已经有不少朋友从后台咨询我怎么学习恶意样本分析？有做渗透测试的，有做大数据分析的，还有做应急响应、安全服务的，一直想给大家写一篇关于如何学习入门恶意样本分析以及在当前企业安全的环境下，做恶意样本分析到底有什么作用？因为只有知道它有用，你才会花时间去学习。
构建恶意域名检测引擎，对海量域名进行自动化检测并识别出恶意域名，让威胁情报的检测和运营变得更智能、更高效，以缓解威胁情报分析师分面对海量威胁数据的分析压力。
一、 漏洞简介 CVE-2017-0199漏洞是一个Office远程执行代码漏洞，该漏洞利用Office OLE对象链接技术，将伪装的恶意链接对象嵌在文档中，由Office调用URL Moniker（COM对象）将恶意链接指向的HTA文件下载到本地，通过识别响应头中content-type的字段信息调用mshta.exe执行下载的HTA文件。 受该漏洞影响的Microsoft Office版本包括：Microsoft Office 2016、Microsoft Office 2013、Microsoft O
人工智能的飞速发展正在将世界带入一个全新的维度，但这同时也将网络世界的正邪对抗推入下一个战场。 美国当地时间8月10日，由 GeekPwn 主办的 CAAD Village 登陆世界顶级极客大会 DEF CON。腾讯安全云鼎实验室在 CAAD Village 上带来前沿议题分享，云鼎实验室安全专家张壮、史博以基于卷积神经网络的多形态恶意软件检测为例，分享了安全厂商应用人工智能之后对抗病毒免杀技术的效果；同时还站在攻击方的视角，介绍了恶意软件使用了生成式对抗网络之后，可绕过应用机器学习检测模型的案例。为人工
“短信拦截”木马作为安卓手机病毒中的一类常见样本，近两年来显现出爆发增长的趋势，其背后的黑色产业链也日益发展壮大，“短信拦截马”的日趋泛滥已经成为移动支付、网银财产等各环节的焦点安全问题。 “短信拦截马”导致网银资金被盗的新闻屡见报端，作为一个安全厂商我们对受害用户的遭遇也深感痛心，这也推动我们在查杀对抗“短信拦截马”的工作中投入更多的努力。 在安全对抗过程中我们对“短信拦截马”黑产的运作有了一些了解，在针对黑产团伙进行追踪取证方面也做出了一些尝试，下面把在我们这个过程中产生的一些经验和思考做一个分享，
导语：假冒奢侈品制造这个屡禁不止的灰色产业，每年给正品商家和消费者造成上千亿的损失，对企业和消费者造成伤害。作为全球奢侈品巨头，LVMH 对假冒奢侈品的打击十分重视。LVMH 其旗下公司 Entrupy 推出人工智能鉴定系统，4 秒即可鉴定奢侈品手提包的真伪，从而阻止假冒品进入市场。
随着 AI 技术的发展以及部分滥用，这句话也被应用在了人工智能上，一场新的军备竞赛开始了：人工智能 vs 人工智能。
据报道，在世界范围内，每年因恶意软件攻击造成的损失超过100亿美元，并且还在不断增加。尽管网络安全机制在不断的升级，但恶意软件层出不穷，仍然是黑客攻击的利器。
一、引言 随着人工智能(artificialintelligence, 简称AI)的技术突破，现今的计算技术可从大数据平台中挖掘出有价值的信息，从而为人们在决策制定、任务执行方面提供建议对策与技术支持，将专业分析人员从复杂度高且耗时巨大的工作中释放。 企业与用户每天面临各种安全威胁，无论是钓鱼邮件中的恶意链接还是恶意软件的非法操作等，日新月异的攻击手段给用户安全带来了极大的困扰，造成了严重的安全威胁。由于现有的检测技术与防御系统已渐渐无法应对多变的挑战，而以机器学习(machinelearning,简称ML
近日，全国“扫黄打非”办公室为贯彻落实2019年“扫黄打非”专项行动，从3月起开始大力组织开展“净网2019”、“护苗2019”、“秋风2019”等专项行动，持续净化社会文化环境。
