您的位置首页  能源新闻

Intel Security《网络报告》: 宏无文件型恶意软件抬头2015年12

同样的,‘无文件式’(fileless)恶意软件也有着上升的趋势,这种位于‘内存中’(in-memory)的恶意软件,也已经存在了多年。

Intel Security(前McAfee)研究人员已经编译出了最新一份《网络报告》,其中剖析了上个月最激进和广泛的恶意软件类型。根据这份报告,他们发现了两种类型的恶意活动:其中一类是基于宏病毒的恶意软件,另一类则是‘无文件’(fileless)式的‘内存中’(in-memory)恶意软件。

宏被广泛用于企业软件,员工们可借此自动化完成一些重复任务。近年来,办公软件给予了宏对计算机更深入的访问权限,除了办公软件之外,还能够与一些低层级的PC功能交互。

由于这个原因,给予宏的恶意软件重新浮出水面,并通过Word文档大肆。这些文档通常通过钓鱼或垃圾邮件发送给人,打开之后,它就会问你是否启用宏支持。

一旦用户给予了授权,恶意软件就会自动执行一些影响用户PC的操作。Intel Security指出,给予Office的宏已达到过去六年来最高的水平。

近段时间被观察到的无文件型恶意软件包括Kovter、Powerlike、XswKit等。其数量并没有基于宏操作的恶意软件那么高,但也不容忽视。

当然,它并不是100%地无文件,只是将二进制内容留在了硬盘上的其它地方而已。对于反病毒软件来说,它还是很容易被揪出来的。

据Intel Security所述,近期的无文件式而已软件版本似乎已经找到了一个迂回的解决方案,由于完整运行于PC的RAM中,使得检测变得更加困难。

[编译自:Soft Pedia]

宏恶意软件是一种可以追溯至90年代的旧类型恶意软件,宏(Macro)用于描述一组操作记录,在用户点击按钮后即可发动。

免责声明:本站所有信息均搜集自互联网,并不代表本站观点,本站不对其真实合法性负责。如有信息侵犯了您的权益,请告知,本站将立刻处理。联系QQ:1640731186
友荐云推荐