那时候找出173条数据资料（留意这儿并没有特定时间跨度），这类数据资料借助好几个威胁情报网络平台完成了快速查询配对，最终咱们用virustotal的数据资料完成配对发觉128条被标识过恶意的，准确率为：128/173=74%。此外针对并没有被virustotal标识的完成了人工配对包含烯牛数据、奇安信、twiter及我公司(梆梆安全)的某些情报库完成深入分析能够看得出以前或是C段以前被标记过恶意的，很有可能充分考虑威胁情报的针对性的情况而被加灰，还包含某些全新的对象IP这类网络平台样版遮盖情况而并没有被标记很有可能，自然尤其是在APT行业还很有可能存有“假旗行动”，可是我这篇传出去后，很有可能不容易发生这类所说的“假旗行动”，因为假旗自身便是1种方式，并且是已经知道的恶意的方式！

到这儿能够表明借助咱们对这一Trickbot样版完成方式svm算法，再借助ZoomEye测绘获得的结果是切实可行的，此外咱们也留意到每个威胁情报网络平台在标识里对Trickbot标识比较少（基本上低于5个），大量的标识为其他组织或是恶意的检测、垃圾短信等标识。这儿许多因素是因为现阶段威胁情报网络平台对机构类别关键在于恶意的样版深入分析提取，对数据网络方式的大量只可以借助恶意的检测垃圾短信这类方式完成叙述，因此 很有可能发生许多分类不清楚的，乃至很可能好几个被标记的不一样机构的事实上最终有相同根源。

因此 依据网络安全“方式测绘”对僵尸网络乃至APT机构应用的网站服务器的多种特点能够填补过去单纯依靠恶意的样版产品遮盖不全及分类不准确等层面的欠缺。

“动态性测绘”下的“方式测绘”

在2021年我提起了“动态性测绘才算是真测绘！”的见解[4],我认为动态性测绘是⼀种角度，也是⼀种思维方式或核心理念，能够从变化规律上进⾏大量⾓度或是维度的思索，“动态性测绘”注重“时光测绘”，关心资产的变化规律。假如说前文提及的“方式测绘”能够1次“大小通吃”，那样融合“动态性测绘”能够完成持续的平稳检测，假如这类人群机构在之后的运用新的IP网站域名就可以立即被咱们监控捕捉。事实上咱们早已把这类都弄成了详细的解决方法：

ZoomEye网上客户实施方案：事实上依据“动态性测绘”核心理念在ZoomEye网上咱们完成“数据资料推送”功能，网上的客户能够借助这一功能立即推送完成，数据资料结果会借助邮箱及网站内部消息提示，可是这一有一个缺陷是：依靠ZoomEye本身网络节点的检测工作频率及服务器端口协议遮盖，这一彻底关键在于ZoomEye检测群集的随机算法，自然咱们针对单独一个IP或是IP段咱们现阶段是支持主动开启检测的。