逃避技术

四种恶意软件常用的逃避技术

恶意软件逃避技术总是在不断演变，上个月的RSA大会上安全公司Lastline的联合创始人讲述了逃避技术发展的图景。这篇名为“逃避型恶意软件的揭露和解构”的报告，进进一步验证了一个观点：“杀毒软件没死，只是跟不上时代”。 报告指出，在2014年，只有一小部分恶意软件显示出了逃避的特性，但到了现在，相当大的一部分恶意软件会利用500种逃避技术进行任意组合，以避免被检测和分析。 Lastline指出，单个的恶意软件样本通常只具有10种逃避行为。不过研究表明，其中的四种是最常见的：环境意识、自动化迷惑工具、基于时序的逃避...