Checkpoint 发布恶意软件规避分析的技术百科

聚焦源代码安全，网罗国内外最新资讯！

编译：奇安信代码卫士团队

网络安全公司 Checkpoint 发布了关于恶意软件规避分析的技术百科。

该百科涵盖的规避技术与以下方面相关：文件系统、registry、通用 OS 查询、全局 OS 对象、用户界面工件、OS 功能、进程、网络、CPU、固件表、hooks、硬件和专门的 macOS 沙箱。

Checkpoint 同时计划增加和如下领域相关的恶意软件规避技术：时序 (timing)、Windows ManagementInstrumentation (WMI)和类人行为。该公司还创建了专门的 GitHub 页面 (https://github.com/CheckPointSW/Evasions)，供专家提交自己的贡献。

每个规避类别包括技术说明、代码样本、用于使用该技术的签名建议、关于显示可被检测到的环境类型的表、以及相关对策。

能够展示这些规避技术的多款工具已以开源形式公开。不过Checkpoint 公司也发布了相关开源工具 InviZzzible (https://github.com/CheckPointSW/InviZzzible)。

网络安全公司通常使用自动化解决方案来分析恶意软件样本及其行为，而恶意软件开发人员变得越来越擅长分析这种虚拟环境类型。

很多恶意软件旨在或者在分析环境中完全停止运作或者以异常方式运作。而防御人员不得不改进其分析系统，从而诱骗恶意软件认为它正在正常设备上运行。

具体可见：

https://evasions.checkpoint.com/

推荐阅读

RSAC|苹果设备的最大威胁是逆向后重部署的恶意软件

火眼报告称2019年新出现500个新型恶意软件

三大制造商物联网设备遭恶意软件感染，疑似源自供应链攻击

原文链接

https://www.securityweek.com/checkpoint-creates-encyclopedia-malware-evasion-techniques