"本报告由启明星辰金睛安全研究团队编写,基于启明星辰VenusEye威胁情报中心的数据,涵盖了2018年至2019年上半年的网络安全状况,涉及网络安全态势、威胁分析、安全事件响应以及漏洞扫描产品等方面。报告强调了宏技术在恶意软件中的应用,特别是VBA宏的对抗检测策略,包括混淆、隐藏和加密等方法,以逃避安全检测。" 网络安全是一个日益严峻的问题,而宏技术被广泛应用于恶意软件中,尤其是VBA宏,成为攻击者传播和执行恶意代码的有效手段。攻击者通过诱导用户启用Office宏,利用AutoOpen等机制实现恶意代码的自动加载。宏代码通常包含下载后续payload或通过Powershell等工具执行payload的功能。为了提高隐蔽性,攻击者会混淆宏代码,例如对payload字符串进行拼接、置换、移位,甚至应用加密算法,使得代码内容难以直接解析。 启明星辰金睛安全研究团队专注于威胁分析,通过对安全事件日志和样本数据的深入挖掘,提供专业分析报告。VenusEye威胁情报中心是启明星辰集团的重要组成部分,它整合多种分析技术,如静态分析、动态分析、大数据关联分析等,提供高质量的威胁情报信息。 启明星辰安全应急响应中心则致力于网络安全事件的快速预警和应急响应,发布预警通告,提供安全解决方案,协助企业应对网络安全威胁。自成立以来,该中心已处理大量安全事件,体现了其在网络安全领域的专业性和响应速度。 启明星辰漏洞扫描产品中心研发的天镜脆弱性扫描与管理系统,在漏洞评估与管理市场占据领先地位,具有自主知识产权的漏洞评估产品系列,为用户提供全面的漏洞管理和防护能力。 宏技术分析是当前网络安全研究的重要领域,攻击者不断更新手段以逃避检测,而安全厂商如启明星辰则通过持续的研发和分析,提升防御技术,以应对这些日益复杂的威胁。了解并掌握宏技术的对抗策略,对于防范网络攻击和保障信息安全至关重要。
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![rar](https://img-home.csdnimg.cn/images/20210720083606.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://profile-avatar.csdnimg.cn/eb4d6709d9c448f485d5e4e863f132ea_weixin_24938247.jpg!1)
- 粉丝: 1872
- 资源: 3997
我的内容管理 展开
我的资源 快来上传第一个资源
我的收益
登录查看自己的收益我的积分 登录查看自己的积分
我的C币 登录后查看C币余额
我的收藏
我的下载
下载帮助
![](https://csdnimg.cn/release/wenkucmsfe/public/img/voice.245cc511.png)
最新资源
- Hadoop生态系统与MapReduce详解
- MDS系列三相整流桥模块技术规格与特性
- MFC编程:指针与句柄获取全面解析
- LM06:多模4G高速数据模块,支持GSM至TD-LTE
- 使用Gradle与Nexus构建私有仓库
- JAVA编程规范指南:命名规则与文件样式
- EMC VNX5500 存储系统日常维护指南
- 大数据驱动的互联网用户体验深度管理策略
- 改进型Booth算法:32位浮点阵列乘法器的高速设计与算法比较
- H3CNE网络认证重点知识整理
- Linux环境下MongoDB的详细安装教程
- 压缩文法的等价变换与多余规则删除
- BRMS入门指南:JBOSS安装与基础操作详解
- Win7环境下Android开发环境配置全攻略
- SHT10 C语言程序与LCD1602显示实例及精度校准
- 反垃圾邮件技术:现状与前景
![](https://img-home.csdnimg.cn/images/20220527035711.png)
![](https://img-home.csdnimg.cn/images/20220527035111.png)
![](https://csdnimg.cn/release/wenkucmsfe/public/img/green-success.6a4acb44.png)