Windows

【天穹】压缩包也能“越狱”？天穹沙箱新增目录穿越检测能力

技术报告Windows, 压缩包, 天穹沙箱, 目录穿越 2025年12月12日2025年12月12日

在 Windows 系统中，压缩包（如 RAR、ZIP、7z 等）作为常见的文件分发载体，因其便捷性和通用性被广泛使用。然而，攻击者常利用压缩软件的目录穿越漏洞（如 CVE-2025-8088），通过构造恶意压缩包将恶意载荷写入系统关键路径（如启动项、系统目录等），实现持久化驻留或提权执行。此类攻击隐蔽性强、危害大，且传统静态检测难以有效识别。

【天穹】天穹沙箱推出Shellcode模拟执行功能

技术报告Shellcode, Windows, 沙箱分析环境 2025年1月24日2025年1月24日

在信息安全领域，Shellcode以其小巧、简洁、独立等特性，常被作为漏洞利用的功能载荷插入到系统或某些程序中实现攻击者的意图，如获取系统控制权、下载并执行恶意软件、创建后门或发送数据等。因此，检测和分析Shellcode是信息安全防护的重要环节。为了能够智能化分析Shellcode，天穹沙箱推出了Shellcode模拟执行功能，该功能能够模拟执行各种Shellcode，捕获执行过程中的关键行为，包括内存操作、系统调用、网络活动等，并深入分析其行为和特征，生成详细的分析报告，帮助安全研究人员更好地理解和识别潜在的恶意代码。

【天穹】天穹沙箱推出全新脚本执行追踪功能

技术报告Windows, 天穹沙箱, 脚本执行追踪 2024年8月27日2024年8月27日

在Windows环境中，脚本类型样本层出不穷，恶意软件样本中采用脚本语言编写的比例日渐攀升，利用混淆技术加固自身的脚本样本更是难以分析。为缓解这一难题，天穹沙箱更新并引入了一项强大的脚本执行追踪功能，该功能可精准捕获脚本的执行过程，使沙箱在分析过程中能够更全面地检出恶意脚本样本。这一技术的引入，也助力安全人员的分析工作更为便捷高效。