【摘要】报告介绍了APT攻击事件的系统分析方法。从攻击链的各个环节入手，详细阐述了如何从海量样本中提取攻击特征、追踪攻击来源、识别恶意代码家族，并通过多维度关联分析还原完整攻击链条，为威胁情报的生产和共享提供方法论支撑。