2回答
情境:我的手机是安卓(三星银河s6) --昨天我在一封网络钓鱼邮件中打开了一个pdf，但我没有点击它。不久之后，我去了Facebook，它把我登了出去，但它从来没有这样做过。这让我怀疑在pdf中确实有恶意代码，所以我安装了Bitdefender。扫描是清楚的(我现在已经重复了好几次)。但后来我的银行应用程序要求进行比平时更多的认证，所以现在我仍然担心我的手机被泄露了，但Bitdefender并没有抓住它。
我的问题是:恶意软件有可能被错过了吗？现在我已经激活了Bitdefender的App功能，如果我的手机上碰巧有恶意软件来窃取凭证，这会保护我吗？难道恶意代码就不能像其他东西一样提升App
浏览 0提问于2020-04-22得票数 0
回答已采纳
1回答
我有一个恶意软件样本。我想知道它利用了哪些漏洞(以及哪个软件)。我试着在IDA中分析它，看起来代码是在Visual /C++运行时开发的。我知道C/C++代码很难反编译。有人能告诉我，在不需要反编译恶意软件的情况下，如何找到恶意软件利用的哪些漏洞？我不需要精确的方法。即使是思考的指针也会有帮助。谢谢。
浏览 0提问于2013-09-06得票数 1
回答已采纳
即使他们看起来有反VM的能力？我已经从cerber，locky和其他家族的ransomware下载了一些最新的ransomware可执行文件样本
为什么它们仍然在virtualbox环境中执行？这是一个新的新的virtualbox，没有硬化，以逃避恶意软件分析。考虑到最新的版本，难道它们不应该在环境中运行吗?因为virtualbox本身就是一个VM，首先应该被它们避开吗？
请指教，谢谢！
浏览 0提问于2017-11-20得票数 1
反病毒公司从他们的产品中收集样本，或者用户可以通过其网站上的表格直接提交样本。采集的样本数量很大。一群分析师怎么能分析这么多的恶意软件呢？
我读了几篇研究人员发表的论文，描述了不同的技术。一种方法是将相似的恶意软件聚在一起，只分析每个集群的一个“代表”。
AV公司真正采用的方法是什么？
浏览 0提问于2017-02-08得票数 4
似乎越来越多的反病毒和其他与安全有关的商业解决方案正在增加'AI‘和’机器学习‘的流行词到他们的营销手段。然而，我看到的唯一的‘人工智能’工作是丽塔项目，这是免费的。
我想知道机器学习中是否真的有一些有用的应用程序可以帮助检测网络上的入侵，因为目前看来，大多数检测引擎仍然基于IOC黑名单(妥协指标)。如果现在有很多使用人工智能和机器学习的方法，有人能给出一个检测过程的例子吗？
浏览 0提问于2017-06-12得票数 1
回答已采纳
最不提供玛雅购买“N”的产品从商店。这家商店对每件商品提供不同的折扣百分比。她想知道有最低折扣优惠的商品，这样她就可以避免购买和省钱。
输入格式:第一个输入指项目的编号；第二个输入是以逗号(，)分隔的项目名称、价格和折扣百分比。
假设最低折扣优惠是以整数形式提供的。
注:可以有一个以上的产品和最低折扣。
样本输入1：
4
mobile,10000,20
shoe,5000,10
watch,6000,15
laptop,35000,5
样本输出1：
shoe
说明:手机的折扣是2000，鞋子的折扣是500，手表的折扣是900，笔记本电脑的折扣是1750。所以这只鞋的折扣是最低的。
样
浏览 2提问于2020-09-22得票数 0
1回答
我计划使用沙箱工具和目标Windows动态分析一些恶意软件示例。主机(物理机器)运行Ubuntu，其中包括沙箱和目标VM。
到目前为止，我只分析了良性样本，即正常软件。我将示例存储在Ubuntu主机中，并使用沙箱工具将它们注入到Windows中。沙箱然后运行示例并监视VM，然后生成一个包含API调用和其他信息的报告。
现在我已经测试了安装程序并准备好分析真正的恶意软件，我注意到我的设置中存在一个潜在的安全缺陷。假设VM和沙箱工具是安全的，我如何在分析之前存储恶意软件？
首先，我想简单地将恶意软件解压缩到我的Ubuntu主机中的一个文件夹中，并运行沙箱工具，就像我对良性软件所做的那样。但是，这台
浏览 0提问于2022-02-22得票数 0
1回答
我正在使用机器学习进行IoT恶意软件分类，目前我有一个由1137个恶意ELF样本组成的数据集，它们支持不同的CPU架构(例如英特尔、MIPS、ARM、SPARC、摩托罗拉)。因此，现在试图找出一组良性ELF样本，以便进行分类。我找到了.deb、.bin和.RPM，但我认为我无法使用它们进行分类。我也发现了良性的ELF，但问题大多是支持臂拱，很少样本支持Intel。请您告诉我是否可以继续分析其他文件扩展名，如果您知道ELF存储库。
