论文部分内容阅读
无文件型攻击以内存运行、无可执行文件保存于硬盘等特点,渐成近年来恶意攻击使用的新趋势,对恶意代码监测、取证和分析等方面带来了新的挑战。本文介绍了无文件攻击的基本概念、分类,并以对其的取证分析为研究对象,阐述了对其取证分析的思路并结合实际工作中的案例做了剖析,以期为后续取证实践工作抛砖引玉。
无文件型攻击取证分析
【摘 要】
：
无文件型攻击以内存运行、无可执行文件保存于硬盘等特点,渐成近年来恶意攻击使用的新趋势,对恶意代码监测、取证和分析等方面带来了新的挑战。本文介绍了无文件攻击的基本概
【机 构】
：
国家计算机网络应急技术处理协调中心广东分中心
【出 处】
：
通讯世界
【发表日期】
：
2019年8期
其他文献
通过水模型实验研究了利用超声波在线检测液态金属中夹杂物的可能性。首先考察和比较了不同性质的夹杂物对超声波传播规律的影响,发现当溶液中存在夹杂物时超声波声压减小,超
目的采用独立成分分析（independent component analysis,ICA）方法分析静息态功能磁共振成像（resting-state functional magnetic resonance imaging,rsf MRI）数据,观察视神经脊髓
全球经济贸易飞速发展的背景下,研究综合型物流中心的设计有着重要意义。目前,我国的物流产业,处于起步阶段,在规划设计方面,尚缺乏与各地具体条件相适应的探索经验。文中就
创业理论模型表明,个人创业意向是实际创业行动的一个有效的预测指标。但是,我们对创业意向与创业行动实际形成的影响因素知之甚少。近来,有人认为创业意向是企业形成研究的
中国和东盟自由贸易协定的正式生效与实施将会为广西高等教育带来时机和挑战,我们可以从教育质量保障机制、专业与课程设置、教育专业结构调整、留学生招生宣传策略、提升地
诉讼调解在当今构建和谐社会的政治语境下,已经成为一种司法政策导向,调解结案更多地成为民事司法的目的而不是纠纷解决的方式。诉讼调解中实体法和程序法的双重软化凸显了检
一、血栓前状态的定义血栓前状态（ｐｒｅｔｈｒｏｍｂｏｔｉｃｓｔａｔｅ，ＰＴＳ）既往称血液高凝状态（ｈｙｐｅｒｃｏａｇｕｌａｂｌｅｓｔａｔｅ，ＨＣＳ），是多种因素引起的止血、凝血和抗凝系统失调的一种病理过程，具有易导致血栓形成的多种血液学变化。ＰＴＳ...
《结婚》是师陀少有的都市小说。围绕结婚,不仅揭示了沦陷区社会的黑暗罪恶与几个人物的复杂关系,更重要的表现了在都市背景下的小资产阶级知识分子胡去恶的精神发展历程(堕
抗菌药物的合理应用需要临床医生、药师、病原微生物专家组成的专业团队共同参与。笔者认为,医师合理应用抗菌药物在一定程度上需要护士配合和信息反馈。现将护士在抗菌药物
<正> 沈约《宋书·百官志》云:"晋成帝咸康中,江州又有别驾祭酒,居僚职之上,而别驾从事史如故,今则无也。"逯钦立以为陶渊明为江州祭酒即是此一别驾祭酒,并进而认为别驾祭酒