2回答
情境:我的手机是安卓(三星银河s6) --昨天我在一封网络钓鱼邮件中打开了一个pdf，但我没有点击它。不久之后，我去了Facebook，它把我登了出去，但它从来没有这样做过。这让我怀疑在pdf中确实有恶意代码，所以我安装了Bitdefender。扫描是清楚的(我现在已经重复了好几次)。但后来我的银行应用程序要求进行比平时更多的认证，所以现在我仍然担心我的手机被泄露了，但Bitdefender并没有抓住它。
我的问题是:恶意软件有可能被错过了吗？现在我已经激活了Bitdefender的App功能，如果我的手机上碰巧有恶意软件来窃取凭证，这会保护我吗？难道恶意代码就不能像其他东西一样提升App
浏览 0提问于2020-04-22得票数 0
回答已采纳
反病毒公司从他们的产品中收集样本，或者用户可以通过其网站上的表格直接提交样本。采集的样本数量很大。一群分析师怎么能分析这么多的恶意软件呢？
我读了几篇研究人员发表的论文，描述了不同的技术。一种方法是将相似的恶意软件聚在一起，只分析每个集群的一个“代表”。
AV公司真正采用的方法是什么？
浏览 0提问于2017-02-08得票数 4
1回答
我有一个恶意软件样本。我想知道它利用了哪些漏洞(以及哪个软件)。我试着在IDA中分析它，看起来代码是在Visual /C++运行时开发的。我知道C/C++代码很难反编译。有人能告诉我，在不需要反编译恶意软件的情况下，如何找到恶意软件利用的哪些漏洞？我不需要精确的方法。即使是思考的指针也会有帮助。谢谢。
浏览 0提问于2013-09-06得票数 1
回答已采纳
2回答
Linux网络监控工具
、、、
我正在使用我的ubuntu系统作为一个互联网网关。
我正在搜索一个网络监视工具(基于Web或命令行)，它可以看到网络中的哪些计算机在internet上通信哪些域和IP地址
此外，如果我能找到顶级域或IP发送或接收数据的发送或接收。
我网络上的某个系统正在向外投掷暴力攻击和垃圾邮件。我想知道到底是哪个系统在发送数据，并给我带来了问题。
所有的帮助，建议将不胜感激！谢谢
浏览 0提问于2017-05-22得票数 2
即使他们看起来有反VM的能力？我已经从cerber，locky和其他家族的ransomware下载了一些最新的ransomware可执行文件样本
为什么它们仍然在virtualbox环境中执行？这是一个新的新的virtualbox，没有硬化，以逃避恶意软件分析。考虑到最新的版本，难道它们不应该在环境中运行吗?因为virtualbox本身就是一个VM，首先应该被它们避开吗？
请指教，谢谢！
浏览 0提问于2017-11-20得票数 1
在PyTorch中，理论上是否有可能将多个模型“合并”成一个模型--有效地将迄今学到的所有数据结合起来？模型是完全相同的，然而，训练的不同部分的培训数据。
如果是这样的话，是否有可能将数据集分割成相同的部分，并以类似于折叠@home的方式在多台计算机之间分发培训？新的模型会像没有分发一样好吗？
浏览 4提问于2021-04-10得票数 0
回答已采纳
1回答
我的M.Sc研究是关于为IOT开发入侵检测系统的。我不知道哪个领域应该了解更多的信息:渗透测试或恶意软件分析。
我对每个领域都有一些了解，但对于IDS，它正在处理恶意软件，我不知道我应该关注哪个领域！
我将使用AI (深度学习)来构建一个基于康蒂基和库贾平台的入侵检测系统。
浏览 0提问于2018-10-07得票数 -2
1回答
