《安天技术文章汇编(三·五)》将五种常见加载器的深度分析报告汇聚成册
安天澜砥威胁检测生成式算法获评“网络安全新技术”
典型加载器家族系列分析五
安天AVL SDK反病毒引擎升级通告(20250726)
安天智甲恶意代码辅助检测系统(7月)
HijackLoader加载器的全面分析——典型加载器家族系列分析四
针对终端目标的持续钓鱼尝试——“苦象”攻击组织近期样本分析
计算机病毒家族
计算机病毒百科博客
AVL SDK Base
AVL SDK For Network
AVL SDK For Mobile
AVL SDK Lite
统一终端安全管理,全场景统一安全防护
持续自适应安全能力,保护云上主机、容器资产安全
覆盖DevOps全流程,“安全左移”实现业务安全关口前移
实现对杀伤链的检测、干扰、阻断和呈现,实现威胁对抗闭环运营
通过部署安全监测设备定期巡检,发现信息系统与网内存在的风险,通过分析研判确定威胁并处置。
基于安全产品与威胁情报,发现关键信息资产中潜伏的威胁。
用逻辑推演方法,发现和验证用户网络中存在的安全风险和问题,从攻防角度提供网络安全防御建议。
7*24现场保障,专业技术团队和先进的安全产品和平台,保障用户网络及信息系统安全稳定运行。
以威胁对抗为核心,以持续性威胁猎杀为基础手段,协助客户开展常态化安全运营服务。
统一防护、统一运营、统一治理
强化云数设施安全防护,构建云化安全服务能力
有效监测,发现高级威胁的踪迹
塑造“无所不在的欺骗”环境,迟滞对手的杀伤链
提升业务动态防护能力,保护业务安全可靠运行
以练备战,提高客户综合安全防御能力
增强客户应对高级威胁防护能力
构建动态综合防御体系,实现安全合规增效
对Stuxnet蠕虫攻击工业控制系统事件的 综合分析报告
2010年
Flame蠕虫样本集分析报告
2012年
沙虫(CVE-2014-4114)相关威胁综合分析报告
2014年
Xcode非官方版本恶意代码污染事件(XcodeGhost)的分析与综述
一例针对中国政府机构的准APT攻击中所使用的样本分析
安天针对“方程式”组织的系列分析报告
2015年
白象的舞步—来自南亚次大陆的网络入侵
乌克兰电力系统遭受攻击事件综合分析报告
2016年
潜伏的象群-来自南亚次大陆的系列攻击行动
方程式组织EQUATION DRUG平台解析(方程式系列报告之四)
2017年
“绿斑”行动——持续多年的攻击
2018年
“震网”事件的九年再复盘与思考
从“美向俄电网植入恶意代码”有关报道探讨威胁猎杀的重要性及实施方法
“方程式组织”攻击SWIFT服务提供商EastNets事件复盘分析报告
关于海莲花组织针对移动设备攻击的分析报告
FIN6组织的针对性勒索软件攻击事件分析
委内瑞拉大规模停电事件的初步分析与思考启示
2019年
“灵猫”组织针对中东地区的攻击活动分析报告
苦象组织近期网络攻击活动及泄露武器分析
“折纸”行动:针对南亚多国军政机构的网络攻击
2020年
“幼象”组织在南亚地区的网络攻击活动分析
“苦象”组织上半年针对我国的攻击活动分析
“幼象”组织针对巴基斯坦国防制造商的攻击活动分析报告
2021年
针对军工和教育行业的CNC组织“摆渡”木马分析
海莲花组织Torii远控的网络攻击活动分析
疑似Lazarus组织针对韩国的攻击活动分析
白象组织近期网络攻击活动分析
“暗象”组织:潜藏十年的网络攻击
从“NOPEN”远控木马浮出水面看美方网络攻击装备体系
2022年
“量子”系统击穿苹果手机——方程式组织攻击IOS系统的历史样本分析
白象组织使用BADNEWS和Remcos商业木马的最新攻击活动
DarkPink组织针对印度尼西亚外交部门和菲律宾军事部门的攻击活动
响尾蛇组织利用疫情题材针对我国的网络攻击活动
2023年
黎巴嫩寻呼机(BP机)爆炸事件研判分析
CrowdStrike导致大规模系统崩溃事件的技术分析 —— 暨对“猎鹰折羽”的沉思
如何让“鹰鹫”在迷雾中显形 —— 接力协同与我们的贡献
“暗蚊”黑产团伙通过国内下载站传播Mac远控木马攻击活动分析
2024年
守护移动智能时代安全
为全球亿万用户构建移动智能安全生态防护力
澜砥威胁检测生成式算法,能输出符合CARO公约的结构化分类命名,可在大规模样本分析体系、沙箱等异步场景中,作为检测分析能力的增强环节,也可作为AVL SDK反病毒引擎的增值模块,进一步提升检测能力。