全球首家：騰訊安全哈勃分析系統(tǒng)接入Google VirusTotal

　　近日，Google旗下的安全網(wǎng)站VirusTotal推出了多沙箱聚合服務multisandbox，此功能整合了安全合作伙伴的動態(tài)沙箱分析能力，讓用戶可以直觀地看到多個沙箱的動態(tài)分析結(jié)果。騰訊安全聯(lián)合實驗室反病毒實驗室哈勃分析系統(tǒng)成為了全球首家接入VirusTotal的動態(tài)分析系統(tǒng)，此次合作將進一步對外開放實驗室一流的自動化分析能力。今后，騰訊安全哈勃分析系統(tǒng)將作為VirusTotal的首家動態(tài)行為合作伙伴，為全世界的安全從業(yè)人員以及愛好者提供助力。

　　據(jù)悉，VirusTotal是一個提供免費的可疑文件分析服務的網(wǎng)站。該平臺擁有全世界最多的電腦病毒分析數(shù)據(jù)，并通過多種反病毒引擎對用戶所上傳的文件、網(wǎng)站URL或域名等進行檢測，以此判斷檢測目標是否被病毒、蠕蟲、木馬以及各類惡意軟件感染。憑借專業(yè)性強及檢測準確性高的特點，VirusTotal成為國際行業(yè)圈、安全從業(yè)人員，及安全愛好者廣泛使用和信賴的服務平臺。

　　值得注意的是，此前VirusTotal僅在靜態(tài)分析環(huán)節(jié)接入和展示第三方廠商的分析結(jié)果，此次和騰訊安全聯(lián)合實驗室反病毒實驗室哈勃分析系統(tǒng)的動態(tài)分析合作，尚屬全球首例。騰訊哈勃分析系統(tǒng)將自身豐富的環(huán)境仿真、虛擬執(zhí)行和深度分析能力接入VirusTotal，為其提供全面的惡意軟件分析報告、完善的惡意行為展示以及獨家的ELF格式分析能力，進一步提升了分析結(jié)果的質(zhì)量和價值，由此在合作過程中迅速得到了VirusTotal的認可。在此次官方公告中，VirusTotal對騰訊安全哈勃分析系統(tǒng)給予了高度評價和致謝。

　　(圖：VirusTotal官方公告中介紹騰訊安全哈勃分析系統(tǒng))

　　騰訊安全聯(lián)合實驗室反病毒實驗室研發(fā)的哈勃分析系統(tǒng)是一套自動化分析系統(tǒng)，擁有從海量數(shù)據(jù)中提取威脅情報的能力，每天能夠自動識別多達千萬的惡意文件和攻擊。此次與VirusTotal合作，哈勃分析系統(tǒng)接入的動態(tài)分析日志，為文件分析結(jié)果補充了大量有價值的數(shù)據(jù)，可以輔助用戶更直觀的了解樣本的惡意行為，從更豐富的維度對樣本進行判定。

　　(圖：騰訊哈勃分析系統(tǒng)在VirusTotal網(wǎng)站上的展示效果示意)

　　事實上，這并不是哈勃分析系統(tǒng)第一次在世界舞臺上受到關(guān)注。在今年3月Black Hat Aisa 2017(亞洲黑帽大會)上，騰訊安全哈勃分析系統(tǒng)開源項目HaboMalHunter入選Black Hat Arsenal(兵器譜)，這不但是本屆Black Hat唯一入選的中國開源項目，也是中國開源項目第一次“亮劍”世界反病毒舞臺。此外，哈勃分析系統(tǒng)還曾在國際反惡意軟件領(lǐng)域年度盛會——VB2016、VB2017上連續(xù)亮相，與卡巴斯基、賽門鐵克、McAfee、ESET等國際頂尖安全廠商的同臺展出中，受到在場安全專家的廣泛關(guān)注。

　　此次VirusTotal與哈勃分析系統(tǒng)達成合作，代表著國內(nèi)信息安全實力在國際安全領(lǐng)域上進一步得到認可;同時值得廣大用戶期待的是，谷歌和騰訊兩大互聯(lián)網(wǎng)巨頭未來或?qū)⒁源藶槠鯔C，進一步加深合作，共同守護用戶的網(wǎng)絡(luò)安全。