Yahoo奇摩 網頁搜尋

搜尋結果

1. blog.trendmicro.com.tw無檔案惡意程式(Fileless Malware)五種運作方式 – 資安趨 ...

   blog.trendmicro.com.tw

   • 庫存頁面

   2019年2月22日 · 使用 PowerShell 和 WMI 的無檔案式虛擬加密貨幣挖礦惡意程式感染過程。 另一項長期躲藏技巧是透過 Windows 工作排程器，此工具可讓程式和腳本在預定的時間啟動。

2. blog.trendmicro.com.tw合法應用程式夾帶無檔案式挖礦病毒 – 資安趨勢部落格 - ...

   blog.trendmicro.com.tw

   • 庫存頁面

   2020年9月15日 · 趨勢科技發現一些像 TeamViewer、Rufus 與 YTD Video Downloader 這類合法的應用程式，最近被駭客夾帶了無檔案病毒(fileless malware)挖礦程式 (趨勢科技命名為 Coinminer.Win32.MALXMR.THHADBO)。這些應用程式的安裝檔並非來自官方下載來源或

3. www.checkpoint.com › tw › cyber-hub什麼是無檔案惡意軟體？ - Check Point軟體

   www.checkpoint.com › tw › cyber-hub

   • 庫存頁面

   這包括充當資訊竊取者、勒索軟體、遠端存取工具包 (RAT) 和加密挖礦程式。 無檔案惡意軟體和基於檔案的惡意軟體之間的主要區別在於它們如何實現惡意程式碼。

4. 其他人也問了

   無檔案惡意程式是什麼?

   • 許多無檔案惡意程式就是採用這樣的手法，如：KOVTER、POWMET 和 FAREIT。 採用 PowerShell 工具的腳本式攻擊感染過程。 無檔案式威脅之所以特別鍾情於 PowerShell，就在於它既彈性又容易取得。 這是一個許多 Windows 版本都內建的功能，更何況它還有一個支援多重平台的開放原始碼版本 (PowerShell Core)。 此外，PowerShell 更具備呼叫 API 的能力，因此不但可執行一些重要的系統與應用程式功能，還可以執行作業系統物件。 而且因為它本身並無磁碟上的執行檔，因此歹徒可透過無檔案的方式讀取或派送惡意程式，或執行其它惡意指令。 要防範腳本式攻擊，一般使用者及企業可強制實施最低授權原則，盡可能降低遭受腳本式攻擊的危險。

   無檔案惡意程式(Fileless Malware)五種運作方式

   dimension.d-plus.com.tw/solutions_detail.php?scId=3&sId=42

   查看此問題的所有搜尋結果

   無檔案會怎樣?

   • 無檔案惡意軟體可能會嘗試竊取憑證、加密檔案、下載其他惡意軟體或執行某些其他惡意活動。 無文件惡意軟體的設計比傳統的基於文件的惡意軟體變體更難以檢測。 原因是一些端點資安解決方案專注於掃描系統上的文件，而不檢查主動運行的進程是否有惡意程式碼或異常活動。 但是，更難檢測並不同於無法檢測的。

   什麼是無檔案惡意軟體？ - Check Point軟體

   www.checkpoint.com/tw/cyber-hub/threat-prevention/what-is-malware/what-is-fileless-malware/

   查看此問題的所有搜尋結果

   無檔案式威脅是什麼?

   • 無檔案式威脅的名稱由來，就是因為它們通常是直接從記憶體內載入執行。 它們不像其他惡意程式會有寫入硬碟的動作，因而讓防毒軟體很難加以偵測。 無檔案惡意程式會運用多種技巧從記憶體內執行。 最常見的是直接 將惡意程式碼注入 某個正常的執行程序以躲避偵測。 此外，也會利用一些正常的系統管理工具和應用程式開發介面 (API)，如：PowerShell、PsExec 與 Windows Management Instrumentation (WMI) 來入侵正常執行程序的記憶體並取得其權限。 像這樣經由記憶體漏洞的攻擊技巧，最常見的就是所謂的「Reflective DLL 注入」。 這是一種將動態連結程式庫 (DLL) 載入某個執行程序當中的技巧，如此就不用將 DLL 寫到磁碟上。

   無檔案惡意程式(Fileless Malware)五種運作方式 – 資安趨勢部落格 - Tren…

   blog.trendmicro.com.tw/?p=58512

   查看此問題的所有搜尋結果

5. dimension.d-plus.com.tw › solutions_detail無檔案惡意程式攻擊 (Fileless Malware)

   dimension.d-plus.com.tw › solutions_detail

   • 庫存頁面

   使用 PowerShell 和 WMI 的無檔案式虛擬加密貨幣挖礦惡意程式感染過程。 另一項長期躲藏技巧是透過 Windows 工作排程器，此工具可讓程式和腳本在預定的時間啟動。

6. blog.lapcom.com.hk › 2018/08/01 › powerghost-fileless-miner無檔案式挖礦惡意程式 更難發現更強傳播力 - Lapcom Blog - 網絡 ...

   blog.lapcom.com.hk › 2018/08/01 › powerghost-fileless-miner

   • 庫存頁面

   2018年8月1日 · 無檔案挖礦惡意程式 – PowerGhost. 近日卡巴斯基實驗室的研究人員發現到一款專門針對企業網絡的挖礦惡意程式 PowerGhost，它以無檔案的形式進行，在不被發現的情況下附在受害者的電腦或伺服器之內，暫時發現最多攻擊的國家包括印度、土耳其、巴西和哥倫比亞。

7. www.microsoft.com › zh-tw › security什麼是惡意程式碼？ 定義和類型 | Microsoft 安全性

   www.microsoft.com › zh-tw › security

   • 庫存頁面

   2022年7月19日 · 依據蠕蟲的類型，它可能會竊取敏感性資訊、變更您的安全性設定或阻止您存取檔案。 加密貨幣挖礦程式 隨著加密貨幣的普及，挖礦已成為一種有利可圖的做法。加密貨幣挖礦程式使用裝置的運算資源來挖掘加密貨幣。

8. learn.microsoft.com › zh-tw › defender-endpoint挖礦程式 - Microsoft Defender for Endpoint | Microsoft Learn

   learn.microsoft.com › zh-tw › defender-endpoint

   • 庫存頁面

   2024年4月26日 · 採礦是執行維護區塊鏈總帳所需之複雜數學計算的程式。 此程式會產生金幣，但需要大量的運算資源。 擲幣者原本就不是惡意的。 某些個人和組織投資硬體和電力來進行合法的貨幣採礦作業。