1回答
因此，我在virtualbox中启动了两个windows 7 64位sp1版本，并共享了它们的网络，并且操作系统容易受到使用的SMB漏洞的攻击。问题是，当我运行wireshark时，没有看到SMB在另一台机器上进行任何尝试。是因为wannacry在检测vm吗？
我想在我的实验室中看到SMB的活动，这是我这次测试的主要目标。
📷
浏览 0提问于2020-01-03得票数 2
2回答
我一直在研究恶意软件检测，我目前的设置是:一个主机操作系统(Ubuntu18.04)和一个客户操作系统(Ubuntu18.04)在VirtualBox中。我已经下载并执行了一些恶意软件(包括Linux，Windows和OS平台恶意软件)到客户操作系统。但是，我无法直观地看到恶意软件的影响，即使是Linux目标的恶意软件，也不能证明恶意软件是活动的/恶意的。VirtualBox日志文件(这是我感兴趣的地方)没有给我任何关于这个问题的洞察力。
我应该使用任何工具来激活恶意软件吗?如果是的话，请您推荐一些工具好吗？
注:我从GitHub上的“动物园”存储库收集了大部分恶意软件，其余的从其他资源中收集
浏览 0提问于2022-01-05得票数 1
回答已采纳
反病毒公司从他们的产品中收集样本，或者用户可以通过其网站上的表格直接提交样本。采集的样本数量很大。一群分析师怎么能分析这么多的恶意软件呢？
我读了几篇研究人员发表的论文，描述了不同的技术。一种方法是将相似的恶意软件聚在一起，只分析每个集群的一个“代表”。
AV公司真正采用的方法是什么？
浏览 0提问于2017-02-08得票数 4
2回答
情境:我的手机是安卓(三星银河s6) --昨天我在一封网络钓鱼邮件中打开了一个pdf，但我没有点击它。不久之后，我去了Facebook，它把我登了出去，但它从来没有这样做过。这让我怀疑在pdf中确实有恶意代码，所以我安装了Bitdefender。扫描是清楚的(我现在已经重复了好几次)。但后来我的银行应用程序要求进行比平时更多的认证，所以现在我仍然担心我的手机被泄露了，但Bitdefender并没有抓住它。
我的问题是:恶意软件有可能被错过了吗？现在我已经激活了Bitdefender的App功能，如果我的手机上碰巧有恶意软件来窃取凭证，这会保护我吗？难道恶意代码就不能像其他东西一样提升App
浏览 0提问于2020-04-22得票数 0
回答已采纳
1回答
我有一个恶意软件样本。我想知道它利用了哪些漏洞(以及哪个软件)。我试着在IDA中分析它，看起来代码是在Visual /C++运行时开发的。我知道C/C++代码很难反编译。有人能告诉我，在不需要反编译恶意软件的情况下，如何找到恶意软件利用的哪些漏洞？我不需要精确的方法。即使是思考的指针也会有帮助。谢谢。
浏览 0提问于2013-09-06得票数 1
回答已采纳
即使他们看起来有反VM的能力？我已经从cerber，locky和其他家族的ransomware下载了一些最新的ransomware可执行文件样本
为什么它们仍然在virtualbox环境中执行？这是一个新的新的virtualbox，没有硬化，以逃避恶意软件分析。考虑到最新的版本，难道它们不应该在环境中运行吗?因为virtualbox本身就是一个VM，首先应该被它们避开吗？
请指教，谢谢！
浏览 0提问于2017-11-20得票数 1
1回答
出于效率的原因，我正在尝试在单个来宾虚拟机中同时运行多个样本，这比分布式布谷鸟解决方案或使用几个来宾虚拟机的效率更高。
例如，提交几个URL，这样它们就会在Cuckoo的几个选项卡中打开(在IE或FF中)，这样我就不需要为每个URL运行一个干净的VM。
然后，如果在任何URL中检测到任何恶意活动，我将找到恶意URL，并使用所有其他布谷鸟插件和模块等对其活动进行更深入的检查。
你能想出一个用布谷鸟做的方法吗？或任何解决方法？
我的用例是，我有很多样本，但只有极少数是恶意的，所以为每个样本运行虚拟机将是对资源的浪费。
浏览 16提问于2016-06-23得票数 3
今天，我在Google的工具菜单中发现了新的选项：“在AppSheet中打开”。
对于一个电子表格，它是不活动的：
📷
对于其他电子表格，它是活动的：
📷
这个新方案的目的是什么？
浏览 0提问于2020-10-14得票数 1
1回答
我计划使用沙箱工具和目标Windows动态分析一些恶意软件示例。主机(物理机器)运行Ubuntu，其中包括沙箱和目标VM。
