chapter1 静态分析技术-01反病毒引擎扫描virustotal

已于 2022-11-13 23:16:20 修改
阅读量294 收藏
点赞数
分类专栏： 恶意代码分析实战学习记录 文章标签： 网络安全 系统安全
于 2022-11-13 23:08:23 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43925963/article/details/127835230
版权
  1. 练习文件下载
    下载路径：https://github.com/mikesiko/PracticalMalwareAnalysis-Labs
    点击code,然后点击Download ZIP下载相关文件点击code,然后点击Download ZIP下载相关文件
  2. 使用virustotal网站进行扫描
    step1:打开virustotal网站，路径：https://www.virustotal.com/gui/home/upload
    step2:点击choose file
    choose file

step3:选择Lab01-01.dll,确定
在这里插入图片描述
Step4:可以看到各扫描引擎的扫描结果
部分扫描结果

尉晓昌
关注
专栏目录
Halcon算子盘点：Chapter 19:轮廓线XLD（01）
gongdiwudu的专栏
12-30 9992
对于halcon的外轮廓操作，有许多功能性操作，本篇将对轮廓线相关的功能进行汇总，其中包含：生成、访问、属性管理、几何变换，图形变换等进行实验操作。
图文详解 DBMS 数据库管理系统三层架构体系（三级模式）《ClickHouse 实战：企业级大数据分析引擎》...
热门推荐
程序员光剑
12-07 1万+
引文计算机科学领域的所有问题，都可以通过添加一层中间层来解决。通过在用户和计算机中间添加一层逻辑层（概念模型层），于是就有了“数据库的三级模式”：数据库在三个级别 (层次)上进行抽象，使用...
Virustotal——上传样本保存扫描结果
Cwiky_1993的博客
07-26 2979
使用场景：有恶意文件的sha256，需要上传到Virustotal查看扫描结果 语言：Python 准备：sha256值的文件psha.txt       Virustotal的API KEY（申请一个账户，账户里面有【My API Key】） 注意：Virustotol.com的访问需要翻墙，我的Chrome浏览器安装了代理，所以headers参数的User-Agent是Chrome的版本
探秘 Virustotal——强大的在线安全扫描工具
gitblog_00040的博客
06-11 584
探秘 Virustotal——强大的在线安全扫描工具 项目地址:https://gitcode.com/gawen/virustotal 在这个数字化的时代，网络安全是我们不能忽视的重要一环。Virustotal 是一款备受赞誉的在线安全检测平台，它允许用户上传文件或提供文件哈希值以检查是否存在恶意软件。为了方便开发者和安全研究人员更便捷地集成这一服务，我们有 virustotal —— 一个Py...
全方位安全守护：探索谷歌Chronicle旗下VirusTotal的免费在线检测服务
最新发布
qq_40025179的博客
07-24 962
通过这些多家安全厂商的合作，VirusTotal提供了强大的多引擎扫描能力，能够更全面和准确地检测和分析潜在的安全威胁，帮助用户防范各类网络攻击。这个工具利用Google Cloud的Sec-PaLM大语言模型（LLM）进行代码分析，生成自然语言的代码片段摘要，从而帮助安全专家和分析师更深入地理解代码的目的和操作。独立分析：Code Insight独立于传统的防病毒引擎，通过仅分析文件内容，而不依赖其他元数据（如防病毒结果），提供更精确的分析。这个密钥将用于你的 API 请求中，以验证你的身份。
virustotal的使用
要把所有那些负面的信息当做对自身行为的评价，而不是对自身价值的评判。
11-30 1414
该网站最有用的地方在于，这是一个交互式的恶意代码检测网站，这样的模式有一个隐形的福利，那就是为病毒木马爱好者提供了攻防一体的作战场景，开发者可以根据扫描结果二次开发。整个程序的所有操作都像是透明的，如同一个人脱光了衣服，并且被从肉体和精神上双重解剖，程序的所有操作，事无巨细都被记录下来。这些信息显示了程序的所有行为，以及对所有行为的高风险、中风险、低风险的判定，这里面有详细的信息。最有用的是BEHAVIOR选项卡中的信息。如上如所示，有72个病毒引擎的扫描结果。该网站有近百个病毒引擎的支持。
VirusTotal api 在 python 中的 URL，域名使用
Utopia的专栏
03-13 3269
**URL** 发送并扫描URL 首先发送扫描一个url，要向https://www.virustotal.com/vtapi/v2/url/scan 发送一个http post 请求， 其中api 接受请求中的两个参数： url:要扫描的url apikey: 注册virus用户，登录后得到的public key。这是使用api的关键。 当进行批量扫描时候，其中url参数
chapter 1 股票数据分析
qwertyuiop0208的博客
07-10 2318
股票数据分析
python数据分析与挖掘实战---chapter7航空公司客户价值分析
城南以东的博客
09-11 3380
1. 背景与挖掘目标 1.1 背景 企业营销焦点从产品中心转变为客户中心，客户关系管理成为企业的核心问题 客户关系管理的关键问题是客户分类，通过客户分类， 针对不同价值的客户制定优化的个性化服务方案，采取不同营销策略 1.2 目标 借助航空公司客户数据，对客户进行分类。 对不同的客户类别进行特征分析，比较不同类客户的客户价值。 对不同价值的客户类别提供个性化服务，制定相应的营销策略。 2. 分析方法与过程 本案例的目标是客户价值识别。 识别客户价值应用最广泛的模型是通过3个指标(最近消费时间间隔(R
