背景
在当前数字化时代,计算机病毒一直对你我的重要信息虎视眈眈,他们通常伪装或者注入到各类正常文件中,伺机窃取和破坏。为了帮助用户及时发现和处理潜在的文件病毒威胁,计算机病毒百科推出了在线病毒分析专题。通过该专题为大家提供威胁鉴定服务同时,结合百科已推出的病毒名查询、术语查询服务共同对病毒执行体进行解析和识别,确定病毒的类型、功能和危害程度。
病毒分析服务介绍
为了方便大家对文件进行鉴定查询,百科综合查询输入框现在能够支持输入IP、域名、URL、邮箱、HASH(MD5\SHA1\SHA256)等信息,用户将可疑IOC录入查询,系统会分别通过安天威胁情报平台和安天病毒分析服务给出鉴定分析结果。
我们可以通过首页新增的“病毒分析”模块,或者点击查询结果来源于“安天病毒分析服务”的分析结果列表项,即可跳转至在线病毒分析服务。该服务为大家提供全面的文件样本分析功能,通过对病毒执行体的解析和识别,确定病毒的类型、功能和危害程度。提供多引擎对照检测结果,以确保检测结果的准确性和全面性。通过动、静态信息提取结果结合AI分析,帮助用户更好地了解病毒样本的特征和属性,从而更好地分析和处理病毒。此外病毒分析服务模块还提供了样本上传和报告下载功能,让用户可以方便地上传文件进行分析,并在平台上检索下载已上传的样本报告,以便后续对照复盘。
引申阅读
执行体及公共知识体系构建
执行体,是为实现特定目的代码和数据的综合表达,由硬件系统、固件系统、操作系统、应用程序或虚拟机等执行环境执行。执行体是构成数字世界的基础要素,各种数字化系统(信息系统)往往由一个或多个执行体构成。
网络安全对抗的本质,在过去和未来非常长的一个阶段,都是代码对抗,而其中执行体既是代码对抗中的攻击目标,也是“武器化”攻击装备,同时也防御机制的承载者,IT治理的关键抓手,包括暴露面、脆弱性、补丁、漏洞等,都与执行体相关,执行体本身必然是一个关键性的治理对象,做好执行体治理工作对防御场景构建识别、塑造、防护、检测、响应等安全能力具有重要支撑作用。
当前环境下的执行体治理工作面对着,规模庞大、形态与来源复杂、完整验证困难、运行环境复杂等难题。面对执行体的治理难度,目前,安天在执行体治理的共性能力与公共知识体系方面的已做出了一些探索与实践,在公共知识方面安天推出了计算机病毒分类命名知识百科,在病毒命名规范,及相关知识普及方面起到一定的推动作用,目前正推出的在线病毒分析服务是未来拟推出执行体百科的斥候,百科小组拟通过不断维护改进该服务最终实现执行入口管控和执行机会收敛。
AVL SDK针对执行体对抗成果
安天 AVL SDK 基于全格式识别能力和深度拆解能力,面向各类执行体格式,可以从多个维度提取细粒度的元数据,为安全产品进行执行体的治理和管控提供细粒度支撑。
对于执行体来说,完成类似文件 Hash计算、文件路径名、发布者签名检查这些简单信息的提取还远远不够,如果要支持深度的执行体的分析和关联,就需要把执行体进行相应的元数据化,包括文件格式识别、结构解析、向量要素提取、成分分析、版本记录等一系列的关键要素,这也是安天建构下一代检测引擎的初衷。 由执行体的元数据转化得来的分析向量是一种极为优质的威胁情报,相比 Hash,它具有更高、更强的鲁棒性,除了指向性之外,也带有行为能力相关的表征性。安天下一代威胁检测引擎在承载执行体元数据化能力的同时,也是此类向量级情报消费的基础设施。
结语
在当前数字化时代,面临着日益复杂的网络安全威胁,文件病毒分析显得尤为重要。通过病毒分析专题,百科小组为用户提供了全面的文件样本分析服务,帮助用户及时发现和处理潜在的文件病毒威胁。同时,我们致力于构建一个公共知识体系,通过对执行体的深入研究和分析,为用户提供更精准的威胁识别和防护方案。同时百科小组将携手安天引擎团队继续努力,为用户提供更安全、更可靠的网络环境,共同构建一个和谐、安全的数字世界。 |