无文件攻击与病毒样本分析-1-1-1-无文件攻击介绍目录一、技术简介
一、技术简介无文件恶意软件攻击是一种黑客可以利用已经安装在计算机上的应用程序的恶意攻击，它通常利用合法或正当活动的应用程序在常驻内存中执行恶意代码。 可见，与大多数恶意软件不同，“无文件”攻击并不会在目标计算机的硬盘中留下蛛丝马迹，而是直接将恶意代码写入内存或注册表中。由于没有病毒文件，传统基于文件扫描的防病毒软件很难侦测到它们的存在。然而，“无文件”攻击的定义已经逐渐扩大化，那些需要依靠文件系统的某些功能来实现激活或驻留的恶意软件也已经包括在了“无文件”攻击的范畴中。二、技术特性1...