我正在使用机器学习进行IoT恶意软件分类，目前我有一个由1137个恶意ELF样本组成的数据集，它们支持不同的CPU架构(例如英特尔、MIPS、ARM、SPARC、摩托罗拉)。因此，现在试图找出一组良性ELF样本，以便进行分类。我找到了.deb、.bin和.RPM，但我认为我无法使用它们进行分类。我也发现了良性的ELF，但问题大多是支持臂拱，很少样本支持Intel。请您告诉我是否可以继续分析其他文件扩展名，如果您知道ELF存储库。
浏览 3提问于2017-05-16得票数 0
回答已采纳
2回答
我们需要输入鉴定人、样本和试验编号。一旦我们单击“创建表”，就会根据输入生成一个表。鉴定器是表的数量，示例是每个表中的列数，试用是每个表中的行数。我必须使表格单元格可编辑，这正是我所坚持的地方。找到下面的工作代码，以更好地理解它的
我还必须收集以json格式输入的数据。我该怎么做？
浏览 11提问于2021-12-08得票数 2
我正在构建谷歌电视遥控器应用程序(来自谷歌的官方样本)。但它找不到任何谷歌电视设备。
我发现三星官方远程应用运行良好。三星是否会更改服务名称或广播端口？
我使用的是Google nexus和三星智能电视。
浏览 7提问于2012-03-26得票数 0
2回答
我们如何才能真正知道软件是否是恶意软件(病毒)，适用于Windows或Android等平台？如果我们没有预定义的数据集，如何自动识别它？
例如，当软件将用户的私有信息发送到远程服务器(加密或未加密)或请求某些权限时，我们如何知道软件是否真的需要这样做，或者仅仅因为它是一种恶意行为？
类似的东西，如更新系统资源，显示一些窗口等。
浏览 0提问于2017-10-06得票数 0
1回答
我计划使用沙箱工具和目标Windows动态分析一些恶意软件示例。主机(物理机器)运行Ubuntu，其中包括沙箱和目标VM。
到目前为止，我只分析了良性样本，即正常软件。我将示例存储在Ubuntu主机中，并使用沙箱工具将它们注入到Windows中。沙箱然后运行示例并监视VM，然后生成一个包含API调用和其他信息的报告。
现在我已经测试了安装程序并准备好分析真正的恶意软件，我注意到我的设置中存在一个潜在的安全缺陷。假设VM和沙箱工具是安全的，我如何在分析之前存储恶意软件？
首先，我想简单地将恶意软件解压缩到我的Ubuntu主机中的一个文件夹中，并运行沙箱工具，就像我对良性软件所做的那样。但是，这台
浏览 0提问于2022-02-22得票数 0
2回答
我试图找到有关Virt的信息，这是一种恶意软件调试器/分析工具，出现在最近的上。我已经阅读了白皮书，现在正在寻找更多的东西。这听起来很吸引人，我很想深入挖掘。
以下是我的发现：
精浆纸：
浏览 1提问于2010-08-09得票数 1
1回答
因此，我在virtualbox中启动了两个windows 7 64位sp1版本，并共享了它们的网络，并且操作系统容易受到使用的SMB漏洞的攻击。问题是，当我运行wireshark时，没有看到SMB在另一台机器上进行任何尝试。是因为wannacry在检测vm吗？
我想在我的实验室中看到SMB的活动，这是我这次测试的主要目标。
📷
浏览 0提问于2020-01-03得票数 2
我正在寻找一个免费的手册(初级-中级)深入Windows法医分析，特别关注恶意软件发现。我没有找到任何能让我开始工作的东西，有人有什么建议吗？
浏览 0提问于2016-10-14得票数 0
回答已采纳
我经常在我的环境中遇到受感染的设备，我想了解更多关于感染的具体信息。我能用什么最好的工具和技术来做这件事？我正在考虑拍摄设备的图像，并创建一个虚拟机，这样我就可以运行测试、杀死它并从头开始创建一个新的受感染的vm。
浏览 0提问于2015-03-26得票数 7
回答已采纳
近日，神州高铁与腾讯云计算有限责任公司签署了《框架合作协议书》。双方一致同意建立长期合作伙伴关系，充分发挥各自优势，共同推动互联网、大数据、云计算、物联网、人工智能等在轨道交通产业领域的应用。
