Checkpoint 发布恶意软件规避分析的技术百科

聚焦源代码安全，网罗国内外最新资讯！

编译：奇安信代码卫士团队

网络安全公司 Checkpoint 发布了关于恶意软件规避分析的技术百科。

该百科涵盖的规避技术与以下方面相关：文件系统、registry、通用 OS 查询、全局 OS 对象、用户界面工件、OS 功能、进程、网络、CPU、固件表、hooks、硬件和专门的 macOS 沙箱。

Checkpoint 同时计划增加和如下领域相关的恶意软件规避技术：时序 (timing)、Windows ManagementInstrumentation (WMI)和类人行为。该公司还创建了专门的 GitHub 页面 (https://github.com/CheckPointSW/Evasions)，供专家提交自己的贡献。

每个规避类别包括技术说明、代码样本、用于使用该技术的签名建议、关于显示可被检测到的环境类型的表、以及相关对策。

能够展示这些规避技术的多款工具已以开源形式公开。不过Checkpoint 公司也发布了相关开源工具 InviZzzible (https://github.com/CheckPointSW/InviZzzible)。

网络安全公司通常使用自动化解决方案来分析恶意软件样本及其行为，而恶意软件开发人员变得越来越擅长分析这种虚拟环境类型。

很多恶意软件旨在或者在分析环境中完全停止运作或者以异常方式运作。而防御人员不得不改进其分析系统，从而诱骗恶意软件认为它正在正常设备上运行。

具体可见：

https://evasions.checkpoint.com/

推荐阅读

RSAC|苹果设备的最大威胁是逆向后重部署的恶意软件

火眼报告称2019年新出现500个新型恶意软件

三大制造商物联网设备遭恶意软件感染，疑似源自供应链攻击

原文链接

https://www.securityweek.com/checkpoint-creates-encyclopedia-malware-evasion-techniques

题图：Pixabay License

转载请注明“转自奇安信代码卫士 www.codesafe.cn”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

点个“在看”，bounty 不停~

Checkpoint 发布恶意软件规避分析的技术百科相关推荐

中兴通讯发布《5G上行增强技术白皮书》：深化多频段协同能力
10月25日消息,近日,中兴通讯发布<5G上行增强技术白皮书>,结合自身在5G领域的研究实践,对目前业界关注的几种上行增强技术提供了分析对比.性能介绍和应用场景说明,对5G上行增强技术演进 ...
Qtum量子链发布QIP-19支持隐私资产技术提案
编者的话:本提案为Qtum核心开发工程师Shannon发布在Github最新的技术提案,通过预编译智能合约实现隐私协议,以此实现在Qtum网络上发行带有隐私保护的资产和Token. 01 背景 Qtu ...
每日一书丨Rootkit和Bootkit：现代恶意软件逆向分析和下一代威胁
网络犯罪集团和恶意行为者将继续编写更加持久和隐蔽的攻击程序,攻防之战远没有结束! 微软Windows操作系统的防御能力演进,使得Rootkit和Bootkit设计的几个主要分支陷入了死胡同. 以BIO ...
PrestaShop - 技术百科 - PrestaShop是一个100％免费的外贸跨境电子商务购物车平台，中文支持非常友好且面向国际化
PrestaShop – 技术百科 – PrestaShop是一个100%免费的外贸跨境电子商务购物车平台,中文支持非常友好且面向国际化 PrestaShop PrestaShop是一个100%免费的 ...
海说软件官网重装上线同时发布两大视频处理技术
海说软件官网(www.seatell.cn)于今日重装上线,同时重磅发布两大视频处理技术:视频转码.在线直播.海说软件成立3年,其主要业务之一的「精益产品的开发与设计」已帮助全球的众多客户构建出色的软 ...
2021年计算机科学与技术考研调剂,考研调剂：2021年考研调剂信息发布(福建农林大学计算机科学与技术专业)...
[摘要] 21考研接下来就要进入最后的复试.调剂.录取阶段.考必过小编为大家整理了关于"考研调剂:2021年考研调剂信息发布(福建农林大学计算机科学与技术专业)"的信息,一起来看下 ...
构建ASP.NET MVC4+EF5+EasyUI+Unity2.x注入的后台管理系统（34）-文章发布系统①-简要分析...
构建ASP.NET MVC4+EF5+EasyUI+Unity2.x注入的后台管理系统(34)-文章发布系统①-简要分析原文:构建ASP.NET MVC4+EF5+EasyUI+Unity2.x注入 ...
AI开发者大会之计算机视觉技术实践与应用：2020年7月3日《如何利用计算机视觉增加便利店连锁每日销售额》、《基于图像 / 视频的人脸和人体分析基础技术及其应用介绍》
AI开发者大会之计算机视觉技术实践与应用:2020年7月3日<如何利用计算机视觉增加便利店连锁每日销售额>.<基于图像 / 视频的人脸和人体分析基础技术及其应用介绍>.< ...
Flume-NG + HDFS + HIVE 日志收集分析 | EyeLu技术Blog
Flume-NG + HDFS + HIVE 日志收集分析 | EyeLu技术Blog: "" (Via.) 转载于:https://www.cnblogs.com/devops/ ...

Checkpoint 发布恶意软件规避分析的技术百科

Checkpoint 发布恶意软件规避分析的技术百科相关推荐

最新文章

热门文章