.这就导致出现 无法打开网页的情况.这时我们可以修改 max_execution_time在php.ini里查找max_execution_time默认是30秒.改为max_execution_ti
在当前的信息技术环境中，“Python恶意软件检测”变得尤为重要，尤其是在数据安全和网络防护方面。为有效识别和检测Python恶意软件，本文将详细阐述环境准备、分步操作、配置详解、验证测试、排错指南和扩展应用等方面。
## 环境准备
### 前置依赖安装
在开始检测恶意软件之前，需要确保系统具备以下依赖库和工具：
- Python 3.x
- pip (Python包管理工具)
- 相关的
静态检测技术: 优点：可以提供测试环境更安全、速度更快。 缺点：容易受到包装器和恶意代码混淆技术、部分反拆卸技术的影响，导致静态方法无效。 主要方法： n-gram字节代码作为特征用于检测野外恶意可执行文件;(n-g表达式是指n序列中相邻的元素，而这些元素可以是字节、指令或其他信息软件的功能) 挖掘windows中可执行文件的结构特征; 恶意软件二进制文件可视化为灰度图像，
转载
2024-05-21 15:54:14
25阅读
移动恶意软件的常见类型尽管在数量或复杂程度上，移动恶意软件远不及 PC 恶意软件，但 IT 安全专家发现有越来越多专门侵害移动设备的恶意软件攻击智能手机功能或平板电脑漏洞。让我们了解一下目前流行的一些常见类型：银行恶意软件：据 Dark Reading 指出，银行类移动恶意软件日益猖獗，因为黑客倾向于侵害依赖移动设备处理所有业务（包括转账和还款）的用户。2015 年第 3 季度
原创
2023-08-02 21:37:05
110阅读
#!/usr/bin/python
# -*- coding: utf-8 -*-
#####DONT CHANGE THIS########
import sys,os,platform
from time import *
x = platform.system()
import requests
from tqdm import tqdm
#--- Color ---#
W = '\0
原创
2023-05-31 12:18:16
123阅读
随着安卓操作系统的普及和快速发展，安卓恶意软件和测试软件相互间的对抗也愈来愈猛烈。如何高效准确地识别安卓恶意软件对用户的隐私保护和设备安全至关重要。对于传统文章的不足，明确提出了根据多维特征的安卓恶意软件检测方案。该方案利用对Android应用软件包进行反汇编，将手机权限、网络证书、代码混淆等多种特点融合在一起，并应用随机森林模型和支持空间向量模型进行培训。实验结果表明，与简单依赖权限和API特征
转载
2023-11-17 20:30:14
21阅读
1.IO系统读写文件工具类 1、文本文件读写工具类
[java]
view plain
copy
1. <span style="font-size:16px;">package mine.util;
2.
3. import java.io.BufferedReader;
4. import ja
转载
2023-07-25 12:35:00
47阅读
PS:今天上午，非常郁闷，有很多简略基础的问题搞得我有些迷茫，哎，代码几天不写就忘。目前又不当COO，还是得用心记代码哦！ 公用电脑接入了Internet互联网，没多久，就被一个恶意网页感染了，涌现如下症状：打开IE浏览器，会主动进入一个名为“久好网址之家”的网址大全类的网站，打开“Internet选项”，发现主页被设置为“ ”，当使用“搜索”功能时，发现搜索也被修改指向“
转载
2013-05-29 19:44:00
99阅读
在上篇博文中，博主介绍了关于 MobileNetV3 的网络结构以及主体代码实现；接下来，博主将介绍模型的训练，验证评估以及接口设计。
原创
精选
2023-07-23 23:27:35
498阅读
记录某次恶意宏分析可以用取巧的方式来进行宏调试，纯粹的宏能做到事情实际上是有限的，一般是对文档或 模板的操作。而宏往往是作为payload的载体，通过创建其他例程，释放运行payload。无论宏前面执行了 多么复杂的操作，最后肯定会运行payload，而运行payload的方式可能是Shell、WScript.Shell、Application.Run等 （以及前面提到的winmgmts方
转载
2023-06-08 21:39:13
71阅读
