摘要
CERBER勒索家族已经被发现通过一种新技术来逃避检测：使用了一种新的方法用加载出来的程序来逃避机器学习检测技术。其被设计为把一个二进制文件掏空，然后把CERBER的代码替换进去，再使用其他手段加载运行。
行为分析
勒索软件通常通过电子邮件传播，这些新的CERBER变体也不例外。电子邮件里面可以用各种各样的程序进行勒索软件的传播 。
比如邮件里面包含一个链接指向一个自解压的文件，该文件已经上传到攻击者控制的一个Dropbox账户里面，被攻击目标接着就会自动下载然后打开里面的程序，将会入侵整个系统。
下面的流程图大概说明了该变种的运行过程。
下载下来的自解压文件包含下面3个文件，VBS文件，DLL和1454KB的配置文件。在用户电脑中三个文件名字都会不一样，这里用他们的hash标注。
自解压文件是exe后缀，双击之后会自动做上面流程图的事情，sfx*为关键参数
一开始vbs脚本是通过WSH运行，脚本反过来通过rundll32.exe与DLL的名字文件8ivq.dll作为它的参数来加载DLL文件，写的很简单明了。
DLL文件非常的简单明了。所有的操作都是为了读1454KB的配置文件，先解密一部分配置文件，且无论解密与否都得一直运行着。
下图为DLL文件获取同一目录下文件名为“x”的配置文件，打开并读取相关字段并解密
DLL文件没有包含文件或加密;然而，配置文件x中的代码在解密后是恶意的。
根据下图可以判断出x文件的开始地址
文件x含有加载各种配置设置，加载出来的程序会去查找是否在虚拟机中运行，或者是否在沙箱中运行，是否有分析工具在机子中运行，或一些AV产品在运行，只要检测到就停止运行。
下面是样本的一些检测产品名称：
分析工具
杀毒软件
一般主流的加载payload是注入代码给另一个程序，而在这种情况下，注入代码是整个Cerber的二进制文件，并且其可以注入到下面的任何进程
可以看一下双击自解压文件后的效果，双击最左边，出来右边一堆东西，过了一会各种弹窗
很明显的cerber勒索
机器学习和逃逸
接下来来到重点，Cerber已经被早一些的安全解决方案给阻止了，将Cerber运行在一个正常程序(与加载程序的做法一样)可以帮助逃避行为监控，但是为什么重新将Cerber加入压缩包并使用单独一个加载器来变得更麻烦呢?Cerber的早期版本已经有代码注入的例子了，它可以模仿成一个普通程序，并且能更好的模仿程序的行为，所以为什么单独加载是必要的呢?
答案在于通过机器学习行业来解决安全问题。机器学习行业已经创造出一种基于特征而不是签名的方法来主动防御恶意文件。重新打压缩包和加载机制被Cerber利用后可以造成对于静态机器学习方法出现问题——也就是说，该方法分析文件不会有任何的执行或仿真。
自解压文件和简单明了的文件对于静态机器学习方法来说是个问题。所有自解压文件无论其内容怎么样，可能结构看起来相似。仅仅只有解压二进制文件这样的功能可能不足以判断是恶意的，换句话说，Cerber被打压缩包的行为可以说是用来设计成专门用来逃避机器学习文件检测的。对于所有新的恶意软件对抗技术，等效的规避技术是很必要创建出来的。
这个新的逃避技术成功将使用多层防护的反恶意软件给绕过了。Cerber有对其他技术的弱点。举个例子，有解压缩。DLL 文件将容易的给他创建一个对多模式;如果压缩包是可疑的，那么如果压缩内容有存档的话能够更易于识别。有各种各样的解决方案可以防止这类变种的危害，只要不是过度依赖机器学习的软件，还是可以保护客户免受这些威胁的。
样本hash
科技发展弊大
