微软发布适用于Windows 10的Sysmon 13,具有恶意软件过程篡改检测

微软Microsoft Edge插件网 4年前 (2021-01-12) 1010次浏览 已收录 0个评论

Windows 11 Pro ISO文件在哪下载最新版?如何下载原装纯净版Win11 ?点击进入   持续更新!

微软已经发布了Windows 10 Sysinternals工具Sysmon的新版本,该工具现在具有检测黑客何时将恶意代码注入合法Windows进程中以绕过安全措施的功能。
Sysmon 13使您可以监视Windows 10进程的活动,现在可以检测进程空化或进程Herpaderping技术,这些技术通常在任务管理器中不可见。微软发布适用于Windows 10的Sysmon 13,具有恶意软件过程篡改检测

进程挖空是指恶意软件在挂起状态下启动合法进程并用恶意代码替换进程中的合法代码。然后,该恶意代码由进程执行,并为该进程分配任何权限。

加载进程恶意软件后,恶意软件会在磁盘上将其映像修改为看起来像合法软件的恶意软件。当安全软件扫描磁盘文件时,当恶意代码在内存中运行时,它将看到无害的文件。

包括Mailto / defray777勒索软件,TrickBot和BazarBackdoor在内的已知恶意软件正在积极使用该技术。

要启用进程篡改检测,管理员需要在配置文件中添加“ ProcessTampering”配置选项。您可以在此处阅读Sysinternals网站上文档

值得注意的是,BleepingComputer在Chrome,Opera,Firefox,Fiddler,Microsoft Edge和各种安装程序中发现了误报。

您可以从专用Sysinternal的页面 或 https://live.sysinternals.com/sysmon.exe下载Sysmon  。

下载最新版Windows 11 Pro ISO文件:点击进入   持续更新原装纯净版Win11 

Edge插件网 , 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权
转载请注明原文链接:微软发布适用于Windows 10的Sysmon 13,具有恶意软件过程篡改检测
喜欢 (0)
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址