搜索
楼主: ?!
收起左侧

[病毒样本] 【持续更新】盘点一些著名的病毒名称及样本分享(11.21更新Salgorea,Aspid病毒)

  [复制链接]
?!
 楼主| 发表于 2021-11-15 22:54:57 | 显示全部楼层
00006666 发表于 2021-11-15 22:45
如果有开专门的APT样本类别,建议可以按照安全厂家命名的APT组织编号(例如APT-C-00海莲花等)进行分类,可 ...

APT的话我可能会按发现时间是哪一年来分类,至于报毒名不强求,选最贴近该样本描述的名称再结合一下杀软报法来评定。
00006666
发表于 2021-11-15 22:59:30 | 显示全部楼层
本帖最后由 00006666 于 2021-11-15 23:32 编辑
?! 发表于 2021-11-15 22:54
APT的话我可能会按发现时间是哪一年来分类,至于报毒名不强求,选最贴近该样本描述的名称再结合一下杀软 ...

通常情况下,安全厂家发现的相同APT组织同一批次的样本不止一个的,通常是多个不同功能的样本协同实现最终的目的,一个组织也有可能被安全厂家连续多年追踪发现多批次不同目标攻击行为,以及多个安全厂家发现同一组织的不同批次攻击行为(通常情况下安全厂家分析报告会采用标准的组织编号命名,一般是由首次分析攻击行为的安全厂家进行命名,后续的其他安全厂家也会采用该命名发布分析报告)。
00006666
发表于 2021-11-15 23:30:04 | 显示全部楼层
本帖最后由 00006666 于 2021-11-15 23:35 编辑
?! 发表于 2021-11-14 00:16
宏病毒我这边已经有了Alliance Birthday Chaos Mailcab Melissa Twno,你看看还有些别的可以补充吗?

APT样本还有一点比较特殊的就是,由多个安全厂家长期追踪连续多年发布针对同一组织的攻击动态与样本更新分析报告的情况也是很常见的。
?!
 楼主| 发表于 2021-11-16 18:51:44 | 显示全部楼层
00006666 发表于 2021-11-15 22:59
通常情况下,安全厂家发现的相同APT组织同一批次的样本不止一个的,通常是多个不同功能的样本协同实现最 ...

感谢你的建议,不过APT系列开启将是一个比较漫长的过程,各类组织以及相关的攻击样本,相关的研究报告数量都十分巨大,其中要做的准备工作会很多
00006666
发表于 2021-11-16 21:50:47 | 显示全部楼层
本帖最后由 00006666 于 2021-11-16 22:01 编辑
?! 发表于 2021-11-16 18:51
感谢你的建议,不过APT系列开启将是一个比较漫长的过程,各类组织以及相关的攻击样本,相关的研究报告数 ...

确实,这个系列的有关内容比较多。
?!
 楼主| 发表于 2021-11-16 21:56:00 | 显示全部楼层
00006666 发表于 2021-11-16 21:50
之前360有一个已经分类的关于各个APT组织的网站,里面有关于各个APT组织的介绍和有关攻击的分析报告:

...

我怎么感觉这已经详细到我不用再干什么了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2021-11-27 22:44 , Processed in 0.096422 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表