到目前为止，我只分析了良性样本，即正常软件。我将示例存储在Ubuntu主机中，并使用沙箱工具将它们注入到Windows中。沙箱然后运行示例并监视VM，然后生成一个包含API调用和其他信息的报告。
现在我已经测试了安装程序并准备好分析真正的恶意软件，我注意到我的设置中存在一个潜在的安全缺陷。假设VM和沙箱工具是安全的，我如何在分析之前存储恶意软件？
首先，我想简单地将恶意软件解压缩到我的Ubuntu主机中的一个文件夹中，并运行沙箱工具，就像我对良性软件所做的那样。但是，这台
浏览 0提问于2022-02-22得票数 0
我想更多地研究与恶意软件有关的黑市互联网活动。我经常看到特定的恶意软件或工具包出售或ddos服务等。
研究人员如何研究这些东西而不必非法购买这些东西？这仅仅是一个风险，人们保持在行业的顶端，还是像美国这样的国家(我的基地)为这类事情提供了任何保护？
应采取哪些技术预防措施，以确保我不伤害自己(我的身份)？在实际研究恶意软件方面，我忽略了自己的安全性，因为在其他地方，这是一个很好的讨论，但我具体指的是在获取所述恶意软件之前和通过获取的所有内容。
浏览 0提问于2016-08-22得票数 2
似乎越来越多的反病毒和其他与安全有关的商业解决方案正在增加'AI‘和’机器学习‘的流行词到他们的营销手段。然而，我看到的唯一的‘人工智能’工作是丽塔项目，这是免费的。
我想知道机器学习中是否真的有一些有用的应用程序可以帮助检测网络上的入侵，因为目前看来，大多数检测引擎仍然基于IOC黑名单(妥协指标)。如果现在有很多使用人工智能和机器学习的方法，有人能给出一个检测过程的例子吗？
浏览 0提问于2017-06-12得票数 1
回答已采纳
主动恶意软件“打电话回家”(或信标)是非常常见的，要么获取更新和指令，要么发回被盗的信息。
在内部网络中，网络访问互联网必须通过代理，没有通过代理的流量，并且在默认情况下被网关防火墙丢弃的流量，对于检测恶意软件呼叫-home活动可能是有价值的。
什么是检测恶意软件呼叫家庭/信标活动的技术？
浏览 0提问于2018-09-23得票数 8
我刚开始从事系统开发，我想知道是否有一个比我更有经验的人能帮助我解决有关数据库、web服务和总体架构的一些问题。
我有一个，一个网络刮刀，应该每天运行。它将从多个可公开获得的政府数据中收集、整理和汇总有关本地企业的数据。此数据将转到Postgres DB。
然后，用户将拥有一个管理仪表板，在那里他们可以看到一些指标和趋势。我不知道的是，每当用户加载仪表板时，这个仪表板是否应该查询DB。
我认为这不是最明智的方法，因为它会使DB超载，并减缓使用多个JOIN、SUM、COUNT等的DB。我认为最好是在一夜之间编译这些指标并将其存储在某个地方。还是每小时？
我当时正在做一些研究，偶然发现了这些“分析
浏览 2提问于2019-12-16得票数 0
1回答
Gartner对商业情报的定义如下：
Business intelligence ( BI )平台使企业能够通过提供三类功能来构建BI应用程序:分析(如联机分析处理)；信息传递(如报表和仪表板)；以及平台集成(如BI元数据管理和开发环境)。(Gartner IT)
BI支持公司的决策，而数据仓库则帮助提供纯粹的技术数据。
数据仓库是一种存储体系结构，用于保存从事务系统、操作数据存储区和外部源提取的数据。然后，仓库将这些数据合并成适合于企业范围内的数据分析和报告的汇总汇总形式，以满足预定义的业务需求。(Gartner IT)
但是，分析平台和商业智能到底有什么不同呢？一个叫做数据
浏览 3提问于2017-02-06得票数 0
2回答
我被指派对Open social的使用进行研究，但由于facebook和twitter的原因，我坚持决定继续下去。有人知道这两个大型社交网站(facebook和twitter)是否实现了开放社交吗？他们真的实现了吗？如果不是，有人能告诉我为什么吗?如果是的话，有人能教我怎么做并给我一些样本吗？谢谢你们。
附注:这个链接：，容器列表上没有推特和脸书。这是否意味着fb和twitter不支持开放社交？
浏览 0提问于2012-02-14得票数 0
回答已采纳
1回答
我的M.Sc研究是关于为IOT开发入侵检测系统的。我不知道哪个领域应该了解更多的信息:渗透测试或恶意软件分析。
我对每个领域都有一些了解，但对于IDS，它正在处理恶意软件，我不知道我应该关注哪个领域！
我将使用AI (深度学习)来构建一个基于康蒂基和库贾平台的入侵检测系统。
浏览 0提问于2018-10-07得票数 -2
1回答