浏览 3提问于2017-05-16得票数 0
回答已采纳
1回答
因此，我在virtualbox中启动了两个windows 7 64位sp1版本，并共享了它们的网络，并且操作系统容易受到使用的SMB漏洞的攻击。问题是，当我运行wireshark时，没有看到SMB在另一台机器上进行任何尝试。是因为wannacry在检测vm吗？
我想在我的实验室中看到SMB的活动，这是我这次测试的主要目标。
📷
浏览 0提问于2020-01-03得票数 2
1回答
Gartner对商业情报的定义如下：
Business intelligence ( BI )平台使企业能够通过提供三类功能来构建BI应用程序:分析(如联机分析处理)；信息传递(如报表和仪表板)；以及平台集成(如BI元数据管理和开发环境)。(Gartner IT)
BI支持公司的决策，而数据仓库则帮助提供纯粹的技术数据。
数据仓库是一种存储体系结构，用于保存从事务系统、操作数据存储区和外部源提取的数据。然后，仓库将这些数据合并成适合于企业范围内的数据分析和报告的汇总汇总形式，以满足预定义的业务需求。(Gartner IT)
但是，分析平台和商业智能到底有什么不同呢？一个叫做数据
浏览 3提问于2017-02-06得票数 0
1回答
数据库性能改进结构设计
、、、
我有一个结构性能问题。
我正在准备一本卖书的网站。我有书，作者，分类等等。我想给用户一些折扣。但这些折扣可以是关于书，类别，作者，甚至可以是用户。我存储折扣在‘折扣’表和存储类型。当人们列出产品时，我也想显示折扣。如果我加入折扣表和产品表，并检查每个记录的总折扣，这将是一个巨大的性能问题。你对这种情况有什么建议吗？
(注意:我可以在产品表中打折扣，每天用sql作业计算它，但我有更多的表有这个问题。折扣只是一个例子，我想学习类似这些问题的替代方法。)
抱歉，我的英语很差，谢谢。
浏览 2提问于2014-09-01得票数 1
回答已采纳
1回答
我需要知道如何在没有利用区块链的点对点网络中应用智能合约。 假设两个实体在对等网络中进行交互，并且它们必须为共同提供的一些服务支付一些成本，但在这种情况下，它们不使用区块链，它们应该在网络内部付费，在这种情况下，它们可以使用智能合约吗？没有区块链的智能合约？对此有什么解决方案或样本吗？
浏览 51提问于2019-06-23得票数 1
我使用这文章末尾提供的python脚本创建了一个windows/meterpreter/反向_https powershell有效负载。在第一次运行中，meterpreter会话成功地打开，当我关闭它并再次执行powershell命令时，我得到了一个“PowerShell已停止工作”错误。有什么想法吗？
PS :目标机器是运行windows 7 SP1 64位。
浏览 0提问于2014-03-09得票数 3
2回答
我被指派对Open social的使用进行研究，但由于facebook和twitter的原因，我坚持决定继续下去。有人知道这两个大型社交网站(facebook和twitter)是否实现了开放社交吗？他们真的实现了吗？如果不是，有人能告诉我为什么吗?如果是的话，有人能教我怎么做并给我一些样本吗？谢谢你们。
附注:这个链接：，容器列表上没有推特和脸书。这是否意味着fb和twitter不支持开放社交？
浏览 0提问于2012-02-14得票数 0
回答已采纳
1回答
我的M.Sc研究是关于为IOT开发入侵检测系统的。我不知道哪个领域应该了解更多的信息:渗透测试或恶意软件分析。
我对每个领域都有一些了解，但对于IDS，它正在处理恶意软件，我不知道我应该关注哪个领域！
我将使用AI (深度学习)来构建一个基于康蒂基和库贾平台的入侵检测系统。
浏览 0提问于2018-10-07得票数 -2
2回答
我一直在研究恶意软件检测，我目前的设置是:一个主机操作系统(Ubuntu18.04)和一个客户操作系统(Ubuntu18.04)在VirtualBox中。我已经下载并执行了一些恶意软件(包括Linux，Windows和OS平台恶意软件)到客户操作系统。但是，我无法直观地看到恶意软件的影响，即使是Linux目标的恶意软件，也不能证明恶意软件是活动的/恶意的。VirtualBox日志文件(这是我感兴趣的地方)没有给我任何关于这个问题的洞察力。
我应该使用任何工具来激活恶意软件吗?如果是的话，请您推荐一些工具好吗？
注:我从GitHub上的“动物园”存储库收集了大部分恶意软件，其余的从其他资源中收集
浏览 0提问于2022-01-05得票数 1
回答已采纳
我正在构建谷歌电视遥控器应用程序(来自谷歌的官方样本)。但它找不到任何谷歌电视设备。
