高级恶意软件检测难度提升 趋势科技建议提升全局扫描能力

[ 趋势科技中国]– [2014年5月6日]在与高级恶意 软件的对抗中，企业并不能够难确保自己有能力防范所有的安全风险。经常出现的情况是：一些恶意软件威胁刚刚得到解除，新的威胁又开始露出苗头，企业常常会为了防范零日攻击等安全威胁而疲于奔命。要应对高级恶意软件的威胁，全球 服务器安全、 虚拟化安全及 云安全领导厂商趋势科技建议企业提升全局扫描能力，以在对抗高级恶意软件的战争中取得胜利。

越来越聪明的高级恶意软件

趋势科技对最新安全趋势的监测发现，高级恶意软件正在变得越来越聪明，也越来越隐蔽。黑客们试图通过一切方式来逃避 网络安全系统的监测，并专注于对特定目标的攻击。特别是“crypters”、“packers”等自动化在线工具的广泛应用让网络黑客更容易创建针对特定桌面的自定义代码，让签名扫描器变得无效。此外，很多黑客在蓬勃兴起的社交网络中找到了攻击灵感，并开发出了利用社交网络来建立信任的新攻击技术，这让高级恶意软件变得防不胜防。

趋势科技（中国区）技术总监蔡昇钦指出：“与一般的恶意软件不同，高级恶意软件通常极有耐心，他们常常会采取一切方式将自己‘隐藏’起来，在达到目的之前，他们不会主动泄露自己的行踪，而是会尽量降低自己的识别度，其在被发现和被消除之前其实已经活跃很久了，有时，企业用户虽然刚刚发现高级恶意软件的行踪，但软件已经在事实上对系统和组织造成了重大破坏。数据显示，90%的组织正在遭受活跃的恶意软件入侵，但其中55%的用户却浑然不知。而且，高级恶意软件是目的性极强的网络威胁类型，这让其变得更加可怕。”

由于高级恶意攻击软件“狡诈”的特性，这使得传统网络安全解决方案对于捕获高级恶意软件的成功率大幅度降低，攻击事件很容易绕过企业的防御。组织要面对高级恶意软件的威胁，显然需求寻求更加高效的方式。