浏览 1438提问于2018-07-24
似乎越来越多的反病毒和其他与安全有关的商业解决方案正在增加'AI‘和’机器学习‘的流行词到他们的营销手段。然而，我看到的唯一的‘人工智能’工作是丽塔项目，这是免费的。
我想知道机器学习中是否真的有一些有用的应用程序可以帮助检测网络上的入侵，因为目前看来，大多数检测引擎仍然基于IOC黑名单(妥协指标)。如果现在有很多使用人工智能和机器学习的方法，有人能给出一个检测过程的例子吗？
浏览 0提问于2017-06-12得票数 1
回答已采纳
1回答
Gartner对商业情报的定义如下：
Business intelligence ( BI )平台使企业能够通过提供三类功能来构建BI应用程序:分析(如联机分析处理)；信息传递(如报表和仪表板)；以及平台集成(如BI元数据管理和开发环境)。(Gartner IT)
BI支持公司的决策，而数据仓库则帮助提供纯粹的技术数据。
数据仓库是一种存储体系结构，用于保存从事务系统、操作数据存储区和外部源提取的数据。然后，仓库将这些数据合并成适合于企业范围内的数据分析和报告的汇总汇总形式，以满足预定义的业务需求。(Gartner IT)
但是，分析平台和商业智能到底有什么不同呢？一个叫做数据
浏览 3提问于2017-02-06得票数 0
2回答
我一直在研究恶意软件检测，我目前的设置是:一个主机操作系统(Ubuntu18.04)和一个客户操作系统(Ubuntu18.04)在VirtualBox中。我已经下载并执行了一些恶意软件(包括Linux，Windows和OS平台恶意软件)到客户操作系统。但是，我无法直观地看到恶意软件的影响，即使是Linux目标的恶意软件，也不能证明恶意软件是活动的/恶意的。VirtualBox日志文件(这是我感兴趣的地方)没有给我任何关于这个问题的洞察力。
我应该使用任何工具来激活恶意软件吗?如果是的话，请您推荐一些工具好吗？
注:我从GitHub上的“动物园”存储库收集了大部分恶意软件，其余的从其他资源中收集
浏览 0提问于2022-01-05得票数 1
回答已采纳
2回答
我分析了一个恶意软件样本
SHA1 : 0bd0a280eb687c69b697d559d389e34d4fad02b2。
布谷鸟生成的结果不包含任何有关行为分析的信息。我在malwr.com上分析了同样的恶意软件，它正确地显示了文件访问、注册表项、互斥锁的行为部分。malwr.com报告链接()
我找不出故障出在哪里。非常感谢您的帮助。
浏览 4提问于2015-04-30得票数 1
为什么这个URL会出现在我的报告中？
site3.free-floating-buttons.com
我在我的谷歌分析报告中看到了这一点，因为我的网站流量很低。我想知道是一个营销者想要在我的分析中作为一种营销策略出现，或者我的网站上的点击是真实的，也就是说，如果一个人点击了什么东西，最终登陆了我的页面。
浏览 0提问于2015-09-16得票数 1
2回答
我被指派对Open social的使用进行研究，但由于facebook和twitter的原因，我坚持决定继续下去。有人知道这两个大型社交网站(facebook和twitter)是否实现了开放社交吗？他们真的实现了吗？如果不是，有人能告诉我为什么吗?如果是的话，有人能教我怎么做并给我一些样本吗？谢谢你们。
附注:这个链接：，容器列表上没有推特和脸书。这是否意味着fb和twitter不支持开放社交？
浏览 0提问于2012-02-14得票数 0
回答已采纳
2回答
