AVClass服务

该服务消费防病毒标签(av.virus_name)，并基于AVClass2提取家族、行为和平台信息。

服务详情

该服务依赖以下文件，如AVClass2文档中所述：

• data/avclass.tagging - 标签别名
• data/avclass.expansion - 隐含标签
• data/avclass.taxonomy - 标签分类

这些配置与AVClass2提供的默认配置不同，它们是使用大量VirusTotal提交生成的。应定期更新配置文件，以确保正确提取新的恶意软件家族和行为。

镜像变体和标签

Assemblyline服务基于Assemblyline服务基础镜像构建，该基础镜像基于Debian 11并包含Python 3.11。

Assemblyline服务使用以下标签定义：

运行此服务

这是一个Assemblyline服务，设计为Assemblyline框架的一部分运行。

如果您想在本地测试此服务，可以直接从shell运行Docker镜像：

docker run \
    --name AVClass \
    --env SERVICE_API_HOST=http://`ip addr show docker0 | grep "inet " | awk '{print $2}' | cut -f1 -d"/"`:5003 \
    --network=host \
    cccs/assemblyline-service-avclass

Docker部署方案示例

基本部署

docker run -d \
    --name avclass-service \
    --network assemblyline-network \
    --env SERVICE_API_HOST=[***] \
    cccs/assemblyline-service-avclass:stable

使用自定义配置文件

docker run -d \
    --name avclass-service \
    --network assemblyline-network \
    --env SERVICE_API_HOST=[***] \
    -v /path/to/custom/avclass.tagging:/service/data/avclass.tagging \
    -v /path/to/custom/avclass.expansion:/service/data/avclass.expansion \
    -v /path/to/custom/avclass.taxonomy:/service/data/avclass.taxonomy \
    cccs/assemblyline-service-avclass:stable

Docker Compose示例

version: '3'
services:
  avclass:
    image: cccs/assemblyline-service-avclass:stable
    container_name: avclass-service
    networks:
      - assemblyline-network
    environment:
      - SERVICE_API_HOST=[***]
    volumes:
      - ./custom-config/avclass.tagging:/service/data/avclass.tagging
      - ./custom-config/avclass.expansion:/service/data/avclass.expansion
      - ./custom-config/avclass.taxonomy:/service/data/avclass.taxonomy

networks:
  assemblyline-network:
    external: true

添加到Assemblyline部署

要将此服务添加到您的Assemblyline部署，请遵循此指南。

文档

Assemblyline的一般文档可在以下位置找到：[***]