我发现三星官方远程应用运行良好。三星是否会更改服务名称或广播端口？
我使用的是Google nexus和三星智能电视。
浏览 7提问于2012-03-26得票数 0
1回答
我正在构建一个交易聚合，所以我需要一个爬虫，将从一些网站提取数据:价格，折扣，图像，坐标和交易程序的名称。
你知道有什么教程，电子书或什么东西能帮到我吗？对于图像、坐标和折扣，我有一个解决方案和模式：
形象:最大的形象总是交易的主要形象。
折扣:折扣总是一个介于50到99之间的数字，并且总是有"%“符号。
坐标:总是以十进制数表示，所以我用regex表示。
我如何得到下列项目？
交易名称？
价格？
你知道有什么数据提取算法是有用的吗？
浏览 4提问于2012-06-14得票数 0
回答已采纳
我有两张桌子--计划和折扣。下面是计划表中的示例数据。
📷
下面是折扣表中的样本数据。
📷
这两个表使用PlanName列关联。我正在以最优化的方式寻找一个查询，以获得一个结果集，使特定计划的折扣应该低于相应的计划。下面的样本数据。
📷
浏览 0提问于2019-04-17得票数 0
回答已采纳
1回答
我需要拒绝折扣，但我也希望只适用于某些产品的折扣金额。
例如:我的购物车是A，B，我有10%的订单折扣。我不想B产品打折，但我只想打折A，我的方法是这样
if cart.discount_code&.percentage
discount = cart.discount_code.percentage / 100.0
discount = 1.0 - discount.to_s.to_f # there's probably a better way to do this... but :)
cart.line_items.each do |line_item|
浏览 11提问于2022-11-22得票数 0
回答已采纳
2回答
我们如何才能真正知道软件是否是恶意软件(病毒)，适用于Windows或Android等平台？如果我们没有预定义的数据集，如何自动识别它？
例如，当软件将用户的私有信息发送到远程服务器(加密或未加密)或请求某些权限时，我们如何知道软件是否真的需要这样做，或者仅仅因为它是一种恶意行为？
类似的东西，如更新系统资源，显示一些窗口等。
浏览 0提问于2017-10-06得票数 0
2回答
我试图找到有关Virt的信息，这是一种恶意软件调试器/分析工具，出现在最近的上。我已经阅读了白皮书，现在正在寻找更多的东西。这听起来很吸引人，我很想深入挖掘。
以下是我的发现：
精浆纸：
浏览 1提问于2010-08-09得票数 1
近日，神州高铁与腾讯云计算有限责任公司签署了《框架合作协议书》。双方一致同意建立长期合作伙伴关系，充分发挥各自优势，共同推动互联网、大数据、云计算、物联网、人工智能等在轨道交通产业领域的应用。
浏览 1438提问于2018-07-24
我们为智能手机和老式手机提供网络服务。这只是一个应用程序，但每台设备的屏幕都会做一些修改。
对于智能手机，我们通过Google Analytics (通用分析)实现了。但JavaScript并不是在老式手机上运行。所以我们计划在我们的服务器上实现。
我们可以在智能手机和老式手机上使用一个类似"UA-XXXXX“的跟踪id吗？
浏览 15提问于2017-02-21得票数 1
回答已采纳
1回答
我有一个来自VirusShare网站的巨大的恶意软件二进制文件列表。我的问题要求我拥有这些样本所属的相应恶意软件家族的标签。有什么办法吗？
浏览 6提问于2018-12-12得票数 0
1回答
我想建立一个手动沙箱来分析Windows系统上的恶意软件。我指的是手动环境，而不是像布谷山盒这样的自动化环境。
有很多工具，我选择了其中的一些工具，但我不知道每个工具是否值得。你能告诉我你的想法吗?如果这些工具对我的沙箱有用的话？
首先，我认为其中一些是不可避免的，比如IDA、winDBG、Wireshark、npcap、像Fiddler这样的HTTP、Sysinternals套件、波动性，也许是最重要的。
还有其他的工具，我从来没有真正尝试过，但这似乎是有趣的。关于静态分析，我发现了以下工具，并希望得到最终的反馈: Log-MD (一种使用先进的Windows审计策略查看系统的工具)、Cer
浏览 2提问于2017-03-28得票数 1
回答已采纳
1回答
有一个关于IOS应用商店和Google Play商店的促销代码的问题。 基本上的意图是在IAP(In- App -Purchase)的原始价格上创建一个折扣，例如从2美元开始，给出50%的折扣，因此客户只需为App项目支付1美元。 我已经检查了IOS (每个版本100个促销代码)和Google Play Store (500个/季度)。 然而，我没有看到任何地方，我可以键入百分比折扣，或设置价格的IAP后，客户申请的促销代码。 有人知道我如何在应用程序上实现这样的推广吗？ 感谢和感谢！
