无文件攻击的种类

最新推荐文章于 2023-11-10 15:29:57 发布

摔不死的笨鸟

最新推荐文章于 2023-11-10 15:29:57 发布

阅读量2k

点赞数 3

分类专栏： Windows病毒分析 Windows逆向

本文链接：https://blog.csdn.net/qq_43312649/article/details/110387172

版权

Windows病毒分析同时被 2 个专栏收录

50 篇文章 15 订阅 ¥59.90 ¥99.00

订阅专栏

超级会员免费看

Windows逆向

46 篇文章 13 订阅 ¥59.90 ¥99.00

订阅专栏

超级会员免费看

无文件攻击旨在避开传统安全软件，不留下磁盘上的恶意文件痕迹。常见利用工具包括certutil.exe、AutoIT、mshta.exe、bitsadmin、schtasks.exe、rundll32.exe、sc.exe、regsvr32.exe、Wmic.exe等，通过这些工具进行恶意代码的下载、执行和隐藏。攻击者还利用协议漏洞、Office漏洞以及计划任务等方式实施攻击。

摘要由CSDN通过智能技术生成

在安全领域，无文件攻击意味着极其严重的威胁。“无文件”一词，是在探讨绕过恶意文件检测技术的方法时诞生的术语。“无文件攻击”只是一种攻击策略，其出发点就是避免将恶意文件放在磁盘上，以逃避传统安全软件的检测。
本知识领域牵涉到病毒逆向分析和渗透测试两大版块。

无文件攻击的种类

在这里插入图片描述
近些年来比较出名的协议漏洞以及Office漏洞：

病毒名称	漏洞类型	CVE编号	漏洞位置
	Office漏洞	CVE-2017-0199	内嵌OLE2LINK对象
	Office漏洞	CVE-2017-11882(噩梦公式一代)	公式编辑器EQNEDT32.EXE
	Office漏洞	CVE-2018-0802(噩梦公式二代)	公式编辑器EQNEDT32.EXE
WannaCry	SMB漏洞	ms17-010	Windows操作系统4