我有一个网络应用程序，其中用户可以上传样本，可以由后端处理。每个样本可以有一个或多个不同类型的文件。一旦上传了有关样本的信息，用户可以立即或稍后请求分析样本(在某些情况下，分析可能需要几个小时)。后端基于REST服务。
如何告诉后台开始分析？REST原则之一，即URL应该基于名词。
所以我不能使用
/startAnalysis?sampleId=55&startTime=now
如果取消分析呢？
/cancelAnalysis?sampleId=57
浏览 4提问于2013-05-16得票数 4
2回答
我的日志里满是机器人访客，经常来自东欧和中国。这些机器人被鉴定为Ahrefs、Seznam、LSSRocketCrawler、Yandex、Sogou等。我应该阻止这些机器人从我的网站和为什么？
哪些网站有合法的目的来增加我网站的流量？他们中的许多人是SEO。
我不得不说，自从机器人大量到达后，我看到的交通减少了。
阻止它们并不难，因为它们都在用户代理中承认它们是机器人。
浏览 0提问于2013-01-14得票数 12
我想知道理论CS/形式方法在恶意软件研究中的重要性。由于每天收到大量新的恶意软件变体(根据McAfee的说法是每天大约50,000个样本)，恶意软件研究人员严重依赖于动态分析(即在沙箱中运行样本并监视它们的行为)，而远离静态分析和逆向工程，因为这些方法非常耗时，有时由于混淆/加密而变得非常具有挑战性。
我发现了一个非常有用的谈话 (BlackHat 2010)，格雷格·霍格伦德在Malware attribution上讲述了让恶意软件作者和他们的网络进入图片的重要性，这提供了有价值的信息，而不仅仅是分析二进制本身。
我的问题是：
如果恶意软件研究者转向分析恶意软件作者及其网络的行为，那么理论上
浏览 0提问于2012-08-10得票数 2
我使用这文章末尾提供的python脚本创建了一个windows/meterpreter/反向_https powershell有效负载。在第一次运行中，meterpreter会话成功地打开，当我关闭它并再次执行powershell命令时，我得到了一个“PowerShell已停止工作”错误。有什么想法吗？
PS :目标机器是运行windows 7 SP1 64位。
浏览 0提问于2014-03-09得票数 3
1回答
我需要知道如何在没有利用区块链的点对点网络中应用智能合约。 假设两个实体在对等网络中进行交互，并且它们必须为共同提供的一些服务支付一些成本，但在这种情况下，它们不使用区块链，它们应该在网络内部付费，在这种情况下，它们可以使用智能合约吗？没有区块链的智能合约？对此有什么解决方案或样本吗？
浏览 51提问于2019-06-23得票数 1
我们为智能手机和老式手机提供网络服务。这只是一个应用程序，但每台设备的屏幕都会做一些修改。
对于智能手机，我们通过Google Analytics (通用分析)实现了。但JavaScript并不是在老式手机上运行。所以我们计划在我们的服务器上实现。
我们可以在智能手机和老式手机上使用一个类似"UA-XXXXX“的跟踪id吗？
浏览 15提问于2017-02-21得票数 1
回答已采纳
1回答
我有一个颤振客户端，它使用防火墙创建用户帐户。用户可以在使用Symfony 6和API平台构建的web管理面板上发布门票。
所以我需要两个鉴定人：
1原始Symfony身份验证器，用于管理员使用表单连接并管理票证。
1验证器JWT将检查Firebase凭据，返回JWT，然后允许发布。所以我保护了我的API路线。
最后一点我被困住了。我正在使用。我正在恢复我的Firebase用户。我写了一个FirebaseUserProvider和一个FirebaseAuthenticator.
