后冷战时代的病毒捕获体制-安天试验室.pdfVIP

下载本文档

3
0
约2.22万字
约 39页
2017-11-25 发布于天津
举报
版权申诉

后冷战时代的病毒捕获体制-安天试验室.pdf

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

后冷战时代的病毒捕获体制-安天试验室

Antiy Labs 后“冷战”时代的病毒捕获体制安天实验室江海客 2006年.9月于武汉大学返回索引 Antiy Labs 2012补记 • 笔者2006年9月*在武汉大学计算机学院做了本报告，之后PPT并未公开，因笔者拟在2012年武汉大学Xdef安全会议上反思和批判这次报告。因此对错别字做了修改，将当年这些幼稚的思考予以公开。 * 2007年4月，作者在对部分内容进行完善后，曾在哈工大四维讲坛做了第二次同名报告，但本版本仍为第一版内容。 Antiy Labs 提纲 • 现代AV企业的病毒捕获的体系 • 快速捕获通道的发展与现状 • VX对抗的冷战时代与后冷战时代 • 我们的应对返回索引 Antiy Labs •2012/12/8 返回索引 Antiy Labs 渠道一览表 • 蜜罐捕获 • 兄弟CERT组织提供 • 诱饵信箱 • 其他企业分拣样本 • 邮件服务代管 • 用户主动上报 • VDS监控捕获探头 • 样本志愿者上报 • 客户端抓取 • 国际AV企业交换 • 问题网络采集 • 购买 • 原厂和黑客站点监控返回索引 Antiy Labs 部分渠道方法说明手段说明用户上报通过使用反病毒产品用户上报，是目前反病毒企业获得样本的主要方式。样本交换通过等量交换方式从其它公司、个人获得病毒样本诱饵信箱通过在各个邮件服务商注册大量邮件的方式，达到邮件蠕虫可能发送到信箱中的效果。原厂和黑客站对木马后门的原始发布站点和黑客工具站点追踪下点监控载。现场采集通过应急处理工程师在网络安全时间现场采集样本。蜜罐系统通过模拟具有漏洞的系统，实现对扫描性返回索引