什么是无文件恶意软件

2020 年 3 月 19 日 By 尼克·安德森 没有评论 4分钟

黑客总是在努力寻找新的方法来渗透系统，并在窃取您的数据时保持不被发现。 这些方法常常让安全专家感到困惑——甚至印象深刻——因为这些攻击针对的是他们认为不存在的漏洞。

被称为恶意软件的网络威胁继续以各种邪恶的形式出现。 其中之一称为无文件恶意软件。 这是一种相对较新的威胁，但却是致命的，因为它逃避了检测。 究竟如何？ 请继续阅读以了解更多信息。

什么是恶意软件？

恶意软件是一个总称 时冰凉柔软器，因此得名恶意软件。 它包含所有此类旨在以系统为目标以感染系统为目的的软件。 恶意软件有多种类型，但它们都致力于造成伤害的共同目标。

多年来，防病毒软件一直在积极识别和消除时不时弹出的新恶意软件。 最常见的恶意软件分为以下几类：

• 木马
• 病毒
• 间谍软件
• 广告软件
• Rootkit的
• 虫
• 勒索

是什么让无文件恶意软件与众不同

通常，恶意软件首先会在您的计算机上自行安装，然后继续感染整个系统。 它是一个位于您存储中某处的程序。 但无文件恶意软件不会——它不会在存储中留下足迹，这使得它更加危险。 它附加到合法的程序和进程，例如受信任的进程 Windows PowerShell 和 Windows Management Instrumentation (WMI)。

PowerShell 原生于 Windows 操作系统。 它用于在命令行中使用脚本自动执行任务。 包括 PowerShell 和 WMI，Microsoft Word 等其他程序是受信任的程序，它们不会引发危险信号，并被视为白名单类别。 无文件恶意软件本质上会将自身附加到内存中运行的此类程序中。

由于恶意软件不会保存在系统内存以外的任何地方，因此很难检测和隔离它们，尤其是在取证过程中——它会避开已知的签名。 即使您对系统内存进行扫描，也并非所有防病毒软件都能检测到它。

您可以重新启动计算机，因为恶意软件驻留在易失性内存中。 关闭系统将擦除内存中的所有程序。 但是有些无文件恶意软件在重启后仍然存在，因为它们使用 Windows 注册表来隐藏，然后在启动时重新运行。 无文件恶意软件也是一种横向恶意软件，它可以传播到网络上的其他系统。

您可以做什么来对抗无文件恶意软件？

恶意软件存在于我们的系统中，因为我们允许它存在。 此类代码的开发人员寄希望于用户缺乏意识和技术诀窍。 但好消息是，无论是无文件恶意软件还是任何其他类型的恶意软件，您都可以采取某些措施来防止感染您的系统。

• 不要点击看似可疑的链接。 一旦你通过你的网络浏览器加载它并进入你的内存，它就可以将自己注入其他进程。
• 始终安装受信任的程序和受信任的来源。
• 在安装过程中阅读任何其他试图要求安装的程序的所有内容。 在每个屏幕上单击“下一步”时都要小心。
• 安装可靠且强大的防病毒软件，能够检测并消除此类高风险威胁。 它的数据库必须保持自动更新，这样它才能始终了解新的威胁。

另请阅读 -  ZeuS 恶意软件——针对它的 3 种保护策略

结论

攻击者可以通过多种方式以您为目标向您的系统传送恶意软件。 例如，您可能成为中间人 (MITM) 攻击的受害者，该攻击会将您引导至假冒 login 页面或要求您下载恶意文件。 在互联网上保持安全 FastestVPN 通过军用级加密确保通信安全。

订阅电子报

接收本周的热门帖子和最新公告 FastestVPN 通过我们的电子邮件通讯。

电子邮件