我正在使用机器学习进行IoT恶意软件分类，目前我有一个由1137个恶意ELF样本组成的数据集，它们支持不同的CPU架构(例如英特尔、MIPS、ARM、SPARC、摩托罗拉)。因此，现在试图找出一组良性ELF样本，以便进行分类。我找到了.deb、.bin和.RPM，但我认为我无法使用它们进行分类。我也发现了良性的ELF，但问题大多是支持臂拱，很少样本支持Intel。请您告诉我是否可以继续分析其他文件扩展名，如果您知道ELF存储库。
浏览 3提问于2017-05-16得票数 0
回答已采纳
1回答
据我所知，用于Android的Ubuntu与桌面上的实际Ubuntu并不相同。所以我把两者都搞混了。请告诉我这件事。Ubuntu在Android上运行的32位软件能和PC版本一样吗？或者仅仅是ARM版本无法运行现有的PC版本软件？如果现在是ARM，将来会是32位还是64位版本？(当然，如果移动设备架构支持它的话)。平板电脑是否会有一个单独的版本，这样就不需要单独对接，并允许在设备上从Android到Ubuntu之间进行无缝切换？
你好，Premkumar。一个
浏览 0提问于2012-11-22得票数 2
我正在构建谷歌电视遥控器应用程序(来自谷歌的官方样本)。但它找不到任何谷歌电视设备。
我发现三星官方远程应用运行良好。三星是否会更改服务名称或广播端口？
我使用的是Google nexus和三星智能电视。
浏览 7提问于2012-03-26得票数 0
1回答
我需要知道如何在没有利用区块链的点对点网络中应用智能合约。 假设两个实体在对等网络中进行交互，并且它们必须为共同提供的一些服务支付一些成本，但在这种情况下，它们不使用区块链，它们应该在网络内部付费，在这种情况下，它们可以使用智能合约吗？没有区块链的智能合约？对此有什么解决方案或样本吗？
浏览 51提问于2019-06-23得票数 1
2回答
我试图找到有关Virt的信息，这是一种恶意软件调试器/分析工具，出现在最近的上。我已经阅读了白皮书，现在正在寻找更多的东西。这听起来很吸引人，我很想深入挖掘。
以下是我的发现：
精浆纸：
浏览 1提问于2010-08-09得票数 1
2回答
我们如何才能真正知道软件是否是恶意软件(病毒)，适用于Windows或Android等平台？如果我们没有预定义的数据集，如何自动识别它？
例如，当软件将用户的私有信息发送到远程服务器(加密或未加密)或请求某些权限时，我们如何知道软件是否真的需要这样做，或者仅仅因为它是一种恶意行为？
类似的东西，如更新系统资源，显示一些窗口等。
浏览 0提问于2017-10-06得票数 0
近日，神州高铁与腾讯云计算有限责任公司签署了《框架合作协议书》。双方一致同意建立长期合作伙伴关系，充分发挥各自优势，共同推动互联网、大数据、云计算、物联网、人工智能等在轨道交通产业领域的应用。
浏览 1438提问于2018-07-24
我使用这文章末尾提供的python脚本创建了一个windows/meterpreter/反向_https powershell有效负载。在第一次运行中，meterpreter会话成功地打开，当我关闭它并再次执行powershell命令时，我得到了一个“PowerShell已停止工作”错误。有什么想法吗？
PS :目标机器是运行windows 7 SP1 64位。
浏览 0提问于2014-03-09得票数 3
我们为智能手机和老式手机提供网络服务。这只是一个应用程序，但每台设备的屏幕都会做一些修改。
对于智能手机，我们通过Google Analytics (通用分析)实现了。但JavaScript并不是在老式手机上运行。所以我们计划在我们的服务器上实现。
我们可以在智能手机和老式手机上使用一个类似"UA-XXXXX“的跟踪id吗？
浏览 15提问于2017-02-21得票数 1
回答已采纳
我想找出从公共终端访问我的垃圾箱的最佳方法。
我发现的大多数消息来源都建议使用某种双因素身份验证来保护该框，例如在authorized_key中添加一个“authorized_key”前缀，强制输入某种一次性密码。
我的问题是，为何要这样做呢？假设我在拇指驱动器上有一个密码加密的ssh密钥。我插入驱动器，输入我的释义并连接:为了进入我的系统，你必须有密钥文件和密码短语。
说公共盒子上有个键盘记录器。现在有一个入侵者拥有我的密码，但我的密钥从未被复制到本地系统。
当然，一旦我的usb驱动器连接上，钥匙就有可能被复制掉，但这真的有可能吗？有多少个键盘记录器还把SSH键从usb驱动器上删除？有多少恶
浏览 0提问于2012-08-21得票数 13
回答已采纳
1回答
