騰訊安全反病毒實驗室

騰訊安全反病毒實驗室專注反病毒技術研究,逐步形成了自主研發全平台反病毒引擎TAV、安全事件應急回響、哈勃分析平台“三劍合璧”的反病毒防禦體系,哈勃分析系統是全球首家接入VirusTotal的動態分析系統,自研的TAV防毒引擎已獲得國際七大權威第三方測評機構認證,是國內最早支持國產系統的安全團隊之一,也是覆蓋國產系統最全的安全團隊。

基本介紹

  • 中文名:騰訊安全反病毒實驗室
  • 性質:安全分析團隊
簡述,重點事項,主要貢獻,

簡述

在Black Hat Asia 2017上,騰訊安全反病毒實驗室攜哈勃分析系統開源項目HaboMalHunter就已亮相Arsenal(兵器譜)展台,是當屆BlackHat唯一入選的中國開源項目;2017年11月,哈勃分析系統成為全球首家接入VirusTotal的動態分析系統,將自身豐富的環境仿真、虛擬執行和深度分析能力接入VirusTotal,並得到了對方在AVAR(亞洲反病毒大會)等多個場合中給予的高度評價和致謝。
在全球網路安全形勢日趨複雜的當下,為進一步提升防毒軟體的效率和精準度,騰訊安全反病毒實驗室專注網路安全建設,精心打磨各線產品,打造了以自研引擎TAV為核心的Windows管家、手機管家、Linux管家等終端安全產品,以哈勃分析系統為核心的御界防APT郵件網關、御界高級威脅檢測系統等病毒防禦工具,以及以TAV云為核心的大數據分析系統、威脅情報系統等漏洞監測工具,構建起事前、事中、事後的全網安全防禦體系,幫助個人及企業用戶全方位對抗病毒、黑產等各種類型的網路安全威脅。
繼人工智慧醫學影像產品“覓影”及軟體空間安全測繪系統“阿圖因”之後,騰訊另一項人工智慧安全產品——TRP-AI反病毒引擎正式落地。該引擎基於騰訊先進的AI套用場景研究,結合騰訊安全反病毒實驗室團隊長期對Android平台惡意代碼檢測和病毒攻防對抗經驗,設計的實時行為監測、抗免殺技術強、深度學習的AI反病毒引擎,可大幅提升病毒查殺效率,被行業認為是下一代反病毒引擎的代表之一。

重點事項

2017年5月12日,一個名為“WannaCry”的勒索病毒突然在全球範圍內大面積肆虐,大量電腦檔案遭加密,只有在規定的時間內繳納贖金,方能破解。備份、防毒、恢復成了各類科普文和技術貼的高頻辭彙。
在勒索病毒爆發之後,騰訊安全反病毒實驗室吹響了抗擊勒索病毒的號角,一方面保持對勒索病毒及其變種的高度關注;另一方面,基於自身安全實力持續輸出深度研究報告,起底WannaCry勒索病毒的傳播方式及最新變種,並推出了一整套包含漏洞免疫工具、文檔守護者工具、檔案恢復工具、勒索病毒專殺工具等在內的處置措施,幫助用戶抵禦病毒的侵襲,有效的控制病毒。

主要貢獻

據《2017年上半年網際網路安全報告》顯示,2017年上半年騰訊安全反病毒實驗室在PC端總計已攔截病毒10億次,病毒總體數量相比2016年下半年騰訊安全反病毒實驗室攔截的病毒數增長30%。同時,騰訊安全反病毒實驗室在上半年共發現用戶機器感染木馬病毒2.3億次,每天中毒尖峰時間為上午10點-11點。
騰訊安全反病毒實驗室從很早就開始監測此類勒索病毒的動向,研究加密過程中的漏洞,並努力嘗試對加密的檔案進行破解,為受害者儘量挽回損失,而這些不懈的努力也取得了一些成效。
除WannaCry勒索病毒之外,在其它勒索病毒事件發生時,哈勃分析系統也曾經發布過多個針對性的解密工具;
日前,騰訊安全反病毒實驗室安全團隊捕獲了一例病毒樣本,並順藤摸瓜捕獲了一個潛伏了17年之久的0day漏洞。該病毒利用Office公式編輯器中的0day漏洞發動攻擊,與之前CVE-2017-11882“高齡”漏洞如出一轍,潛伏期長達17年之久,威脅大量Office版本,一旦用戶打開惡意文檔,無需其他操作,就會被植入後門木馬,被不法分子完全控制電腦。目前,騰訊安全團隊已經將相關漏洞信息提交給微軟官方,並針對病毒及漏洞情況作進一步的分析。

相關詞條

熱門詞條

聯絡我們