数据猿导读 恒丰银行探索的精准营销系统打通银行内外部数据，并利用人工智能技术，对数据进行深度挖掘，打造个性化理财推荐系统，预测客户需求和价值，实现细分客群精准触达等大数据驱动的银行业务场景的可持续化营销。 本篇案例为数据猿推出的大型“金融大数据主题策划”活动（查看详情）第一部分的系列案例/征文；感谢 恒丰银行 的投递 作为整体活动的第二部分，2017年6月29日，由数据猿主办，上海金融信息行业协会、互联网普惠金融研究院合办，中国信息通信研究院、大数据发展促进委员会、上海大数据联盟、首席
随着万物网联和企业上云成为了主流趋势，对于正在数字化转型的企业而言，主机作为承载数据资产和业务管理的基础设施，其安全防护重要性日益凸显；与此同时，虚拟机、云主机、容器等技术的落地，也在打破虚拟和现实的安全边界，使主机面临的风险和挑战更加多元化。
边缘安全加速平台 EO (TencentCloud EdgeOne)基于腾讯云遍布全球的边缘节点，提供域名解析、动静态智能加速、TCP/UDP 四层加速、DDoS/CC/Web/Bot 防护、边缘函数计算等边缘一体化服务，可帮助客户更快速、更安全、更灵活地响应用户请求。
随着2018年的到来，回顾了一下我的2017年，除了肚子大了点，胖了点，酒量多了点以外，好像17年并没有特别出彩的事情，还是一如既往，勤勤恳恳埋头苦干的一年，值得庆幸的是我们自己研发的威胁情报分析平台总算是上线了。 今天分享给大家的，是一篇2017年末至2018年初的网络安全事件分析报告汇总，我将会结合我们的威胁情报分析平台，对这些安全事件进行一次汇总分析！（文中超链、 附件等阅读原文可见） 团队介绍 我们团队目前致力于基于机器学习算法，来帮助个人用户以及企业用户判断文件中是否存在恶意代码，并且目前已经
前文分享了WannaCry勒索病毒，主要通过IDA和OD逆向分析蠕虫传播部分，详细讲解蠕虫是如何感染传播的。这篇文章将分享来自深信服老师的《外部威胁防护和勒索病毒对抗》，带领大家看看知名安全厂商的威胁防护措施，包括网络安全面临的挑战、如何有效的应对挑战、深信服安全建设之道等。基础性文章，希望对您有所帮助，如果存在侵权或不足之处，还望告知，加油！
8月16日，第三届中国互联网安全领袖峰会（CSS2017）大数据及云安全专场在北京召开，会议以“智慧安全 护航云端”为主题，聚焦如何用AI及大数据构建智慧安全。 会上，腾讯云正式公开了在云安全领域的 AI 战略布局，包含 AI 安全能力矩阵与产品矩阵，将腾讯云 AI 能力在安全场景下对外开放。腾讯云还发布了全流程数据安全保护方案——数盾，并联合多家企业共同成立 DDoS 防护联盟，联手对抗 DDoS 威胁。此外，来自中国信息安全认证中心、IDC、顺丰、微众银行、快牛金科、派网软件、天特信科技等企业机构的多名
背景：随着数据量的不断积累，海量时序信息的处理需求日益凸显。作为时间序列数据分析中的重要任务之一，时间序列分类应用广泛且多样。时间序列分类旨在赋予序列某个离散标记。传统特征提取算法使用时间序列中的统计信息作为分类的依据。近年来，基于深度学习的时序分类取得了较大进展。基于端到端的特征提取方式，深度学习可以避免繁琐的人工特征设计。如何对时间序列中进行有效的分类,从繁芜丛杂的数据集中将具有某种特定形态的序列归属到同一个集合，对于学术研究及工业应用具有重要意义。
目前多家人工智能公司已开始布局鉴黄业务，阿里巴巴和腾讯分别拥有阿里绿网、万象优图两大鉴黄系统。而在创业公司方面，较为知名的有图普科技、飞搜科技、深图智服等公司。 近期在线直播火爆，因此有些公司开始切入直播鉴黄这个细分领域。为此就以下问题请教了来自专攻色情识别的图普科技和在计算机视觉公司云从科技的技术专家进行解读。 直播（如花椒、映客）、在线视频（如优酷、爱奇艺）、图片鉴黄的区别在哪儿？直播的鉴黄难度是否最大？要解决哪些技术问题？ 云从科技高级算法工程师周翔： 其实这三项（直播，在线视频，图片鉴黄）差异不大，