浏览 21提问于2019-02-28得票数 0
回答已采纳
窄带物联网技术(NBIOT)近几年得到了迅速的发展，那么该技术在得到全面商用后会出现哪些应用场景呢，如何部署和开发呢？有好的接入平台吗？
浏览 489提问于2018-04-13
我正在扩展我对恶意软件的理解，因为它现在是0！我知道它的行为和传播方式，但我不知道最新的威胁，它利用什么，它使用什么端口，等等。
我做了一个快速的谷歌，并遇到了以下网站：
http://www.securelist.com/ http://www.mcafee.com/us/mcafee-labs/threat-intelligence.aspx
但还有很多-我只是不知道哪些是最好的。
卡姆有人帮忙吗？干杯。
ps*我知道还有这样的线程，但它是两年前创建的:)
浏览 0提问于2013-03-22得票数 -1
我正在尝试确定用户是否可以在不引发CRM错误的情况下运行鉴定流程。
例如，当流程无法到达终点时，这将有助于隐藏Qualify按钮。
因此，JS应该获取用户和Lead的Guid，并确定是否可以进行鉴定过程。
有什么想法吗？
浏览 3提问于2013-09-11得票数 1
2回答
我分析了一个恶意软件样本
SHA1 : 0bd0a280eb687c69b697d559d389e34d4fad02b2。
布谷鸟生成的结果不包含任何有关行为分析的信息。我在malwr.com上分析了同样的恶意软件，它正确地显示了文件访问、注册表项、互斥锁的行为部分。malwr.com报告链接()
我找不出故障出在哪里。非常感谢您的帮助。
浏览 4提问于2015-04-30得票数 1
2回答
我的日志里满是机器人访客，经常来自东欧和中国。这些机器人被鉴定为Ahrefs、Seznam、LSSRocketCrawler、Yandex、Sogou等。我应该阻止这些机器人从我的网站和为什么？
哪些网站有合法的目的来增加我网站的流量？他们中的许多人是SEO。
我不得不说，自从机器人大量到达后，我看到的交通减少了。
阻止它们并不难，因为它们都在用户代理中承认它们是机器人。
浏览 0提问于2013-01-14得票数 12
我想知道使用隐写分析工具检测或研究恶意软件对恶意软件研究人员或AV产品是否有用。如果是这样的话，是否有一个标准的隐写分析工具被普遍使用，或者它是否因分析师而异？
浏览 0提问于2020-01-22得票数 0
回答已采纳
1回答
出于效率的原因，我正在尝试在单个来宾虚拟机中同时运行多个样本，这比分布式布谷鸟解决方案或使用几个来宾虚拟机的效率更高。
例如，提交几个URL，这样它们就会在Cuckoo的几个选项卡中打开(在IE或FF中)，这样我就不需要为每个URL运行一个干净的VM。
然后，如果在任何URL中检测到任何恶意活动，我将找到恶意URL，并使用所有其他布谷鸟插件和模块等对其活动进行更深入的检查。
你能想出一个用布谷鸟做的方法吗？或任何解决方法？
我的用例是，我有很多样本，但只有极少数是恶意的，所以为每个样本运行虚拟机将是对资源的浪费。
浏览 16提问于2016-06-23得票数 3
我喜欢R中的这种型号
我们正在按时间序列(逐月)获取销售数据。有些项目有佣金，有些项目有折扣，另一些项目有佣金和折扣。是佣金还是折扣，还是佣金+折扣对我的销售增长有影响？或者是因为这些佣金或折扣或折扣+佣金，我的销售额在增长?你能建议我最好的模型来解决我的用例吗？我在考虑多元回归。但我想再和你这样的专家核实一下。
谢谢你的帮助
样本数据集：(5个变量)
Year-Month -Product -Sales -Commission -Discounts
2013-01 Milk 300 No Yes
2013-02 Milk 400 No Yes
2013-03 Milk
浏览 0提问于2015-05-16得票数 3
1回答
我有一个颤振客户端，它使用防火墙创建用户帐户。用户可以在使用Symfony 6和API平台构建的web管理面板上发布门票。
所以我需要两个鉴定人：
1原始Symfony身份验证器，用于管理员使用表单连接并管理票证。
1验证器JWT将检查Firebase凭据，返回JWT，然后允许发布。所以我保护了我的API路线。
最后一点我被困住了。我正在使用。我正在恢复我的Firebase用户。我写了一个FirebaseUserProvider和一个FirebaseAuthenticator.