当然，FirebaseUser实体与ORM理论没有任何联系。
我想我不是很远，但我被困住了。"
浏览 20提问于2022-08-01得票数 0
我想知道使用隐写分析工具检测或研究恶意软件对恶意软件研究人员或AV产品是否有用。如果是这样的话，是否有一个标准的隐写分析工具被普遍使用，或者它是否因分析师而异？
浏览 0提问于2020-01-22得票数 0
回答已采纳
我正在尝试在Gradle中为JS和JVM使用一个常见的Kotlin源代码集和2个特定的源代码集。我知道有一个kotlin-multiplatform插件，但我想尝试一下，如果我能做一个这样的设置。它通过从命令行运行gradle来工作，但是IntelliJ抱怨说，无论是在JS中还是在JVM项目中(从来都不是同时运行)，它都可以找到常见的类。
我的目录结构如下：
- common
- src/main/kotlin/MyLibrary.kt
- js
- build.gradle.kts
- src/main/kotlin/JsDemo.kt
- jvm
- bui
浏览 0提问于2019-08-19得票数 1
回答已采纳
1回答
在阅读有关鉴证科的资料时，曾提及恶意软件可在软件HKCU内找到。我的问题是，如果恶意软件安装，Windows肯定会把它放在这个注册表部分吗？我总是认为恶意软件可以隐藏在任何地方，但我正在读的东西使它看起来好像就在这个地方。Windows是否把所有已安装的软件都放在这里/它能被恶意软件改变吗？
浏览 0提问于2018-06-13得票数 0
我知道在打印平面轮廓之前，gprof中有一种频率的样本计数。根据样本计数的频率，我的判断是程序运行时间更长，收集的样本更多用于分析，因此更好的是数据。但我并不确定这是否属实，以及长期运行的程序是否适合在gprof上进行分析。
任何投入都会很有帮助。
浏览 3提问于2017-11-11得票数 0
回答已采纳
2回答
想知道是否有人能在忠诚度计划网站平台上提供建议。我需要一些东西，可以收集积分，在奖励上花费点，为管理员生成报告等等。
我感兴趣的要么是一个实际的平台(由第三方提供商开发、管理和托管)，要么是一个可以自己下载并安装在服务器上的软件。付费的，开源的-不重要。
我已经做了一些基于谷歌的研究，但没有阅读营销简介，如果有人有实际的工作经验，那就太好了。
谢谢
浏览 0提问于2017-01-24得票数 0
1回答
我非常热衷于如何使计算机能够智能和独立地思考(当然，这对我们有利！)我目前在UTS (科技大学:悉尼)攻读信息技术学士学位。我还有两个月就要开始我的第二年，还没有能够决定我应该选择哪一个专业，可以引导我致力于人工智能的研究(我热爱我的生活)。
我有以下专业：
联网和应用
数据分析
(还有另外两种，但都是面向商业的)。
这里是我的主题链接。我相信，能够处理数据是智慧的标志(我可能也错了！)这些科目之一会为我在A.I.的进一步学习打下良好的基础吗？还是我应该跳进工程部？还是纯科学？
浏览 0提问于2014-12-03得票数 2
回答已采纳
我正在扩展我对恶意软件的理解，因为它现在是0！我知道它的行为和传播方式，但我不知道最新的威胁，它利用什么，它使用什么端口，等等。
我做了一个快速的谷歌，并遇到了以下网站：
http://www.securelist.com/ http://www.mcafee.com/us/mcafee-labs/threat-intelligence.aspx
但还有很多-我只是不知道哪些是最好的。
卡姆有人帮忙吗？干杯。
ps*我知道还有这样的线程，但它是两年前创建的:)
浏览 0提问于2013-03-22得票数 -1
请帮助我集成IBM Rational Team Concert和Power bi工具。
提前谢谢你，Maduraipandian Manivel。
浏览 3提问于2019-12-03得票数 1
我正在看一个关于Apache Kafka的教程。它说，netflix在36个集群中有4000个经纪人，每天处理超过7000亿条消息。
当我们在Netflix的背景下谈论这些信息时，这些信息意味着什么？
浏览 25提问于2018-07-22得票数 1
回答已采纳
1回答
我有一个多平台项目.
