Akademiya
TerminYeraltı bazar

Aşkarlanmayan zərərli proqram

Fully Undetected (FUD)

Satıcının skan xidmətlərində heç bir antivirus mühərrikinin tutmadığını iddia etdiyi zərərli proqram və ya şifrələyici.

Axın

  1. 1Fayl şifrələnir
  2. 2Skan edilir
  3. 3Qısa müddətdə istifadə olunur
Əlaqəli ailələr
Vidar
MITRE ATT&CK
T1027 · Obfuscated Files or Information
Mənbə
4 mənbə
01

Ümumi baxış

“FUD” marketinq etiketidir: şifrələyici satıcıları məhsullarından keçən faylın skan anında heç bir imzaya düşmədiyini vəd edirlər. Bu müvəqqətidir; fayl yayıldıqca imzalar əlavə olunur. MITRE ATT&CK

İmzaya əsaslanan aşkarlamadan yayınmaq davranışa əsaslanan aşkarlamadan yayınmaq demək deyil; fayl işləyəndə etdikləri yenə də görünür. MITRE ATT&CK

02

Necə işləyir

  1. 1

    Fayl şifrələnir

    Yük şifrələyicidən keçirilir; hər müştəri üçün ayrıca qabıq hazırlanır. MITRE ATT&CK

  2. 2

    Skan edilir

    Satıcı faylı nümunələri paylaşmayan skan xidmətlərində yoxlayır və nəticəni müştəriyə göstərir.

  3. 3

    Qısa müddətdə istifadə olunur

    Fayl aşkarlanmağa başlayanda yeni qabıq hazırlanır.

03

Real nümunələr

Vidar: sətir gizlətmə

Vidar profili

Vidar aşkarlanmanı və təhlili çətinləşdirmək üçün virtual maşına əsaslanan və xüsusi axın şifrəsi ilə sətir gizlətmə əlavə etdi. Zscaler

04

Necə aşkar edilir

  • Fayl imzası yerinə prosesin etdiklərinə baxın: brauzer verilənlər bazalarını oxumaq, özünü silmək, gözlənilməz şəbəkə yükləməsi. MITRE ATT&CK
05

Nə etməli

  • Tətbiq icazə siyahısı və davranış bloklama qaydaları ilə imzasız yeni faylların işləməsini məhdudlaşdırın. MITRE ATT&CK
06

MITRE ATT&CK

T1027Obfuscated Files or InformationT1027.002Software Packing
07

Əlaqəli ailələr və terminlər

Ailələr

VidarAktiv

Hesabat

Infostealer Təhdid Hesabatı — Oktyabr 2026

Terminlər

Şifrələyici (crypter)Mürəkkəbləşdirmə (obfuscation)Son nöqtədə aşkarlama və cavab (EDR)
08

Mənbələr

  1. 1Obfuscated Files or Information (T1027) · MITRE ATT&CK
  2. 2Software Packing (T1027.002) · MITRE ATT&CK
  3. 3Vidar adds virtual machine and custom stream cipher string obfuscation · Zscaler
  4. 4Behavior Prevention on Endpoint (M1040) · MITRE ATT&CK
Essential paketindən başlayaraq

Infostealer Detection

Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.

Məhsula baxPaketləri müqayisə edin