本文共 703 字，大约阅读时间需要 2 分钟。

Abstract

为了颠覆外围和主机安全方面的最新进展，攻击者社区开发并使用了各种攻击向量，使恶意软件比以前更隐蔽，从而穿透目标系统并延长其存在时间。此类高级恶意软件或“秘密恶意软件”利用各种技术来模拟或滥用良性应用程序和合法系统工具，以尽量减少其在目标系统中的足迹。因此，传统检测工具（如恶意软件扫描仪）很难检测到它，因为恶意软件通常不会在文件中暴露其恶意负载，并在进程的良性行为中隐藏其恶意行为。

Introduction

由于基于机器学习的检测和威胁智能计算等创新，恶意软件检测已经大大超越了传统防御。然而，攻击者社区也在寻找复杂的攻击媒介跟上进度。对手现在越来越专注于新技术以逃避检测并延长他们在目标系统上的存在。一种新的技术，即隐蔽的恶意软件，隐藏了恶意软件的（或攻击者的）身份通过模仿良好信任的良性进程。除了简单的方法，例如重命名进程和程序文件名，更先进的隐身技