無文件攻擊的各種姿勢

0x01 很多應急響應行動中都會出現這樣的場景：客戶主機出現CPU佔用率很高或有連接C&C服務器的可疑現象，但是使用殺軟查殺卻沒有發現磁盤上有惡意文件。這其實就是無文件攻擊。 「無文件攻擊」這個名詞伴隨「APT攻擊」的慢慢火熱而進入了人們的視野。APT的特點是不易被安全檢測引擎所發現，當中的功勞很大程度都是歸「無文件攻擊」所有。 因爲無文件攻擊無需落地到目標的磁盤，因此反病毒引擎一般很難檢測到，即

>>阅读原文<<