恶意软件已学会检测并拒绝在虚拟机中执行

责任编辑：editor004 |来源：企业网D1Net  2016-09-25 11:11:10 本文摘自：cnBeta.COM

恶意软件编写者正在找出哪些电脑是潜在的受害者，而哪些是正在使用的虚拟机的白帽子。根据SentinelOne高级研究员迦勒芬顿表示，他找到了一种恶意软件新技术，可以检测当下的运行环境是否是虚拟机。在研究一款蠕虫的时候，他们惊奇地发现这款蠕虫恶意软件拒绝运行，因为虚拟机没有任何Word文档曾经打开的证据。

大多数用户，除非他们刚刚安装Word，否则将至少会已经打开过2个Word文件。不过，在测试虚拟机上，安全人员通常不会安装Word。

如果恶意软件可以足够聪明，知道当它在虚拟机中进行测试，这样可避免做任何可疑或恶意的行为，从而增加它被检测出所需的时间。

 

 

 

 

 

 

 

相关文章

• 服务器虚拟化管理软件需要购买吗？
• “风水逆转”：获取云端虚拟机的完整控制权其
• 戴尔完成600亿美元与EMC并购交易 戴尔科技正
• 为什么Hyper-V虚拟机配置版本号如此重要
• 迈克菲实验室报告通过“追寻赎金的流向”评估
• 通过“追寻赎金的流向”评估隐藏在以医院为目
• 门罗币XMR挖矿恶意软件正在利用希捷NAS设备进
• 专家:网络安全处于黑暗时代 日均现31万恶意

• 服务器虚拟化管理软件需要购买吗？
• “风水逆转”：获取云端虚拟机的完整控制权其实
• 戴尔完成600亿美元与EMC并购交易 戴尔科技正式
• 为什么Hyper-V虚拟机配置版本号如此重要
• 迈克菲实验室报告通过“追寻赎金的流向”评估隐
• 通过“追寻赎金的流向”评估隐藏在以医院为目标
• 门罗币XMR挖矿恶意软件正在利用希捷NAS设备进行
• 专家:网络安全处于黑暗时代 日均现31万恶意软件