Java SE 8 Programmer I Study Guide: Exam 1Z0-808
02-02
Title: OCA: Oracle Certified Associate Java SE 8 Programmer I Study Guide: Exam 1Z0-808 Author: Jeanne Boyarsky, Scott Selikoff Length: 432 pages Edition: 1 Language: English Publisher: Sybex ...
virustotal_apiwrapper, 病毒总 public API v2.0 PHP封装.zip
09-18
virustotal_apiwrapper, 病毒总 public API v2.0 PHP封装 病毒总 public API v2.0 PHP包装器 项目网站：( http://jayzeng.github.io/virustotal_apiwrapper/ )这是一个与病毒总 public API v2.0交互的
python实现封装得到virustotal扫描结果
12-25
本文实例讲述了python实现封装得到virustotal扫描结果的方法。分享给大家供大家参考。具体方法如下： import simplejson import urllib import urllib2 import os, sys import logging try: import sqlite3 except ImportError: sys.stderr.write("ERROR: Unable to locate Python SQLite3 module. " \ "Please verify your installation. Exiting
VirusTotal——您身边的企业安全专家
CLOUDACE的博客
06-12 438
Cloud Ace 发现黑客攻击、病毒、恶意软件等网络安全威胁不断涌现，不加防范的企业所面临的风险也随之增加。信息资产的损失、企业声誉和客户信任的丧失都可能导致公司的灾难性后果。
使用多种反病毒引擎扫描文件
weixin_30919429的博客
05-03 75
作者：高张远瞩(HiLoveS) 博客：http://www.cnblogs.com/hiloves/ 转载请保留该信息 有经验的人，从网上下载了程序或文件后，多半会用自己安装的反病毒软件先扫描一下，以确定是否有病毒。但是病毒木马，特别是木马，变种极多，就算是最新的反病毒软件也可能把它漏掉。最近我就碰到这么件事，我下载了一个RAR文件，但加上密码了，必须先执行该文件中的一个叫“密码...
Virustotal使用
baidu_38802340的博客
11-08 8931
在使用virustotal对样本文件进行标注的时候发现了一个问题。 由于不知道文件的Hash值，没有办法直接上传hash进行查询，所以我先使用VT的scan API进行hash查询，然后将hash上传，使用VT的report API进行标注。但是有好多文件的标签没办法获取，于是我手动在API接口和网页分别上传了同一个文件，结果发现两处产生的hash值是不一样的，如下图。 API产生的hash： ...
VirusTotal智能搜索
ybdesire的专栏
12-01 1382
1. VirusTotal介绍 从wiki参考4上，可以对VT（VirusTotal）有一个大致了解： VirusTotal.com是一个免费的病毒、蠕虫、木马和各种恶意软件分析服务，可以针对可疑文件和网址进行快速检测，最初由Hispasec维护 VirusTotal.com曾在PC World杂志（美国版）的评选中，荣获2007年最优秀的100款产品之一的称号 2012年9月7日 Google 已经收购了网络安全创业公司VirusTotal，旨在增强针对自身互联网服务的保护措施 2. 智能搜索示例 V
给大家分享个文件安全扫描软件VirusTotal Smart Scanner
weixin_43838503的博客
03-05 3791
能扫描各类型的文件、安装包，比较好用，唯一不足的就是要联网 这是下载地址 http://itityunwei.cn/index.php?share/folder&user=1&sid=a2uZIC6V 再分享个文件在线扫描网站，病毒库很强大，也比较全，给大家推荐一下 https://www.virustotal.com/gui/home/upload ...
两大世界在线查毒网站 VirusTotal 和 VirSCAN
xMas
02-22 6129
注意是在线查毒，不是杀毒，用途就是当你不确定某个本地文件是否是病毒的时候，可以将它上传，让几十种杀毒软件对其进行判别并形成结果报告。最有名的两个就是 VirusTotal 和 VirSCAN 了，几乎囊括了世界上所有的杀毒软件。 VirusTotal 地址：https://www.virustotal.com/（推荐） VirSCAN 地址：http://www.virscan.org/ 包含的杀毒软件有：ANTIVIR、AVAST!、AVG、ArcaVir、Authentium、Baidu Anti.
Eclipse IDE中导入与运行Chapter1-8示例
“Eclipse chapter1-8学习指南” 本文档主要介绍了如何在Eclipse IDE中导入和配置一个名为“ch1-8”的项目，以及如何运行和调试其中的示例代码。Eclipse是一款广泛使用的开源集成开发环境，特别适合Java开发者。在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值