当然，FirebaseUser实体与ORM理论没有任何联系。
我想我不是很远，但我被困住了。"
浏览 20提问于2022-08-01得票数 0
我最近在fiverr上购买了django-react代码。我对网络开发不太了解。这可能只是偏执狂，但是否有可能有一些恶意的恶意软件在这类。如果我运行服务器，那么运行它的pc会发生什么事情吗？
浏览 0提问于2020-08-26得票数 0
回答已采纳
4回答
我有一个查询，它计算每个项目的折扣。现在我想要的是得到折扣的总数。我怎么能这么做？
我对计算折扣的查询是：
select (dla.unit_list_price + dla.unit_selling_price) * dla.ordered_qty as discount
, dla.itemname as item_name
from doo_lines_all dla
例如，下面是我所做的查询的返回数据。
Item_Name Discount
Item1 50
Item2 25
Item3
浏览 0提问于2019-06-25得票数 0
回答已采纳
我有一件物品(鞋子)
我有一个分类清单(运动鞋，懒人)。
我有一份基于以上类别的折扣清单。
包含我的产品(鞋)的单元格如何根据其类别获得正确的折扣？样本表：
------------------------------
| item | category | discount |
------------------------------
| shoes| loafer | ? |
------------------------------
公式的伪码:如果类别单元格等于loafer，则使该单元格的值等于5。
也许我在这方面走错了路，但我只是不能手动添
浏览 2提问于2015-07-10得票数 0
回答已采纳
2回答
我们正在构建一个带有引导组件的1.x角应用程序。最近，我们将Sentry调试添加到站点中，并得到了以下错误：
'PAPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGX‘未定义
browser =IE11.0
设备=其他
电平=误差
logger = javascript
os = Windows 8.1
Mozilla/5.0 (Windows 6.3；WOW64；三叉戟/7.0；.NET4.0E；.NET4.0C；.NET CLR 3.5.30729；.NE
浏览 8提问于2016-06-20得票数 25
1回答
我有一个多平台项目.
它有一个web端和一个android端。你们有什么建议来验证我从web服务中与之交谈的客户端是我的android客户端？有人知道我该如何鉴定这两个人吗？
我正在考虑在user表中保存一个令牌字段，其内容是一些基于客户端数据的惟一散列，服务器可以识别这些数据。但是，我不知道我可以用什么信息作为哈希的基础。
我应该使用什么客户端信息来创建哈希值作为身份验证令牌？
如果需要这些信息，我的web服务将以restful的形式呈现给客户端，并在服务器端用PHP编写。
谢谢。
浏览 2提问于2016-08-20得票数 2
回答已采纳
我决定使用ESET在线扫描器进行一次在线病毒扫描，在我的驱动程序和操作系统的其他部分无法使用之后，发生了一些奇怪的崩溃.
