黑帽大会：研究人员试图通过侦测操作行为拦截勒索软件

蓝点网 · 公众号 · 科技自媒体 · 2017-07-29 17:13

文章预览

日前在美国举办的2017年黑帽大会有研究人员有研究人员发布了可侦测和阻断勒索软件加密的安全防护技术。这个名为ShieldFS的项目来自米兰理工大学教授安德里亚团队，主要功能就是拦截勒索软件并及时恢复文件。 ShieldFS 可以监控和记录文件系统的活动用来侦测勒索软件，当检测到异常活动时则会及时终止对应的操作。勒索软件通常在感染设备后就会开始复制文件并加密写入，最后以加密的文件替代掉原始的文件来进行勒索。在这个过程中勒索软件需要占用系统资源大量的进行复制和写入操作，在此过程中ShieldFS则会侦测到异常。安德里亚教授称该项目除了可以侦测到复制并写入操作外，还会寻找内存中是否存在某些行为可以的进程等。例如如果内存中 ………………………………

原文地址：访问原文地址
快照地址：访问文章快照
总结与预览地址：访问总结与预览

分享到微博

推荐文章

大皖新闻 · 上海部分旧改老建筑遭博主擅闯打卡？部门回应

昨天

中关村储能产业技术联盟 · 储能联盟考察英国Hawthorn Pit 标杆储能项目

2 天前

网信黑龙江 · 网信部门持续整治利用未成年人形象不当牟利问题

2 天前

网信黑龙江 · 网信部门持续整治利用未成年人形象不当牟利问题

2 天前

axb的自我修养 · 看了一下萤火虫的发布会和今天在社交平台的状态，感觉至少到目前为止-20250420014131

3 天前

老冯云数 · 兼容Oracle的开源 PostgreSQL？

3 天前

老冯云数 · 兼容Oracle的开源 PostgreSQL？

3 天前

YouCore · 提供私教1v1辅导：私教学员的逻辑训练

11 月前

中国高速公路 · 78.52亿元！浙江这条高速公路中标信息公布

8 月前

李大霄 · 早安，绝大部分人都只看不到2秒，还几遍？快餐时代//@苏世山成长-20240926073740

6 月前

arXiv每日学术速递 · arXiv每日学术速递2024.9.25

6 月前

优利德集团 · 2024优利德&京东生态大会暨品类突破启动会顺利召开

6 月前