崛起中的“无文件式”恶意软件攻击

攻击者希望尽可能保持隐身来减少他们被检测的机会，这意味着他们只能对受感染系统进行最少次数的改变，以及在系统留下最少的证据。攻击者保持不被发现的时间越长，他们就越有可能实现自己的目标。攻击者早就知道在攻击过程中删除自己的工具，而恶意软件作者也开始删除在攻击中使用的文件，这被称为无文件(fileless)恶意软件。在无文件恶意软件攻击中，系统变得相对干净，没有很多恶意文件可被检测来通知安全管理人员。

>>阅读原文<<