搜索

[15583] 2020-07-08_微软推出新项目，可在系统内存快照中查找恶意软件

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-07-08_微软推出新项目，可在系统内存快照中查找恶意软件 微 软 推 出 新 项 目 ， 可 在 系 统 内 存 快 照 中 查 找 恶 意 软 件 日 影 飞 趣 5 1   F r e e B u f   2 0 2 0 - 0 7 - 0 8 微 软 推 出 了 一 个 名 为 P r o j e c t   F r e t a 的 新 项 目 ， 这 是 一 项 基 于 云 的 免 费 产 品 ， 允 许 用 户 在 操 作 系 统 内 存 快 照 中 查 找 恶 意 软 件 （ 例 如 r o o t k i t ） 。 P r o j e c t   F r e t a 这 个 名 字 来 自 玛 丽 · 居 里 （ M a r i e   C u r i e ） 出 生 的 华 沙 弗 雷 塔 大 街 （ F r e t a   S t r e e t ） ， 是 她 将 X 射 线 医 学 成 像 技 术 带 到 了 战 场 上 。 让 我 们 来 详 细 的 了 解 一 下 这 个 项 目 ： 新 项 目 的 主 要 优 点 新 项 目 的 主 要 优 点 1 . 可 以 通 过 直 接 操 作 捕 获 虚 拟 机 快 照 ， 通 过 无 代 理 操 作 检 测 新 的 恶 意 软 件 、 内 核 r o o t k i t s 、 进 程 隐 藏 和 其 他 入 侵 构 件 2 . 非 常 容 易 使 用 ： 提 交 捕 获 的 图 像 就 可 以 生 成 其 内 容 的 报 告 3 . 内 存 检 查 意 味 着 无 需 安 装 软 件 ， 也 无 需 通 知 恶 意 软 件 来 疏 散 或 销 毁 数 据 4 . 用 于 将 类 似 I R 的 发 现 任 务 直 接 自 动 化 到 云 结 构 中 , 从 采 集 工 具 捕 获 的 易 失 性 内 存 快 照 也 可 以 用 于 虚 拟 化 不 可 用 的 裸 机 场 景 该 项 目 的 初 始 版 本 F r e t a 支 持 4 0 0 0 多 个 L i n u x 内 核 ， 虽 然 目 前 仅 供 L i n u x 系 统 使 用 ， 但 是 微 软 将 来 会 增 加 对 W i n d o w s 系 统 的 调 查 支 持 。 微 软 表 示 ， P r o j e c t   F r e t a 是 基 于 快 照 的 内 存 取 证 解 决 方 案 ， 旨 在 自 动 执 行 虚 拟 机 （ V M ） 快 照 的 全 系 统 易 失 性 内 存 检 查 。 虽 然 基 于 快 照 的 内 存 取 证 已 经 有 二 十 年 ， 但 还 没 有 商 业 云 能 够 为 客 户 提 供 对 数 千 个 虚 拟 机 （ V M ） 进 行 全 内 存 审 计 的 功 能 ， 而 无 需 侵 入 式 捕 获 机 制 和 进 行 事 先 的 取 证 准 备 。 “ 就 像 过 去 的 胶 片 相 机 和 今 天 的 智 能 手 机 有 着 相 似 的 百 万 像 素 ， 但 使 用 性 和 可 用 性 却 有 着 巨 大 的 不 同 ， F r e t a 项 目 打 算 通 过 自 动 化 和 民 主 化 的 虚 拟 机 取 证 ， 使 每 个 用 户 和 每 个 企 业 只 需 按 一 个 按 钮 就 可 以 清 除 未 知 恶 意 软 件 的 易 失 性 内 存 ， 且 不 用 进 行 额 外 的 设 置 。 ”
该 项 目 的 分 析 服 务 ， 包 括 进 程 、 全 局 值 和 地 址 、 内 存 文 件 、 调 试 的 进 程 、 内 核 组 件 、 网 络 、 A R P 表 、 打 开 的 文 件 、 打 开 的 套 接 字 和 U n i x 套 接 字 。 F r e t a 项 目 通 过 门 户 网 站 提 供 ， 用 户 可 以 上 传 他 们 的 操 作 系 统 映 像 进 行 分 析 ， 平 台 生 成 的 结 果 可 以 直 接 在 门 户 上 访 问 ， 也 可 以 通 过 R E S T 和 p y t h o n a p i 访 问 。 然 而 这 个 解 决 方 案 对 于 启 动 感 染 链 之 前 无 法 检 测 到 传 感 器 的 恶 意 软 件 是 透 明 的 ， 这 意 味 着 对 恶 意 代 码 实 现 的 规 避 技 术 是 无 效 的 。 对 此 ， “ 受 信 任 的 感 知 系 统 ” 通 过 处 理 四 个 不 同 的 方 面 来 开 展 工 作 ， 首 先 通 过 防 御 程 序 使 系 统 免 受 此 类 攻 击 ， 然 后 微 软 在 增 加 W i n d o w s 支 持 的 基 础 上 ， 计 划 去 扩 展 分 析 功 能 并 实 施 基 于 A I 的 决 策 制 定 来 检 测 新 的 威 胁 。 F r e t a 项 目 实 现 “ 受 信 任 感 知 系 统 ” 的 第 二 个 组 件 是 为 A z u r e 构 建 传 感 器 ， 它 使 操 作 员 可 以 将 实 时 虚 拟 机 的 易 失 性 内 存 迁 移 到 脱 机 分 析 环 境 中 ， 而 不 会 中 断 执 行 。 最 后 微 软 表 示 ： “ 此 传 感 器 功 能 于 2 0 1 9 年 冬 季 完 成 ， 但 目 前 尚 未 应 用 于 我 们 的 任 何 商 业 云 执 行 官 简 报 和 演 示 中 ， 仅 限 微 软 研 究 人 员 使 用 。 这 种 传 感 器 与 F r e t a 分 析 环 境 相 结 合 ， 展 示 了 对 大 型 企 业 （ 1 0 , 0 0 0 多 个 V M ） 进 行 廉 价 的 自 动 内 存 取 证 审 计 的 途 径 。 ” 参 考 来 源 参 考 来 源 s e c u r i t y a f f a i r s 本 文 作 者 ： 日 影 飞 趣 本 文 作 者 ： 日 影 飞 趣 5 1 ， ，   转 载 请 注 明 来 自 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理