恶意软件行为分析与检测工具怎么设计，在大神能指点一下吗，基础比较少
1条回答 默认 最新
Yofoo 2023-11-02 12:37关注包括需要检测的行为以及检测方式
检测方式有静态和动态
静态检测有比较多缺点, 一般采用动态沙箱方式(Hook API)
检测行为种类比较多, 一般包括如下:- 写入系统文件关键位置, 如系统目录, 启动项等
- 修改系统关键设置, 如自启动,计划任务, 注册为系统各种插件
- 网络下载或上传数据
- 网络下载文件并运行进程
- 调用敏感API, 如注入,系统非公开API等
解决 无用评论 打赏举报
分享
- 2022-06-08 08:58回答 1 已采纳 您好！1、360安全卫士和360杀毒就是一公开个人版的扫描工具，病毒特征库都是基于个人终端的病毒所行程；其病毒库更新速度以及丰富程度都是相对企业版的弱很多；补丁输出速度也相对滞后；因为是公开所有人都能
- 2022-12-29 16:18回答 1 已采纳 谢邀。1)打开“系统偏好设置”->“安全性与隐私”->“通用”，选择“仍要打开”2)重新打开navicat premium这个软件。 可以参考这篇文章:https://blog.csdn.
- 2017-10-18 05:58回答 1 已采纳 It’s all about how you’re interpreting and using that $_GET['input'] If you do such a code: exec
- 2023-06-21 01:44ptsecurity的博客 恶意软件检测中的行为分析
- 2019-08-08 21:17回答 2 已采纳 ImageMagick convert -strip <in> <out> will do it. It will also remove other extraneous
- 2022-08-30 16:13回答 3 已采纳 你可以参考下这篇文章：被恶意刷验证码短信怎么办？
- 2017-04-26 14:52回答 1 已采纳 Backdoor:PHP/WebShell.A drops following files: <root folder>/tmp/bp.pl - used to listen for
- 2023-08-08 22:301. **威胁情报库**：这是系统的核心，收集并更新全球范围内的恶意软件行为、签名、攻击模式以及攻击者策略等信息。这些情报可以通过公开的威胁共享平台、安全厂商的数据以及黑市监控等方式获取。 2. **数据采集与...
- 2022-04-13 10:54回答 1 已采纳 装了什么流氓或恶意插件吧
- 2016-06-29 09:14回答 2 已采纳 Reinstalling the server is indeed the safest option. But without recent backups of those php scrip
- 2021-03-20 08:06回答 4 已采纳 这个产品可以符合你的要求， 不需增加用户操作流程， 就是选用新昕科技研发的企业短信防火墙，理由 ： 1 应用AI立体防御技术，训练出“防短信轰炸”智能模型，彻底解决“安全”与“用户体验”的矛盾，互联网
- 2024-05-03 00:15AI架构设计之禅的博客 黑客攻击手段层出不穷，从传统的病毒、木马到新型的勒索软件、APT攻击，给企业和个人带来了巨大的安全威胁。传统的安全防御手段已经难以应对日益复杂的网络攻击，亟需新的技术手段来保障网络安全。
- 2015-07-28 07:46回答 1 已采纳 I've used something like: grep -Rl "eval" . and grep -Rl "base64" . it can be a good start. Try t
- 2022-06-10 16:39恶意软件智能检测是当前检测领域的研究热点，随着人工智能的迅速发展，机器学习与深度学习技术逐渐被引入到恶意软件的检测中。恶意软件智能检测技术相比于传统的检测方法，由于人工智能技术的应用，不需要人工制定...
- 2022-05-05 11:03Mo neyking的博客 2020年一篇综述：基于AI的恶意软件检测和分类研究的发展、趋势和挑战
- 没有解决我的问题, 去提问
悬赏问题
- ¥15 使用百度地图api 位置函数报错？
- ¥15 metamask如何添加TRON自定义网络
- ¥66 关于川崎机器人调速问题
- ¥15 winFrom界面无法打开
- ¥30 crossover21 ARM64版本安装软件问题
- ¥15 mymetaobjecthandler没有进入
- ¥15 mmo能不能做客户端怪物
- ¥15 osm下载到arcgis出错
- ¥15 Dell g15 每次打开eiq portal后3分钟内自动退出
- ¥200 使用python编写程序，采用socket方式获取网页实时刷新的数据，能定时print（）出来就行。