我终于让Ubuntu和Windows 8在戴尔i660上的EFI下正确引导。但是，我在GRUB启动屏幕前看到了错误消息: efi磁盘读取错误。(x3)后面是- Secure，禁止从/ Boot /grub/gettext.mod加载模块，然后加载GRUB2启动屏幕(GRUBVersion1.99-21ubunutu3.10)。我能做些什么来纠正这些错误吗。/boot看起来很好，而且启动修复也没有帮助。如果我禁用BIOS中的安全引导，就可以消除加载模块错误，但仍然会导致efi磁盘读取错误。有我可以看的原木吗？在/var/log/*.log中没有什么奇怪的。
谢谢!
浏览 0提问于2013-12-14得票数 0
14回答
最近1~2年电商行业飞速发展，各种创业公司犹如雨后春笋大量涌现，商家通过各种活动形式的补贴来获取用户、培养用户的消费习惯。但任何一件事情都具有两面性，高额的补贴、优惠同时了也催生了“羊毛党”。“羊毛党”的行为距离欺诈只有一步之遥，他们的存在严重破环了活动的目的，侵占了活动的资源，使得正常的用户享受不到活动的直接好处。那么如何通过大数据、用户画像、建模来防止被刷、恶意撞库的呢？
浏览 2087提问于2018-08-29
2回答
我分析了一个恶意软件样本
SHA1 : 0bd0a280eb687c69b697d559d389e34d4fad02b2。
布谷鸟生成的结果不包含任何有关行为分析的信息。我在malwr.com上分析了同样的恶意软件，它正确地显示了文件访问、注册表项、互斥锁的行为部分。malwr.com报告链接()
我找不出故障出在哪里。非常感谢您的帮助。
浏览 4提问于2015-04-30得票数 1
我正在扩展我对恶意软件的理解，因为它现在是0！我知道它的行为和传播方式，但我不知道最新的威胁，它利用什么，它使用什么端口，等等。
我做了一个快速的谷歌，并遇到了以下网站：
http://www.securelist.com/ http://www.mcafee.com/us/mcafee-labs/threat-intelligence.aspx
但还有很多-我只是不知道哪些是最好的。
卡姆有人帮忙吗？干杯。
ps*我知道还有这样的线程，但它是两年前创建的:)
浏览 0提问于2013-03-22得票数 -1
我们使用Facebook广告、facebook分析和facebook推送通知作为营销活动吗？他们在应用程序上有大量的对话定额。华为是否在HMS平台上支持这些。
Mix Panel Analytics是否可以进行集成？
浏览 1提问于2021-03-26得票数 0
突然间，我开始每天都有一个这样的用户登录到我的网络应用程序中。下面是一个电子邮件示例: xfwpqahlcl_1576843160@tfbnw.net
他们只在Facebook上注册，做一些小活动。没什么害处，但说实话很烦人，他们搞砸了我的指标。
他们是合法的吗？有办法阻止他们吗？
浏览 6提问于2020-06-19得票数 3
回答已采纳
1回答
我想建立一个手动沙箱来分析Windows系统上的恶意软件。我指的是手动环境，而不是像布谷山盒这样的自动化环境。
有很多工具，我选择了其中的一些工具，但我不知道每个工具是否值得。你能告诉我你的想法吗?如果这些工具对我的沙箱有用的话？
首先，我认为其中一些是不可避免的，比如IDA、winDBG、Wireshark、npcap、像Fiddler这样的HTTP、Sysinternals套件、波动性，也许是最重要的。
还有其他的工具，我从来没有真正尝试过，但这似乎是有趣的。关于静态分析，我发现了以下工具，并希望得到最终的反馈: Log-MD (一种使用先进的Windows审计策略查看系统的工具)、Cer
浏览 2提问于2017-03-28得票数 1
回答已采纳
2回答
我们正在构建一个带有引导组件的1.x角应用程序。最近，我们将Sentry调试添加到站点中，并得到了以下错误：
'PAPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGX‘未定义
browser =IE11.0
设备=其他
电平=误差
logger = javascript
os = Windows 8.1
Mozilla/5.0 (Windows 6.3；WOW64；三叉戟/7.0；.NET4.0E；.NET4.0C；.NET CLR 3.5.30729；.NE
浏览 8提问于2016-06-20得票数 25
我决定使用ESET在线扫描器进行一次在线病毒扫描，在我的驱动程序和操作系统的其他部分无法使用之后，发生了一些奇怪的崩溃.
