m0_63076211的博客

Malwoverview 是用于威胁搜寻的第一响应工具，提供来自 Virus Total、Hybrid Analysis、URLHaus、Polyswarm、Malshare、Alien Vault、Malpedia、Malware Bazaar、ThreatFox、Triage、InQuest 的英特尔信息，并且能够针对 VT 扫描 Android 设备。 该工具的目的是： 根据导入表（impash）确定相似的可执行恶意软件样本（PE/PE+），并按不同颜色对它们进行分组（注意输出中的第二列）。因此，颜色很重要！ 显示有关 Virus Total、Hybrid Analysis、Malshare、Polyswarm、URLhaus、Alien Vault、Malpedia 和 ThreatCrowd 引擎的哈希信息。 确定恶意软件样本是否包含覆盖，如果需要，请将其提取。 检查 Virus Total、Hybrid Analysis 和 PolySwarm 上的可疑文件。 检查 Virus Total、Malshare、Polyswarm、URLhaus 引擎和 Alien