抵御无文件型恶意软件攻击的那些事儿

作者：刘询

来源：计算机与网络, 2019, 45(10): 57.

<正>目前,针对企业环境的无文件型恶意软件威胁正在日趋增长。无文件型恶意软件所使用的代码不需要驻留在目标Windows设备上,而普通的Windows安装程序涉及到很多的东西,如:Power Shel、WMI、VB、注册表键以及.NET框架等。但对于无文件型恶意软件来说,它们在实现目标主机感染时,并不需要通过文件来调用上述组件。