搜索

[3189] 2016-09-25_恶意软件已学会检测并拒绝在虚拟机中执行

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2016-09-25_恶意软件已学会检测并拒绝在虚拟机中执行 恶 意 软 件 已 学 会 检 测 并 拒 绝 在 虚 拟 机 中 执 行 c n B e t a   E 安 全   2 0 1 6 - 0 9 - 2 5 恶 意 软 件 编 写 者 正 在 找 出 哪 些 电 脑 是 潜 在 的 受 害 者 ， 而 哪 些 是 正 在 使 用 的 虚 拟 机 的 白 帽 子 。 恶 意 软 件 编 写 者 正 在 找 出 哪 些 电 脑 是 潜 在 的 受 害 者 ， 而 哪 些 是 正 在 使 用 的 虚 拟 机 的 白 帽 子 。 根 据 S e n t i n e l O n e 高 级 研 究 员 迦 勒 芬 顿 表 示 ， 他 找 到 了 一 种 恶 意 软 件 新 技 术 ， 可 以 检 测 当 下 的 运 行 环 境 是 否 是 虚 拟 机 。 在 研 究 一 款 蠕 虫 的 时 候 ， 他 们 惊 奇 地 发 现 这 款 蠕 虫 恶 意 软 件 拒 绝 运 行 ， 因 为 虚 拟 机 没 有 任 何 W o r d 文 档 曾 经 打 开 的 证 据 。 大 多 数 用 户 ， 除 非 他 们 刚 刚 安 装 W o r d ， 否 则 将 至 少 会 已 经 打 开 过 2 个 W o r d 文 件 。 不 过 ， 在 测 试 上 ， 安 全 人 员 通 常 不 会 安 装 W o r d 。 如 果 恶 意 软 件 可 以 足 够 聪 明 ， 知 道 当 它 在 虚 拟 机 中 进 行 测 试 ， 这 样 可 避 免 做 任 何 可 疑 或 恶 意 的 行 为 ， 从 而 增 加 它 被 检 测 出 所 需 的 时 间 。


阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理