子键关键字列表
据说无文件恶意软件的目标，就是进驻内存以保持隐身。甚至最好的终端产品都会错过内存中运行的高级恶意软件，甚少有公司会采用Volatility之类的内存分析工具。Ars Technica 的文章中提到了某无文件恶意软件的IoC，该恶意软件创建了一个服务来挺过重启。
通常，恶意代码被创建为几个注册表子键，每个键值中会分别存储脚本代码或者二进制数据，自启动后，通过层层解密，最终执行核心代码。
企业网版权所有©2010-2025 京ICP备09108050号-6
京公网安备 11010502049343号
