恶意程序专题
Kotlin使用率达35%，Java要退位？百度软件中心的开源软件被发现捆绑恶意程序；微软提高开发者分成比例至 95%丨Q新闻...
点击关注 InfoQ，置顶公众号 接收程序员的技术早餐 编辑｜小智 本周要闻：Kotlin 使用率达 35%，Java 要退位了？NGINX 发布支持动态配置的开源 Web 服务器；微软提高应用开发者分成比例至 95%；Fast 50 报告：JavaScript 岗位需求增长 59.1％；苹果下最后通牒要求应用更新必须支持 iPhone X 和 iOS 11；百度软件中心的开源软件被发现
简单恶意程序剖析，剖析其所用的AP…
我们常说的恶意程序一般包括木马，病毒和蠕虫等，他们的一般共性是什么了？又是通过怎样的代码来实现的，本文仅可能写的简单，一样全部用最基本的C代码来写，还是希望喜欢的朋友关注我一下，记住这些是最基本的，复杂和强大的功能都是无数的简单的叠加，不急于求成，慢慢学好基础最重要。 一、开机自启功能实现代码： 一款恶意软件必须能满足自启功能才具有破坏性，不然连启动也满足不了，怎么搞破坏了？一
阿里云安全恶意程序检测（速通三）
阿里云安全恶意程序检测 特征工程进阶与方案优化pivot特征构建pivot特征pivot特征构建时间pivot特征构建细节特点 业务理解和结果分析结合模型理解业务多分类问题预测结果分析 特征工程进阶基于LightGBM模型验证模型结果分析模型测试 优化技巧与解决方案升级内存管理控制加速数据处理技巧其他开源工具包深度学习解决方案：TextCNN建模 开源方案学习 特征工程进阶与方案
阿里云安全恶意程序检测（速通一）
阿里云安全恶意程序检测 赛题理解赛题介绍赛题说明数据说明评测指标 赛题分析数据特征解题思路 数据探索数据特征类型数据分布箱型图 变量取值分布缺失值异常值分析训练集的tid特征标签分布测试集数据探索同上 数据集联合分析file_id分析API分析 特征工程与基线模型构造特征与特征选择基于数据类型的方法基于多分析视角的方法特征选择 构造线下验证集评估穿越训练集和测试集的特征性差异训练集和测试
阿里云安全恶意程序检测（速通二）
阿里云安全恶意程序检测 高阶数据探索变量分析连续数值变量与连续数值变量单个类别变量与连续数值变量两个类别变量与连续数值变量两个变量线性关系探索查看多个双变量关系的技巧 高阶数据探索多变量交叉探索 高阶数据探索 变量分析 连续数值变量与连续数值变量 分析连续数值变量和连续数值变量之间的关系，是为了探索变量之间的全局线性、局部 线性的关系等，常用方法: plt.scatter
阿里云安全恶意程序检测（速通一）
阿里云安全恶意程序检测 赛题理解赛题介绍赛题说明数据说明评测指标 赛题分析数据特征解题思路 数据探索数据特征类型数据分布箱型图 变量取值分布缺失值异常值分析训练集的tid特征标签分布测试集数据探索同上 数据集联合分析file_id分析API分析 特征工程与基线模型构造特征与特征选择基于数据类型的方法基于多分析视角的方法特征选择 构造线下验证集评估穿越训练集和测试集的特征性差异训练集和测试
阿里云安全恶意程序检测
阿里云安全恶意程序检测 赛题理解赛题介绍赛题说明数据说明评测指标 赛题分析数据特征解题思路 数据探索数据特征类型数据分布箱型图 变量取值分布缺失值异常值分析训练集的tid特征标签分布测试集数据探索同上 数据集联合分析file_id分析API分析 特征工程与基线模型构造特征与特征选择基于数据类型的方法基于多分析视角的方法特征选择 构造线下验证集评估穿越训练集和测试集的特征性差异训练集和测试
逆向工程之恶意程序第一部分
逆 向 工 程 之恶意程序 第一部分 作者：Arunpreet Singh 翻译：chence 博客：https://reverse2learn.wordpress.com 这个系列有两篇文章，本文是其一。这个恶意程序释放A文件（所有恶意程序经常这么干）…所以在这一篇我们只分析释放过程，被释放的文件将在下一篇分析。 原始的样本是从KernelMode.in
FireEye发布免费恶意程序分析软件ToolBox
FireEye刚刚发布了一款软件，这款软件可用于构建完全定制化的虚拟机（VM），其中包含可用于恶意程序分析或其它网络安全相关任务的工具。 这款软件名为 FLARE VM，其中的FLARE是FireEye Labs Advanced Reverse Engineering 的缩写，这是一款windows平台的发行软件，灵感来源于诸如Kali和REMnux之类的Linux发行版。它是由FireEy
macOS 漏洞：可绕过门禁安装恶意程序；13 家国内航空公司向波音索赔
(给技术最前线加星标，每天看技术热点) 转自：开源中国、solidot、cnBeta、腾讯科技、快科技等 【技术资讯】 0、macOS 被爆安全漏洞：可轻松绕过门禁功能安装恶意程序 在向苹果反馈三个月之后，一位安全专家详细披露了如何绕过Gatekeeper（门禁），欺骗用户运行潜在的恶意程序。安全顾问Filippo Cavallarin表示，macOS系统中的设计缺陷可以让黑客轻松
不是有效的win32程序_恶意程序编写之免杀基础
郑重声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！ 前言 踩着大佬们的脚步，用自己蹩脚的C++功底复现了师傅给出的一些免杀方案。后续将给出自己的两个免杀方案，复现大佬们的这几个方案用了3天时间，我真的是菜的可怜。 生成ShellCode的方法 1、使用msfvenom生成的ShellCode 参数
Windows排查恶意程序及一些工具
目录 基础排查 使用系统配置实用程序 检查启动项 检查注册表 工具 网络监控 系统监控 安全检测 文件活动监控 其他 基础排查 使用系统配置实用程序 按下Win + R键组合打开运行对话框，然后输入"msconfig"并按Enter键。在"服务"选项卡中，勾选"隐藏所有Microsoft服务"，然后排查一个个排查剩下的服务。 检查启动项