初步结果显示"PHP/Small.NAL特洛伊木马“，但我无法找到任何关于实际情况的真实信息。
NAL是什么？这是什么特洛伊木马？情况很糟吗？
浏览 0提问于2014-12-11得票数 1
1回答
我有一个颤振客户端，它使用防火墙创建用户帐户。用户可以在使用Symfony 6和API平台构建的web管理面板上发布门票。
所以我需要两个鉴定人：
1原始Symfony身份验证器，用于管理员使用表单连接并管理票证。
1验证器JWT将检查Firebase凭据，返回JWT，然后允许发布。所以我保护了我的API路线。
最后一点我被困住了。我正在使用。我正在恢复我的Firebase用户。我写了一个FirebaseUserProvider和一个FirebaseAuthenticator.
当然，FirebaseUser实体与ORM理论没有任何联系。
我想我不是很远，但我被困住了。"
浏览 20提问于2022-08-01得票数 0
1回答
我刚刚开始阅读“实用恶意软件分析”一书，其中一些练习使用的是PEview和Dependency，但是我对使用Windows有点过敏。
可以不使用VM来分析linux上的Windows恶意软件吗?或者这需要使用windows吗？
浏览 0提问于2019-08-06得票数 0
回答已采纳
2回答
我的日志里满是机器人访客，经常来自东欧和中国。这些机器人被鉴定为Ahrefs、Seznam、LSSRocketCrawler、Yandex、Sogou等。我应该阻止这些机器人从我的网站和为什么？
哪些网站有合法的目的来增加我网站的流量？他们中的许多人是SEO。
我不得不说，自从机器人大量到达后，我看到的交通减少了。
阻止它们并不难，因为它们都在用户代理中承认它们是机器人。
浏览 0提问于2013-01-14得票数 12
我想要一些复杂的BPEL样本(不仅仅是hello world)，一些真实的样本来分析，大约40到50个BPEL活动(如invoke，assign)就可以了。
我找了好几天了，就是找不到。网上有没有这样的样本？
浏览 0提问于2014-01-18得票数 0
我想知道理论CS/形式方法在恶意软件研究中的重要性。由于每天收到大量新的恶意软件变体(根据McAfee的说法是每天大约50,000个样本)，恶意软件研究人员严重依赖于动态分析(即在沙箱中运行样本并监视它们的行为)，而远离静态分析和逆向工程，因为这些方法非常耗时，有时由于混淆/加密而变得非常具有挑战性。
我发现了一个非常有用的谈话 (BlackHat 2010)，格雷格·霍格伦德在Malware attribution上讲述了让恶意软件作者和他们的网络进入图片的重要性，这提供了有价值的信息，而不仅仅是分析二进制本身。
我的问题是：
如果恶意软件研究者转向分析恶意软件作者及其网络的行为，那么理论上
浏览 0提问于2012-08-10得票数 2
窄带物联网技术(NBIOT)近几年得到了迅速的发展，那么该技术在得到全面商用后会出现哪些应用场景呢，如何部署和开发呢？有好的接入平台吗？
浏览 489提问于2018-04-13
1回答
我有一个来自VirusShare网站的巨大的恶意软件二进制文件列表。我的问题要求我拥有这些样本所属的相应恶意软件家族的标签。有什么办法吗？
浏览 6提问于2018-12-12得票数 0
(编辑)环境：
plee@sos-build:/usr/local/include/boost$ lsb_release -a
No LSB modules are available.