汽车尾气排放造成的环境污染，严重影响了人们的身体健康。 （2）电视娱乐设施的出现，使人与人之间的沟通越来越少，人情淡薄。 （3）互联网的出现，使得一些人有机会，扰乱人民群众的生产和生活......） 缺点：1：环境污染。 这是最直接，最突出的缺点。 2：加快，这是造成环境污染和人类狩猎的物种灭绝。 伤害也属于科学和技术发展。 3：人身安全是越来越少的安全。 现在平均每一天，数万成千上万犯罪发生。 其犯罪手段的时刻都与新技术，尤其是枪支犯罪，是为了让人们猝不及防，我们已经可以看到从第二次世界大战，战争带来的是发展的技术，损坏和丢失远非以前可比，甚至可能导致人类的厄运。 4：人类体质和以前一样，随着科学技术的发展，燃气汽车，火车，飞机等各种交通工具出现显着的变化，使人类的日常生活，人类不再总是依靠自己的两个腿，因而比人类体质和无法比拟的。 以前的项羽力拔山河气盖加油在今天的社会不再出现这种情况继续发展，可能会导致四肢萎缩，这名男子出现了，一个新的形式5：新兴病原体不断涌现，大量的细菌的杀伤力已经远远超出了以前的破坏性的细菌，这是由于医疗技术的快速发展，加快了病毒的变种，病毒变种的速度已经跟不上发展的步伐。 或许有一天，人类会灭亡，一个特定的瘟疫。 等等等等... 例如，在日常生活中我们经常使用电脑，但是有些人不好好利用电脑，合理地使用电脑，导致手中的计算机人才社区所有失败。 近视，上瘾，上瘾，影响学习，影响学习，影响的人的未来，明天的社会影响的巨大损失！我们在新闻中看到，有些人沉迷于电脑游戏，减少铅在街道上的合作伙伴！他被捕后，他们已经太晚了......除了电脑，像电视之类的会导致人们近视，近视看不到的东西失去了眼镜的情况下，无法找到，后果是可想而知的。 近视会使眼睛造成伤害，严重者可导致失明，将被禁用，我们这么坐视不理你？因此，发展科学和技术的缺点！ ！ ！ 发明了塑料袋，但技术的发展，它带来的白色污染，就不能打破，污染环境。 具体情况如下： 一个塑料袋回收价值较低，在使用过程中除了散落在城市街道，旅游区，水体，道路和铁路两侧造成“视觉污染”污染外，也潜在危险。 塑料结构稳定，不易在自然环境中的长期分离是一个自然的微生物降解。 这意味着，如果不回收，废塑料垃圾将成为污染物在环境中的长期存在和积累，造成严重的环境损害。 一，影响农业发展。 混合废塑料制品在土壤中累积，会影响农作物吸收养分和水分，导致农作物产量。 二，动物的生存构成威胁。 被遗弃在陆地或水废塑料制品，动物作为食物的摄入，导致动物亡。 青海湖去年20共有近千只羊牧民因此致，经济损失约30万元。 羊喜欢吃油腻的残留文件夹裹在一个塑料袋，但常常连塑料袋一起吃，因为很长一段时间居住胃吃塑料是难以消化，这些羊的胃被挤满了，再也不能吃东西，最后只能被饿。 这样的事情是不是在动物园，牧区，农村，海洋中屡见不鲜。 废塑料，不仅占用了大量的土地，占用土地不能长期回收，垃圾填埋场的土地的可持续利用的影响。 废塑料制品进入垃圾填埋场，200年不降解。 汽车生活的速度“或飞机基本上呼叫是不断提高人们的生活效率，在这个追求效率所造成的社会心理方面的焦虑是指社会变得更加浮躁
情感计算的“情感计算”的基本内容
人们期盼着能拥有并使用更为人性化和智能化的计算机。 在人机交互中，从人操作计算机，变为计算机辅助人；从人围着计算机转，变为计算机围着人转；计算机从认知型，变为直觉型。 显然，为实现这些转变，人机交互中的计算机应具有情感能力。 情感计算研究就是试图创建一种能感知、识别和理解人的情感，并能针对人的情感做出智能、灵敏、友好反应的计算系统。 情感被用来表示各种不同的内心体验（如情绪、心境和偏好），情绪被用来表示非常短暂但强烈的内心体验，而心境或状态则被用来描述强度低但持久的内心体验。 情感是人与环境之间某种关系的维持或改变，当客观事物或情境与人的需要和愿望符合时会引起人积极肯定的情感，而不符合时则会引起人消极否定的情感。 