来源 云头条 新粉请关注我的公众号 被告人：杨某某，男，1986年出生，大学本科 被告人：张某某，男，1991年出生，大学本科 杨某某是深圳市快鸽互联科技有限公司的技术总监，负责该公司网络技术开发及应用，是张某某的上司。张某某是深圳市快鸽互联科技有限公司技术部的员工。 深圳市快鸽互联科技有限公司主营业务是为按揭贷款购房的客户提供赎楼及债务置换贷款等。 2018年1月，杨某某授权公司员工张某某开发一款名为“快鸽信贷系统”的软件，该软件内的“网络爬虫”功能能与深圳市居住证网站链接，可以在深圳市居住证网站上查询
被告人：杨某某，男，1986年出生，大学本科 被告人：张某某，男，1991年出生，大学本科 杨某某是深圳市快鸽互联科技有限公司的技术总监，负责该公司网络技术开发及应用，是张某某的上司。张某某是深圳市快鸽互联科技有限公司技术部的员工。 深圳市快鸽互联科技有限公司主营业务是为按揭贷款购房的客户提供赎楼及债务置换贷款等。 2018年1月，杨某某授权公司员工张某某开发一款名为“快鸽信贷系统”的软件，该软件内的“网络爬虫”功能能与深圳市居住证网站链接，可以在深圳市居住证网站上查询到房产地址、房屋编码等对应的资料，该
基因慧的行业报告整体上不错，这次《基因大数据智能生产及分析》也不例外，一口气读完，感受是智能化是行业趋势，打工人的日子更难了。文章有点长，没时间看的话你可以拉到文后看我的一点感想。
一般来说，黑色产业指的是从事具有违法性的活动且以此来牟取利润的产业。而灰色产业则指的是不明显触犯法律和违背道德，游走于法律和道德边缘，以打擦边球的方式为“黑产”提供辅助的争议行为。
目前多家人工智能公司已开始布局鉴黄业务，阿里巴巴和腾讯分别拥有阿里绿网、万象优图两大鉴黄系统。而在创业公司方面，较为知名的有图普科技、飞搜科技、深图智服等公司。 近期在线直播火爆，因此有些公司开始切入直播鉴黄这个细分领域。为此，AI科技评论就以下问题请教了来自专攻色情识别的图普科技和在计算机视觉公司云从科技的技术专家进行解读。 ● ● ● 一. 直播（如花椒、映客）、在线视频（如优酷、爱奇艺）、图片鉴黄的区别在哪儿？直播的鉴黄难度是否最大？要解决哪些技术问题？ 云从科技高级算法工程师周翔： 其实这三项（
来自 | FreeBuf.COM · 参考来源 | Securelist · 编译 | Avenger 机器学习已经渗透到了人类活动的所有领域，它不仅在语音识别、手势识别、手写识别和图像识别上起着关键的作用，这些领域如果没有机器学习在现代医学、银行、生物信息和存在任何质量控制的行业中都是一个灾难。甚至机器没有学习和生成的能力，连天气预报都无法做出。但是此时我想澄清一些问题——关于机器学习在网络安全领域的使用中存在的一些误解。 误解一 网络安全中的机器学习是新鲜玩意 由于某
近日，思特沃克（Thoughtworks）发布了关于未来技术趋势的分析报告《科技棱镜》，深度剖析 2022 年乃至更远的未来推动企业发展的关键技术趋势。基于 Thoughtworks 在新技术普及之前为企业提供前沿技术的独特方法，这份报告为行业领导者如何更好的参与竞争并成为行业变革者提供了建议。
机器学习已经渗透到了人类活动的所有领域，它不仅在语音识别、手势识别、手写识别和图像识别上起着关键的作用，这些领域如果没有机器学习在现代医学、银行、生物信息和存在任何质量控制的行业中都是一个灾难。 甚至机器没有学习和生成的能力，连天气预报都无法做出。但是此时我想澄清一些问题：关于机器学习在网络安全领域的使用中存在的一些误解。 误解一：网络安全中的机器学习是新鲜玩意 由于某种原因，在网络安全中的人工智能技术变成了过去流行的东西。如果你没有长期关注过这个主题，你可能会认为这是新的东西。 一些场景：第一个机器学习算
区块链除了比特币和以太坊，除了最契合的金融领域之外，还有其他的领域也逐步卷入进来，之前说software is eating the world，现在是blockchain is eating the world，虽然区块链现在能量小，胃口也小，但未来它的胃口要远超互联网，会把人类社会的方方面面都卷入进来。