它有一个web端和一个android端。你们有什么建议来验证我从web服务中与之交谈的客户端是我的android客户端？有人知道我该如何鉴定这两个人吗？
我正在考虑在user表中保存一个令牌字段，其内容是一些基于客户端数据的惟一散列，服务器可以识别这些数据。但是，我不知道我可以用什么信息作为哈希的基础。
我应该使用什么客户端信息来创建哈希值作为身份验证令牌？
如果需要这些信息，我的web服务将以restful的形式呈现给客户端，并在服务器端用PHP编写。
谢谢。
浏览 2提问于2016-08-20得票数 2
回答已采纳
我想更多地研究与恶意软件有关的黑市互联网活动。我经常看到特定的恶意软件或工具包出售或ddos服务等。
研究人员如何研究这些东西而不必非法购买这些东西？这仅仅是一个风险，人们保持在行业的顶端，还是像美国这样的国家(我的基地)为这类事情提供了任何保护？
应采取哪些技术预防措施，以确保我不伤害自己(我的身份)？在实际研究恶意软件方面，我忽略了自己的安全性，因为在其他地方，这是一个很好的讨论，但我具体指的是在获取所述恶意软件之前和通过获取的所有内容。
浏览 0提问于2016-08-22得票数 2
1回答
如何将起始和终止日期范围添加到记分卡和分析报表？
它似乎没有很好的文档记录(包括PPS书！)但这肯定是任何报告的基本要求。
有可能吗？或者是否有必要添加两个筛选器: DateTime选择器和“Lag”筛选器(在下拉列表中包含天数/周数/月数)：
我们的需求是创建一个记分卡，其中的KPI基于前几年的绩效，因此有两个日期参数，这两个参数都需要传递到KPI中以过滤结果(ParallelPeriod)。
提前感谢
浏览 2提问于2012-01-19得票数 0
MS的自动完成称为intellisense，代码完成没有按字母顺序列出可能的函数等。它查看您正在键入的代码，并将最有可能的函数等放在顶部。例如，如果您在前面多次调用了一个名为"Draw“的函数，它将在列表中向上移动"Draw”。Eclipse代码完成只按字母顺序列出函数等。附图显示了我的意思。有任何方法可以使代码完成像Intellisense那样工作吗？
浏览 2提问于2016-07-19得票数 0
今天，我在Google的工具菜单中发现了新的选项：“在AppSheet中打开”。
对于一个电子表格，它是不活动的：
📷
对于其他电子表格，它是活动的：
📷
这个新方案的目的是什么？
浏览 0提问于2020-10-14得票数 1
2回答
我们正在构建一个带有引导组件的1.x角应用程序。最近，我们将Sentry调试添加到站点中，并得到了以下错误：
'PAPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGX‘未定义
browser =IE11.0
设备=其他
电平=误差
logger = javascript
os = Windows 8.1
Mozilla/5.0 (Windows 6.3；WOW64；三叉戟/7.0；.NET4.0E；.NET4.0C；.NET CLR 3.5.30729；.NE
浏览 8提问于2016-06-20得票数 25
1回答
我有一个表，大约有1000万行和4列，没有主键。第2 3 4栏(x2、x3和x4)中的数据按column1 X1中鉴定的50组分组。
为了从桌子上随机抽取5%的样本，我总是用
SELECT TOP 5 PERCENT *
FROM thistable
ORDER BY NEWID()
结果返回约500,000行。但是，如果以这种方式抽样，一些组在样本中得到一个不相等的表示(相对于它们的原始大小)。
这一次，为了得到一个更好的样本，我想从列X1中识别的50组中的每一组获得5%的样本。因此，最后，我可以在X1中的50个组中随机抽取5%的行(而不是整个表的5% )。
我如何处理这个问题？谢谢。
浏览 5提问于2013-11-18得票数 9
回答已采纳
我想分析某些产品的用户评论，作为研究项目的一部分，而不必从零开始学习分析，因为我的需求是暂时的。我需要做以下几点：
用户评论被格式化为每个用户单独的列，并在多个页面上进行索引(每个产品几乎有2000个评论)--所以首先要明智地提取所有文本。
分析特定单词和短语的频率(每个用户一次)，评论的总体内涵，所有评论中最常用的单词，等等。
问题：
我从哪里开始这么做？
初学者应该如何处理这个问题呢？
要多长时间？
是否有一个易于使用的软件或机器人，我可以只是提供我的要求，并将只给我的结果？
浏览 0提问于2019-06-10得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