情感具有三种成分：⑴主观体验，即个体对不同情感状态的自我感受；⑵外部表现，即表情，在情感状态发生时身体各部分的动作量化形式。 表情包括面部表情（面部肌肉变化所组成的模式）、姿态表情（身体其他部分的表情动作）和语调表情（言语的声调、节奏、速度等方面的变化）；⑶生理唤醒，即情感产生的生理反应，是一种生理的激活水平，具有不同的反应模式。 概括而言，情感的重要作用主要表现在四个方面：情感是人适应生存的心理工具，能激发心理活动和行为的动机，是心理活动的组织者，也是人际通信交流的重要手段。 从生物进化的角度我们可以把人的情绪分为基本情绪和复杂情绪。 基本情绪是先天的，具有独立的神经生理机制、内部体验和外部表现，以及不同的适应功能。 人有五种基本情绪，它们分别是当前目标取得进展时的快乐，自我保护的目标受到威胁时的焦虑，当前目标不能实现时的悲伤，当前目标受挫或遭遇阻碍时的愤怒，以及与味觉（味道）目标相违背的厌恶。 而复杂情绪则是由基本情绪的不同组合派生出来的。 情感测量包括对情感维度、表情和生理指标三种成分的测量。 例如，我们要确定一个人的焦虑水平，可以使用问卷测量其主观感受，通过记录和分析面部肌肉活动测量其面部表情，并用血压计测量血压，对血液样本进行化验，检测血液中肾上腺素水平等。 确定情感维度对情感测量有重要意义，因为只有确定了情感维度，才能对情感体验做出较为准确的评估。 情感维度具有两极性，例如，情感的激动性可分为激动和平静两极，激动指的是一种强烈的、外显的情感状态，而平静指的是一种平稳安静的情感状态。 心理学的情感维度理论认为，几个维度组成的空间包括了人类所有的情感。 但是，情感究竟是二维，三维，还是四维，研究者们并未达成共识。 情感的二维理论认为，情感有两个重要维度：⑴愉悦度（也有人提出用趋近-逃避来代替愉悦度）；⑵激活度，即与情感状态相联系的机体能量的程度。 研究发现，惊反射可用做测量愉悦度的生理指标，而皮肤电反应可用做测量唤醒度的生理指标。 在人机交互研究中已使用过很多种生理指标，例如，皮质醇水平、心率、血压、呼吸、皮肤电活动、掌汗、瞳孔直径、事件相关电位、脑电EEG等。 生理指标的记录需要特定的设备和技术，在进行测量时，研究者有时很难分离各种混淆因素对所记录的生理指标的影响。 情感计算研究的内容包括三维空间中动态情感信息的实时获取与建模，基于多模态和动态时序特征的情感识别与理解，及其信息融合的理论与方法，情感的自动生成理论及面向多模态的情感表达，以及基于生理和行为特征的大规模动态情感数据资源库的建立等。 欧洲和美国的各大信息技术实验室正加紧进行情感计算系统的研究。 剑桥大学、麻省理工学院、飞利浦公司等通过实施“环境智能”、“环境识别”、“智能家庭”等科研项目来开辟这一领域。 例如，麻省理工学院媒体实验室的情感计算小组研制的情感计算系统，通过记录人面部表情的摄像机和连接在人身体上的生物传感器来收集数据，然后由一个“情感助理”来调节程序以识别人的情感。 如果你对电视讲座的一段内容表现出困惑，情感助理会重放该片段或者给予解释。 麻省理工学院“氧工程”的研究人员和比利时IMEC的一个工作小组认为，开发出一种整合各种应用技术的“瑞士军刀”可能是提供移动情感计算服务的关键。 而目前国内的情感计算研究重点在于，通过各种传感器获取由人的情感所引起的生理及行为特征信号，建立“情感模型”，从而创建个人情感计算系统。 研究内容主要包括脸部表情处理、情感计算建模方法、情感语音处理、姿态处理、情感分析、自然人机界面、情感机器人等。 情境化是人机交互研究中的新热点。 自然和谐的智能化的人机界面的沟通能力特征包括：⑴自然沟通：能看，能听，能说，能触摸；⑵主动沟通：有预期，会提问，并及时调整；⑶有效沟通：对情境的变化敏感，理解用户的情绪和意图，对不同用户、不同环境、不同任务给予不同反馈和支持。 