摘要：
一、介绍 信息论熵 指的是数据集中随机性的程度，随机性程度增加，熵值也随之增大。各种类型的熵度量标准，如吉布斯熵、玻尔兹曼熵和雷尼熵。然而，在网络安全领域，熵通常指的是香农熵，它产生 0 到 8 之间的一个值。随着数据集中随机性级别的增加，熵值也会增加。 恶意软件二进制文件通常具有高于普通文件的高熵 阅读全文
摘要：
一、延迟执行介绍 延迟执行是一种常见的技术，用于绕过沙盒环境。沙盒通常具有时间限制，会阻止它们长时间分析二进制文件。因此，恶意软件可以在代码执行中引入长时间的暂停，迫使沙盒在能够分析二进制文件之前终止，如果恶意软件样本在解密和执行有效负载之前执行一个等待函数三分钟，那么分析时间限制为两分钟的沙盒将无 阅读全文
