中国科学院软件研究所开发的

飞翔病毒

名字是 中国科学院软件研究所 软件智能分析协同创新团队研制
金刚（KingKong）恶意软件智能分析

本平台为技术共享公益平台，请勿尝试攻击！网站还有这句话





会不会又是"专家"产品,干什么使的


中国科学家研发“金刚”软件防御有组织网络攻击,金刚（KingKong）恶意软件智能分析系统，该系统主要面向网络空间中的有组织攻击——高可持续性威胁，通过捕捉软件运行过程中的细微异常，识别攻击行为，从而阻击网络攻击。
该系统研发人员、中科院软件所研究员苏璞睿说，“有组织攻击”与“一般性攻击”的最大区别在于，前者有用各种先进攻击技术的应用，通常会利用未知漏洞、采用特种木马进行攻击。比如，近年来受到广泛关注的伊朗核电站事件、Hacking Team被攻击事件,等等。对于这一类攻击，传统杀毒软件基本无能为力，也是业界长期关注的热点和难点。
打个通俗的比方：攻防双方总是一个在“躲”，一个在“追”。而有组织攻击的防御难就难在：攻击者是一个“技术高手”。苏璞睿说，它们会掩盖自己的“外貌特点”——消除各种代码特征；会利用一些“隐蔽通道”——利用未公开的漏洞；甚至还会利用特殊手段检查“是否有机关”——检测是否被调试或在虚拟环境下运行。
苏璞睿说，作为一套细粒度、高透明的恶意软件动态检测系统，“金刚”恶意软件智能分析系统在软件运行过程分析、程序异常控制流识别等多方面均取得突破，可通过探究程序运行中的细微异常，发现程序的“不轨”行为，将有效提升网络空间中的恶意软件防范能力。目前，该系统面向公众免费开放试用，试用地址为 http://tcasoft.com

小麒麟

表示需要注册。

引领五基生活

这只猩猩好眼熟啊

dg1vg4

为何我嗅到一股金山的气息？

飞翔病毒

引领四基生活 发表于 2017-6-5 22:10
这只猩猩好眼熟啊

是不是那个厂商的宠物???
类似金山医生和瑞星小狮子

引领五基生活

飞翔病毒 发表于 2017-6-5 23:38
是不是那个厂商的宠物???
类似金山医生和瑞星小狮子

不是
这个猩猩在明星大乱斗3.5中有补张图

咖啡很甜

不会又是来……

gd0709

这不是奇奇国王吗？

吃土豆的小山腰

gd0709 发表于 2017-6-6 11:46
这不是奇奇国王吗？

你不说我还想不起来。。。。你一说   果然是 国王大人

新的在线分析平台
顺手丢了个样本上去（http://bbs.kafan.cn/thread-2092179-1-1.html）

简单说下特点吧：
1.具有一丢丢可定制性，可以选择虚拟机环境（系统：WinXP/7/Android，浏览器：IE7/8，办公软件：WPS/Office）
2.分析会上传VT查询结果
3.一个样本最多跑5分钟，勒索还没开始就分析结束了
4.大量功能不可用：查询详细报告、下载中间文件（衍生物）、获取运行截图清晰版（展示的截图基本是全屏马赛克，什么都看不见）、联网活动（抓包），提示“请联系我们获取”
5.当前可用的功能：
（1）恶意行为类目

（2）行为逻辑关系图

（3）典型联网活动