惡意軟件已學會檢測並拒絕在虛擬機中執行

惡意軟件編寫者正在找出哪些電腦是潛在的受害者，而哪些是正在使用的虛擬機的白帽子。根據SentinelOne高級研究員迦勒芬頓表示，他找到了一種惡意軟件新技術，可以檢測當下的運行環境是否是虛擬機。在研究一款蠕蟲的時候，他們驚奇地發現這款蠕蟲惡意軟件拒絕運行，因爲虛擬機沒有任何Word文檔曾經打開的證據。 大多數用戶，除非他們剛剛安裝Word，否則將至少會已經打開過2個Word文件。不過，在測試虛擬機

>>阅读原文<<