腾讯哈勃分析系统

哈勃分析系统是 “腾讯反病毒实验室”自主研发的安全辅助平台。用户可以通过简单的操作，上传样本并得知样本的基本信息、可能产生的行为、安全等级等等信息，从而更便捷地识别恶意文件。

主要特点

• 由腾讯反病毒实验室自主研发，具有较高的权威性。
• 支持多种文件格式的安全检测，包括 APK、EXE、BAT、JS、VBS、SWF、ELF、PDF、HTML、各种压缩包以及 Office 文档等。
• 提供全面的恶意软件分析服务，能生成详细的安全报告，简单易懂，适合初学者。
• 拥有强大的流量分析引擎，内置安全规则和机器学习算法模型，具有强大的威胁识别能力。
• 具备高可疑行为监控、网络发包监控、隐私窃取监控等能力，可全方位监控动态行为。
• 结合腾讯的安全大数据，能有效识别恶意样本。
• 其哈勃沙箱技术可用于 Linux 恶意软件分析，支持自动化分析并生成详细报告。

主要功能

• 挖掘更多样本行为，识别更多恶意手段，为用户找出电脑和手机中的黑手。
• 对 APP 诈骗、短信转发木马、游戏盗号、网银盗号木马及隐私泄露等行为进行全面分析，并生成 “热点播报”。
• 以任务为基本单位，对用户上传的样本进行调度和追踪，系统对大批量样本的处理能力进行了针对性改进。
• 先进的分析模块保证样本的各类可疑行为可被充分执行和捕捉，同时不会对虚拟机、分析服务器及网络环境产生危害，使用 APK 分析模块捕捉 APK 样本的各类动态、静态行为。
• 通过多种不同的方式，使用基于规则的、自定义逻辑及基于大数据的样本筛选三种判定方法，每日判定样本数量超过总量的 85%。
• 提供全流量数据溯源分析功能，包括流量日志存储、交互式分析、PCAP 包下载等。
• 提供密码安全、勒索病毒、组件安全、攻击 IP 分析、数据泄露、登录行为分析、邮件安全和域名解析等专题场景的安全分析视图。
• 哈勃 MalHunter 是其开源子项目，可用于 Linux 系统的自动化恶意软件分析和安全评估，能提取恶意软件的静态和动态特征，生成分析报告，包括进程、文件 I/O、网络和系统调用等关键信息。

E导航总结

腾讯哈勃分析系统作为E导航整理收集的一个功能强大的安全辅助平台，通过多种技术手段，如强大的流量分析引擎、哈勃沙箱技术、集成威胁情报服务等，为用户提供恶意软件分析服务，帮助用户识别潜在威胁，保障网络安全。它支持多种文件格式的检测，能对样本进行调度追踪和全面分析，还可进行全流量数据溯源分析等。同时，其开源子项目哈勃 MalHunter 可用于 Linux 系统的恶意软件分析。用户可通过简单操作上传样本，获取样本的基本信息、可能行为、安全等级等，并生成安全报告。此外，该系统在高级威胁检测、恶意软件识别、安全分析视图提供等方面具有显著优势，适用于企业用户、个人用户、安全研究人员等。