大数据文摘作品 编译：小饭盆、肖依月、蒋宝尚 千呼万唤始出来，终于， AI清单我们更新到了最后一部分。本系列共有四个部分，另外三个分别是： 浏览了6000+网页后，我精选了一份最适合个人使用的AI产品清单 别错过这张AI商用清单：你的生产难题可能被一个应用解决 别错过这张AI商用清单：你的生产难题可能被一个应用解决（续篇） 在本篇文摘菌介绍一些针对特定行业的商用AI。这些应用针对性极强，如果你看完了前三部分，文摘菌建议也一定不要错过这最后一部分。 住宿和酒店 Exa - 通过语音自动化解决方案来帮助并取悦
近日，全国“扫黄打非”办公室为贯彻落实2019年“扫黄打非”专项行动，从3月起开始大力组织开展“净网2019”、“护苗2019”、“秋风2019”等专项行动，持续净化社会文化环境。 那么总结下本次线上“扫黄打非”工作重点信息 整治对象瞄准： 包括自媒体、文学、直播 以及学习类 APP 等场景。 丰富大众娱乐生活的直播 APP 快速发展， 衍生出了众多全新内容平台， 别有用心者嗅到机会， 开始散播色情、暴力等“网络垃圾”。 此外，互联网流量的不断增加， 也使得互联网“扫黄打非”工作难度不断升级。 面
美国科技产业与投融资分析公司CB Insights发文介绍了80余家面向网络安全的人工智能公司。 2016年，网络安全公司的融资交易数量创造了记录。2017年第一季度是过去五年中私有网络安全公司交易最活跃的一个季度。随着整体投资活动规模的上升，许多网络安全公司开始利用人工智能(AI)的优势，为网络威胁提供新的解决方案。 CB Insights公司的人工智能交易追踪器显示，在应用了人工智能技术的领域中，网络安全是活跃度排名第四的行业。 我们使用CB Insights的数据对超过80家使用人工智能的网络安全私营
美国科技产业与投融资分析公司CB Insights发文介绍了80余家面向网络安全的人工智能公司。 2016年，网络安全公司的融资交易数量创造了记录。2017年第一季度是过去五年中私有网络安全公司交易最
曾经，奢侈品是上层社会的专属，也是其社会身份的象征，而对于绝大多数普通人来说，奢侈品的消费高度则是其难以企及的。但在如今的奢侈品市场，已经出现了一些微妙的变化——那就是二手奢侈品的“热火”。
雨笋教育资讯：近日，美国国家安全局（NSA）针对中国境内目标所使用的代表性网络武器——Quantum（量子）攻击平台被我国安全厂商公开披露。据NSA官方机密文档《Quantum Insert Diagrams》内容显示，Quantum（量子）攻击可以劫持全世界任意地区任意网上用户的正常网页浏览流量，进行0day（零日）漏洞利用攻击并远程植入后门程序，以实施漏洞利用、通信操控、情报窃取等一系列复杂网络攻击，直接威胁广大政企用户的数字安全。
宏基因组研究涉及的样品广泛，因此样品提取比较困难，且有很强的针对性。这里面为大家推荐国内的 Bio-protocol 精选集。下面是引用里面的简介。
腾讯云云镜通过公安部第三研究所检测中心联合云安全联盟的严格评测，成为首批通过该认证的极少数产品之一。
机器之心原创 作者：虞喵喵 上周（5 月 15 日），知名人工智能创业公司依图科技对外宣布，已于近日完成 C 轮融资。此轮融资高达 3.8 亿人民币，投资方包括高瓴资本、云锋基金、红杉资本、高榕资本及真格基金，募集到的资金将用于医疗核心技术研发、临床应用等方向。 专注安防、金融的依图为什么会选择踏足医疗？医疗影像鉴定场景有什么特点与难点？除了医疗影像鉴定，依图还在哪些细分方向有所布局？ 针对这些问题，机器之心第一时间专访依图医疗总裁倪浩，得到不少有趣的答案。 「智能数字肺」，四万张图片与两秒钟 图像识别是人
2016年中国网络空间安全年报 4. 网络空间中的APT威胁分析 美国FireEye火眼公司曾发布2013年度APT攻击报告(Advanced Threat Report)，在每天分析100个安全攻击事件的基础上，对159个与APT相关的恶意软件家族进行整理，在几乎世界上的每个角落都发现过恶意软件的服务器，并且攻击行为愈演愈烈。 下文从安恒APT云端的海量攻击样本中，对APT的攻击特点与事件进行分析，其中木马程序成为了APT攻击常用工具，黑客通常采用恶意木马进行终端信息搜集与回联控制，为了深入说明APT
