Dom Bezpieczeństwo Co to jest złośliwe oprogramowanie rezydentne w pamięci? - definicja z techopedia

Co to jest złośliwe oprogramowanie rezydentne w pamięci? - definicja z techopedia

Spisu treści:

Anonim

Definicja - Co oznacza złośliwe oprogramowanie rezydentne w pamięci?

Szkodliwe oprogramowanie rezydujące w pamięci to rodzaj złośliwego oprogramowania, które w określony sposób wkłada się do komputera lub urządzenia, ładując własny program do pamięci trwałej. Powoduje to unikalne problemy dla systemów bezpieczeństwa i profesjonalistów próbujących zachować integralność systemu i jego narzędzi bezpieczeństwa.

Szkodliwe oprogramowanie rezydujące w pamięci jest również znane jako infekcja efemeryczna.

Techopedia wyjaśnia złośliwe oprogramowanie rezydentne w pamięci

Jednym z problemów jest to, że złośliwe oprogramowanie rezydujące w pamięci zwykle nie pozostawia śladów na dysku, tak jak robią to programy nierezydentne. Przesyłanie danych związanych z atakami złośliwego oprogramowania, które nie jest rezydentem, jest wyraźniejsze i łatwiejsze do wykrycia ze względu na dane sądowe pozostawione podczas operacji. Ponieważ rezydujące w pamięci złośliwe oprogramowanie nie pozostawia tych charakterystycznych znaków, trudniej je oczyścić.

Ponadto rezydentne oprogramowanie pamięciowe nie musi być uruchamiane, co oznacza, że ​​może działać w tle i infekować części systemu na podstawie zdarzeń użytkownika. Taktyki, takie jak obrazowanie dysku i skanowanie podczas uzyskiwania dostępu, mogą być skuteczne w usuwaniu złośliwego oprogramowania rezydującego w pamięci. W niektórych przypadkach ponowne uruchomienie systemu może pomóc. Niektóre programy antywirusowe są również skuteczne pod kątem złośliwego oprogramowania rezydującego w pamięci.

Inną cechą rezydujących w pamięci szkodliwych programów jest to, że mają tendencję do blokowania własnego usuwania. Programy rezydujące w pamięci RAM korzystają z niektórych zabezpieczeń, które utrudniają usuwanie tego rodzaju złośliwego oprogramowania. Zasadniczo złośliwe oprogramowanie rezydujące w pamięci stanowi poważny problem dla specjalistów ds. Bezpieczeństwa i stanowi problem dla współczesnych programów antywirusowych i anty-malware.

Co to jest złośliwe oprogramowanie rezydentne w pamięci? - definicja z techopedia