Distributor ID: Ubuntu
Description: Ubuntu 11.10
Release: 11.10
Codename: oneiric
plee@sos-build:/usr/local/include/boost$ uname -a
Linux sos-build 3.0.0-12-generic #20-Ubuntu SMP Fri Oct 7
浏览 1提问于2012-03-30得票数 1
我知道在打印平面轮廓之前，gprof中有一种频率的样本计数。根据样本计数的频率，我的判断是程序运行时间更长，收集的样本更多用于分析，因此更好的是数据。但我并不确定这是否属实，以及长期运行的程序是否适合在gprof上进行分析。
任何投入都会很有帮助。
浏览 3提问于2017-11-11得票数 0
回答已采纳
2回答
Linux网络监控工具
、、、
我正在使用我的ubuntu系统作为一个互联网网关。
我正在搜索一个网络监视工具(基于Web或命令行)，它可以看到网络中的哪些计算机在internet上通信哪些域和IP地址
此外，如果我能找到顶级域或IP发送或接收数据的发送或接收。
我网络上的某个系统正在向外投掷暴力攻击和垃圾邮件。我想知道到底是哪个系统在发送数据，并给我带来了问题。
所有的帮助，建议将不胜感激！谢谢
浏览 0提问于2017-05-22得票数 2
更好的解释是，我在咨询如何确保操作系统的程序不会对我的信息进行任何可疑的活动，我被告知电子设备来监控网络并知道网络中发生了什么。
想到了另一种选择，我突然想到我可以克隆当前的系统，并在virtualbox中运行它，并嗅探虚拟机的网络流量。
这能像检测后门或程序的电子设备那样有效吗？
请考虑编辑我的问题，如果它写得很差，用你的语言，因为我是母语西班牙语。谢谢。
浏览 0提问于2018-11-04得票数 1
回答已采纳
我最近在fiverr上购买了django-react代码。我对网络开发不太了解。这可能只是偏执狂，但是否有可能有一些恶意的恶意软件在这类。如果我运行服务器，那么运行它的pc会发生什么事情吗？
浏览 0提问于2020-08-26得票数 0
回答已采纳
1回答
我是第一次从恶意软件的逆转/分析开始。我在网上浏览了很多资源。其中有些很棒，很有帮助，比如SANS资源，Limon博客，安全培训，编辑帖子等等。我仍然在建立与恶意软件分析开始我的约会所需的环境(我一直对此着迷)。
然而，有一件基本的事情我正在试图理解。请帮我同样的忙：
我所拥有的恶意软件示例是我从一个被破坏的实时生产环境( Linux机器)中收集的。现在，我想首先了解一下，这种恶意软件是为了感染Linux还是Windows机器？换句话说，它是Linux还是Windows恶意软件？
因此，现在我已经按照这里(利蒙)指令开始了分析环境的设置。我从这个开始，因为恶意软件是从Linux盒中收集的。所以
浏览 0提问于2016-08-10得票数 1
今天，我收到了一封假邮件，上面写着它来自亚马逊，我在Google Chrome和Firefox中点击了该邮件中的一个缩短的url链接。我注意到它重定向到的网址不是亚马逊的，所以我立刻意识到我被钓鱼了，所以我没有输入任何信息。
我在一台运行Yosemite 10.10.5版的Mac电脑上，我已经有一、两年没有更新谷歌Chrome了。防火墙打开了。我用谷歌Chrome做所有与金钱相关的活动。
之后，我从Google中删除了cookie和缓存，并通过真正的Amazon登录页面访问了我的Amazon帐户。因为我的缘故，似乎还没有发生什么事。
我没有任何杀毒软件在那个Mac上运行。
有可能我的Mac现在
浏览 0提问于2017-02-17得票数 0
2回答
恶意软件作者的心态
、、、
我正在研究常见的恶意软件特性，我在理解恶意软件作者所做的设计选择时遇到了一些困难。许多上述选择似乎都围绕着让人类分析人员很难分离恶意软件，同时也有可能使自动系统很容易被标记为“可能是恶意的”。我很好奇是否有人能告诉我这种设计选择背后的理由是什么。
例如，一些反逆向工程的策略。是的，它们可能会使分析人员更难逆转恶意软件，但是像TLS回调这样的策略很容易被标记为可疑，特别是因为恶意软件几乎从来没有签名，而大多数用于反RE目的的合法软件是。
另一个例子是反VM策略。大多数AV仿真器在短时间内超时。不需要检测仿真器。只需做几秒钟的事情(除了一些明显延迟的事情，比如调用few ())，而不是做一些非常嘈
浏览 0提问于2018-10-26得票数 3
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
