对Windows Rootkit的细粒度动态分析(转自360安全播报)
近期发现的针对Windows用户的复杂攻击中都至少有一部分代码运行在系统内核中。例如:Equation, Regin, Dark Hotel, or Turla/Uroburos这些APT攻击。他们已经受到各种安全公司和研究团队的关注和检查。
由于他们在系统内核中运行的部分具有当前计算机的最高权限,因此这样的威胁是非常致命的。同样的,由于他们同传统反病毒软件运行在相同的系统权限下,使得他们很
转载
2015-04-19 17:14:55 ·
394 阅读 ·
0 评论