初步结果显示"PHP/Small.NAL特洛伊木马“，但我无法找到任何关于实际情况的真实信息。
NAL是什么？这是什么特洛伊木马？情况很糟吗？
浏览 0提问于2014-12-11得票数 1
1回答
我是第一次从恶意软件的逆转/分析开始。我在网上浏览了很多资源。其中有些很棒，很有帮助，比如SANS资源，Limon博客，安全培训，编辑帖子等等。我仍然在建立与恶意软件分析开始我的约会所需的环境(我一直对此着迷)。
然而，有一件基本的事情我正在试图理解。请帮我同样的忙：
我所拥有的恶意软件示例是我从一个被破坏的实时生产环境( Linux机器)中收集的。现在，我想首先了解一下，这种恶意软件是为了感染Linux还是Windows机器？换句话说，它是Linux还是Windows恶意软件？
因此，现在我已经按照这里(利蒙)指令开始了分析环境的设置。我从这个开始，因为恶意软件是从Linux盒中收集的。所以
浏览 0提问于2016-08-10得票数 1
2回答
恶意软件作者的心态
、、、
我正在研究常见的恶意软件特性，我在理解恶意软件作者所做的设计选择时遇到了一些困难。许多上述选择似乎都围绕着让人类分析人员很难分离恶意软件，同时也有可能使自动系统很容易被标记为“可能是恶意的”。我很好奇是否有人能告诉我这种设计选择背后的理由是什么。
例如，一些反逆向工程的策略。是的，它们可能会使分析人员更难逆转恶意软件，但是像TLS回调这样的策略很容易被标记为可疑，特别是因为恶意软件几乎从来没有签名，而大多数用于反RE目的的合法软件是。
另一个例子是反VM策略。大多数AV仿真器在短时间内超时。不需要检测仿真器。只需做几秒钟的事情(除了一些明显延迟的事情，比如调用few ())，而不是做一些非常嘈
浏览 0提问于2018-10-26得票数 3
我正在向asp.net ssrs报告开发票，有一个问题，在产品销售价格后，我需要显示折扣，但只有在项目上有折扣。我给你一个样本数据，请检查它，即
Products Price
Item1 1000
Item2 1000
discount -100
浏览 0提问于2015-05-22得票数 0
2回答
我想知道智能手机的样本频率，更重要的是，对于大多数类型的安卓智能手机来说，这个参数是否相等。
我知道有两种采样方式:低20赫兹和标准100赫兹。但昨天我在几款智能手机上做了一些实验，“三星Galaxy Note 3”的样本频率似乎是200赫兹。
我的问题是:这是真的吗？如果是的话，你知道我在哪里可以找到关于这个问题的一篇或多篇学术论文或技术数据表吗？
提前谢谢你，
贾科莫·阿莱桑多尼
浏览 10提问于2014-12-17得票数 3
回答已采纳
1回答
我将在外部硬盘上安装Linux，我的内部硬盘目前正在运行Windows。当我引导到我的Linux并且我仍然安装了我的windows硬盘驱动器时，我的windows硬盘驱动器上的任何恶意软件是否有可能运行或传播到外部硬盘驱动器，即使我没有引导到windows？如果我的windows驱动器被破坏，还有其他安全问题吗？
谢谢!
浏览 0提问于2014-02-13得票数 1
回答已采纳
1回答
我刚刚开始阅读“实用恶意软件分析”一书，其中一些练习使用的是PEview和Dependency，但是我对使用Windows有点过敏。
可以不使用VM来分析linux上的Windows恶意软件吗?或者这需要使用windows吗？
浏览 0提问于2019-08-06得票数 0
回答已采纳
我想知道理论CS/形式方法在恶意软件研究中的重要性。由于每天收到大量新的恶意软件变体(根据McAfee的说法是每天大约50,000个样本)，恶意软件研究人员严重依赖于动态分析(即在沙箱中运行样本并监视它们的行为)，而远离静态分析和逆向工程，因为这些方法非常耗时，有时由于混淆/加密而变得非常具有挑战性。
我发现了一个非常有用的谈话 (BlackHat 2010)，格雷格·霍格伦德在Malware attribution上讲述了让恶意软件作者和他们的网络进入图片的重要性，这提供了有价值的信息，而不仅仅是分析二进制本身。
我的问题是：
如果恶意软件研究者转向分析恶意软件作者及其网络的行为，那么理论上
浏览 0提问于2012-08-10得票数 2
我想分析某些产品的用户评论，作为研究项目的一部分，而不必从零开始学习分析，因为我的需求是暂时的。我需要做以下几点：
用户评论被格式化为每个用户单独的列，并在多个页面上进行索引(每个产品几乎有2000个评论)--所以首先要明智地提取所有文本。
分析特定单词和短语的频率(每个用户一次)，评论的总体内涵，所有评论中最常用的单词，等等。
问题：
我从哪里开始这么做？
初学者应该如何处理这个问题呢？
要多长时间？
是否有一个易于使用的软件或机器人，我可以只是提供我的要求，并将只给我的结果？
浏览 0提问于2019-06-10得票数 1
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
腾讯云开发者
