什麼是無檔案惡意軟體？

隨著安全技術的進步，網路犯罪分子正在發明獨特的技術來執行惡意任務。其中一項獨特的威脅就是 **無檔案惡意軟體**。

讓我們來了解一下這種無檔案惡意軟體是什麼，它如何進入系統，為什麼安全程式無法檢測到它，以及一些預防措施。

什麼是無檔案惡意軟體？

無檔案惡意軟體是一種獨特的惡意程式型別，其攻擊技術與常規惡意軟體程式完全不同。通常，網路犯罪分子會將惡意軟體檔案引入裝置以感染它。多年來，木馬、間諜軟體、勒索軟體等惡意程式透過檔案或應用程式進入系統，造成了嚴重破壞。然而，這並不適用於無檔案惡意軟體。

無檔案惡意軟體會偷偷地啟用自己，並潛伏在作業系統上已存在的檔案和應用程式中。它可以在沒有任何惡意應用程式安裝或任何檔案下載的情況下滲透到您的系統中。由於它使用裝置上已存在的工具，因此攻擊看起來像是一個正常的執行過程，使得無檔案惡意軟體難以發現。沒有任何反病毒軟體擁有無檔案惡意軟體的特徵碼，因為它不會在硬碟驅動器上留下任何痕跡。

在 Windows 作業系統上，典型的無檔案惡意軟體通常會針對 Windows PowerShell 等程式。使用無檔案惡意軟體，攻擊者可以控制此類服務並執行命令來損害計算機，而無需涉及任何惡意檔案或程式碼。

無檔案惡意軟體如何滲透到您的系統？

由於無檔案惡意軟體程式不需要任何媒介（如惡意應用程式或檔案）即可進入系統，那麼它又是如何感染任何裝置的呢？

以下是無檔案惡意軟體在您的系統上被啟用的一些方式：-

• **透過網路釣魚郵件或彈出視窗**。當您點選虛假電子郵件或彈出視窗中的受感染連結時，它可以直接載入到系統的記憶體中，並使駭客能夠使用 shell 指令碼執行竊取您的機密資訊等惡意任務。

• **惡意程式碼可以注入到已安裝的合法應用程式中**。網路攻擊者可以使用不同的技巧將惡意程式碼注入到您信任的應用程式中，例如 Microsoft Word 或類似應用程式。

為什麼安全程式無法檢測到無檔案惡意軟體？

要回答這個問題，首先您需要了解典型反惡意軟體程式的工作原理。反惡意軟體程式通常透過將其特徵碼與其病毒定義資料庫中的特徵碼進行匹配來檢測潛在威脅。如果特徵碼匹配，則該檔案或應用程式被視為威脅。許多反惡意軟體程式也使用模式識別。在這種情況下，惡意軟體攻擊的模式會被儲存起來，並與任何潛在的傳入威脅進行匹配。

無檔案惡意軟體的問題在於，它在沒有任何檔案或應用程式的情況下進行攻擊。由於沒有東西可以檢測，因此傳統的反惡意軟體程式無法捕獲無檔案惡意軟體。無檔案惡意軟體不會將自身寫入硬碟，而是直接攻擊系統的 RAM（隨機存取記憶體），並且不會留下任何痕跡，從而欺騙反惡意軟體程式。

如何防止無檔案惡意軟體的攻擊？

由於沒有專門的安全應用程式可以檢測無檔案惡意軟體，因此想要防止其攻擊並不容易。但是，如果您遵循以下預防措施，無檔案惡意軟體就不會成為麻煩：-

• 通常，無檔案惡意軟體會利用過時的作業系統和應用程式漏洞。因此，建議始終將您的系統和應用程式更新到最新版本。

• 安裝應用程式時，始終檢查您為其提供的許可權。

• 始終從可信來源下載計算機軟體。

• 開啟未知電子郵件的連結可能會導致網路釣魚攻擊，從而將無檔案惡意軟體引入系統。

PranavBhardwaj

更新於： 2021年6月7日

194 次檢視

開啟你的 職業生涯

透過完成課程獲得認證

開始學習