恶意样本分析手册——通讯篇
传统的恶意软件一般会采用基于 TCP/UDP 的自定义协议进行通 讯，在此基础上还有利用 HTTP/HTTPS... » 阅读全文
【干货分享】恶意样本分析手册——常用方法篇
图解恶意样本分析的常用方法，你与安全专家的差距只有一篇文章！
Joao恶意样本技术分析与防护方案
昨日，ESET的安全研究员发现了一个针对游戏玩家的恶意软件。这个名为“Joao”的恶意软件被发现潜伏在第三方的... » 阅读全文
TAC检测恶意样本扩展分析实例(下篇)
上篇中，通过对恶意样本的TAC告警分析，以及借助第三方平台进行扩展分析，给大家展示了一个恶意样本有可能的行为，... » 阅读全文