Fire Eye APT檢測原理

文章轉自http://www.freebuf.com/news/65315.html FireEye APT攻擊檢測的關鍵技術是MVX技術（多向量虛擬執行，Multi-Vector Virtual Execution），即在虛擬環境下執行和檢測攻擊，發現惡意腳本和阻斷攻擊。VX Engine是核心處理引擎，從技術原理的角度上來說，檢測主要分爲兩個階段： （1）階段1: 捕獲階段，即捕獲Web、電子

>>阅读原文<<