边缘安全加速平台 EO（Tencent cloud EdgeOne，下文简称为 EdgeOne）基于腾讯边缘计算节点提供加速和安全的解决方案，可以为电商与零售、金融服务、内容资讯与游戏等行业保驾护航，提升用户体验。EdgeOne 作为腾讯云下一代的 CDN ，提供域名解析、动静态智能加速、TCP/UDP 四层加速、DDoS/CC/Web/Bot 防护、边缘函数计算等一体化服务。
随着生活品质的逐渐提高，现在人们对于娱乐的品质要求也逐渐开始提升。近些年来，无损音乐正在各大音乐论坛论坛兴起之中。伴随着智能机处理机能的日渐提高和播放器的支持，无损音乐也逐渐开始有损音乐的地位。
已知代谢组是基因组-转录组-蛋白组-代谢组的生物动态调控系统中最接近于表型的阶段，是生命的本质特征和物质基础。
顶象防御云业务安全情报中心监测到，某社交媒体平台遭遇持续性的恶意爬虫盗取。被批量盗取用户信息和原创内容，经分类梳理和初步加工后，被黑灰产转售给竞争对手或直接用于恶意营销。由此不仅给社交媒体平台的数字资产带来直接损失，影响用户对社交媒体平台的信任，更破坏了内容产业的健康发展。
顶象防御云业务安全情报中心监测发现，某航空国际航班，遭遇恶意网络爬虫的持续攻击。高峰时期，B2C网站恶意网络爬虫的访问量达84%，严重占用网络带宽。此外，小“票代”还进行航班票价的倒卖，直接影响乘客正常查询和购票。
通过对Recorded Future平台索引的所有地下黑客论坛分析2018年5月至2019年5月期间超过390万个帖子，Insikt Group确定了地下黑客论坛中引用的顶级恶意软件变种，Insikt Group还试图找到与这些论坛上更多恶意软件引用相关的真实事件，以及在不同语言的论坛中宣传的恶意软件及工具的差异，以查看是否存在任何差异。
本文介绍了AI在Web安全中的具体应用，包括恶意软件检测、数据泄露防护、业务安全等领域。通过机器学习、深度学习等技术，AI可以自动地识别、分类、预测和响应安全威胁，从而实现更高效、更智能的安全防护。
对于威胁情报的分析很大部分都是需要基于恶意样本为载体进行展开分析的，白帽研究员、二进制分析以及逆向研究员在学习和研究过程中，也需要各种类型的恶意样本进行研究分析。想要获取各种类型恶意样本的搜索时间成本相对会比较高。
免责声明 本报告综合瑞星“云安全”系统、瑞星客户服务中心、瑞星反病毒实验室、瑞星互联网攻防实验室、瑞星威胁情报平台等部门的统计、研究数据和分析资料，仅针对中国2016年1至12月的网络安全现状与趋势进行统计、研究和分析。 本报告提供给媒体、公众和相关政府及行业机构作为互联网信息安全状况的介绍和研究资料，请相关单位酌情使用。 如若本报告阐述之状况、数据与其他机构研究结果有差异，请使用方自行辨别，瑞星公司不承担与此相关的一切法律责任。 报告摘要 · 2016年瑞星“云安全”系统共截获病毒样本总量4,327万个，
单细胞测序技术有助于刻画细胞层面的异质性，为进一步探索细胞功能和内在作用机制等奠定了基础。在单细胞转录组测序数据的分析过程中，细胞类型鉴定是必须且重要的一步。常规的细胞类型鉴定依赖于细胞类型标记基因，这种方法费时费力且不稳定，可重复性差，易导致不同实验室的鉴定结果不可比较。随着单细胞测序技术的迅猛发展，众多科学家联名在2017年提出人类细胞图谱计划（The Human Cell Atlas【1】），于2020年提出了人类癌症图谱计划（The Human Tumor Atlas【2】），海量的已标注细胞类型的单细胞转录组测序数据越来越多，利用这些数据作为参考数据集（reference）来鉴定新测序的细胞（single cell assignment against the reference），正成为一种细胞注释的新思路。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