而实现这些特征在很大程度上依赖于心理科学和认知科学对人的智能和情感研究所取得的新进展。 我们需要知道人是如何感知环境的，人会产生什么样的情感和意图，人如何做出恰当的反应，从而帮助计算机正确感知环境，理解用户的情感和意图，并做出合适反应。 因此，人机界面的“智能”不仅应有高的认知智力，也应有高的情绪智力，从而有效地解决人机交互中的情境感知问题、情感与意图的产生与理解问题，以及反应应对问题。 显然，情感交流是一个复杂的过程，不仅受时间、地点、环境、人物对象和经历的影响，而且有表情、语言、动作或身体的接触。 在人机交互中，计算机需要捕捉关键信息，觉察人的情感变化，形成预期，进行调整，并做出反应。 例如，通过对不同类型的用户建模（例如，操作方式、表情特点、态度喜好、认知风格、知识背景等），以识别用户的情感状态，利用有效的线索选择合适的用户模型（例如，根据可能的用户模型主动提供相应有效信息的预期），并以适合当前类型用户的方式呈现信息（例如，呈现方式、操作方式、与知识背景有关的决策支持等）;在对当前的操作做出即时反馈的同时，还要对情感变化背后的意图形成新的预期，并激活相应的数据库，及时主动地提供用户需要的新信息。 情感计算是一个高度综合化的技术领域。 通过计算科学与心理科学、认知科学的结合，研究人与人交互、人与计算机交互过程中的情感特点，设计具有情感反馈的人机交互环境，将有可能实现人与计算机的情感交互。 迄今为止，有关研究已在人脸表情、姿态分析、语音的情感识别和表达方面取得了一定的进展。 目前情感计算研究面临的挑战仍是多方面的：⑴情感信息的获取与建模，例如，细致和准确的情感信息获取、描述及参数化建模，海量的情感数据资源库，多特征融合的情感计算理论模型；⑵情感识别与理解，例如，多模态的情感识别和理解；⑶情感表达，例如，多模态的情感表达（图像、语音、生理特征等），自然场景对生理和行为特征的影响；⑷自然和谐的人性化和智能化的人机交互的实现，例如，情感计算系统需要将大量广泛分布的数据整合，然后再以个性化的方式呈现给每个用户。 情感计算有广泛的应用前景。 计算机通过对人类的情感进行获取、分类、识别和响应，进而帮助使用者获得高效而又亲切的感觉，并有效减轻人们使用电脑的挫败感，甚至帮助人们理解自己和他人的情感世界。 计算机的情感化设计能帮助我们增加使用设备的安全性，使经验人性化，使计算机作为媒介进行学习的功能达到最佳化。 在信息检索中，通过情感分析的概念解析功能，可以提高智能信息检索的精度和效率。 展望现代科技的潜力，我们预期在未来的世界中将可能会充满运作良好、操作容易、甚至具有情感特点的计算机。
谁有机械类毕业论文中的文献综述范文开题报告范文？
文献综述是在对文献进行阅读、选择、比较、分类、分析和综合的基础上，研究者用自己的语言对某一问题的研究状况进行综合叙述的情报研究成果。 文献的搜集、整理、分析都为文献综述的撰写奠定了基础。 文献综述格式一般包括：文献综述的引言：包括撰写文献综述的原因、意义、文献的范围、正文的标题及基本内容提要；文献综述的正文：是文献综述的主要内容，包括某一课题研究的历史 (寻求研究问题的发展历程)、现状、基本内容 (寻求认识的进步)， 研究方法的分析(寻求研究方法的借鉴)，已解决的问题和尚存的问题，重点、详尽地阐述对当前的影响及发展趋势，这样不但可以使研究者确定研究方向，而且便于他人了解该课题研究的起点和切入点，是在他人研究的基础上有所创新；文献综述的结论：文献研究的结论，概括指出自己对该课题的研究意见，存在的不同意见和有待解决的问题等；文献综述的附录：列出参考文献，说明文献综述所依据的资料，增加综述的可信度，便于读者进一步检索。
发表评论