合理分析恶意软件：用对方法很重要

当今网络安全界面临的一个事实是，只要网络防御者研究出一种发现恶意软件的方法，网络攻击者就能很快地找到一种回避或绕过的方法。随着网络攻击者的数量日渐增多，在企业部署好保护后，攻击者都能在很短的时间内找到一种突破或绕过的方法。 能够感知虚拟机的威胁能够发现某些类型的恶意软件分析环境，并且能够积极地避免检测或简单地保持静默。 好消息是，网络安全界已经找到了分析恶意软件的不同方法，每种方法都有其自身的缺点

>>阅读原文<<