微软宣布使用Intel TDT技术检测挖矿木马-低调大师

微软宣布使用Intel TDT技术检测挖矿木马

2021-04-30 531

微软宣布其商业版反病毒软件Microsoft Defender for Endpoint开始利用英特尔的威胁检测技术(TDT)来阻止挖掘加密货币的恶意软件滥用失陷主机的计算资源。

英特尔威胁检测技术(TDT)可以和安全软件共享启发式检测和遥测技术，安全软件可以使用这些书检测与恶意代码相关的行为活动。TDT技术会利用机器学习来分析CPU的性能监视单元(PMU)产生的低级硬件遥测数据，在运行时检测恶意软件执行的“指纹”。TDT技术在任何支持Intel vPro技术的第六代与后续高版本的Intel CPU中都会得到支持。

微软将将英特尔威胁检测技术(TDT)集成到Microsoft Defender for Endpoint中，该功能可以增强对加密货币矿工的检测能力。TDT技术可以利用Intel芯片中的性能分析工具来监视和检测恶意软件的执行行为，TDT技术可以将机器学习推断过程进一步转移到集成的GPU中，从而可以以很小的开销进行持续的监控。

Microsoft Defender TDT 2

微软的安全专家指出，加密货币矿工会大量使用由PMU监视的重复数学计算。当恶意软件的算力达到某个阈值时，PMU就会生成预警信号，由机器学习引擎进行分析，确定该活动是否与加密货币矿工相关。

该预警信号与加密货币矿工的执行特性相关，不受其他CPU利用率高的程序的影响，也不受恶意软件常用的反分析技术(例如代码混淆或内存解密等手段)的影响。这种技术对使用复杂检测逃避技术的恶意软件非常有用，还可用于检测虚拟机/容器逃逸的恶意代码的活动。

“当组织希望聚焦安全能力建设时，我们致力于基于内置平台的安全防护，提供一种最佳的、精简的解决方案。微软与业界的OEM、技术合作伙伴进行合作，微软也保持与芯片制造商的紧密合作，探索基于硬件的防御能力提供抵御网络威胁的能力”。

参考来源：

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202104/660557.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

美国军方手里还有“互联网的另一半”？

近日，据《华盛顿邮报》报道，在唐纳德·特朗普总统离开白宫之前，美国国防部偷偷将1.75亿个休眠IP地址的控制权转移给了一家名不见经传的佛罗里达州公司，这使互联网专家感到困惑和不安。国防部声称仍然拥有这些地址，但它正在“试点”项目中使用第三方公司进行安全研究。比中国电信和Comcast还大 “在特朗普离任前几分钟，五角大楼的数千万个休眠IP地址冒出了水面”，这是《华盛顿邮报》周六的一篇文章的标题。乔·拜登宣誓就职总统前三分钟，一家名为全球资源系统的公司(Global Resource Systems LLC)突然偷偷向世界计算机网络宣布了一个惊人的消息：它现在正在管理庞大的未使用的互联网(IPv4地址池)，几十年来，该地址池一直由美国军方拥有。据报道，全球资源系统公司宣布五角大楼拥有的IP地址数量到1月底增加到5600万，到4月增加到1.75亿，使其超过中国电信和Comcast，成为IPv4全球路由表中最大的IP地址发布者。邮报文章说：“传言很多。例如，在特朗普离开办公室时，国防部是否有人出售了军方IP地址中的一部分?五角大楼最终是否根据撤出了军方一直坐拥的数十亿美元的IP地址空...

2021-04-30

456

【51CTO.com原创稿件】 2020年5月6日，戴尔科技集团正式发布Dell EMC PowerStore，基于其灵活的体系架构设计，兼之在云化、容器化、智能化方面的突破性创新，被视为开启第五代存储的标杆产品。而不久前，在2021戴尔科技集团存储论坛暨新品发布会上，PowrStoreOS 2.0正式登场，这次迭代升级是戴尔科技集团持续创新的又一佐证。与此同时，存储新品Dell EMC PowerStore 500的亮相进一步完善了戴尔存储产品组合，满足各类应用场景工作负载需求，为企业打造牢固的“数字原生企业”技术底座提供了有力选择。敏锐洞察，应时而生去年疫情黑天鹅突如其来，不确定性成为常态，各行各业都加快了数字化转型的脚步。在此背景下，企业唯有敏锐洞察用户需求，快速调整自身产品和服务才能更从容地面对各项挑战。PowerStore2.0可以说是在这一态势下的应时而生。戴尔科技集团大中华区售前系统工程部总经理杨捷提到，市场需求和技术需求总是处于“演变”之中。随着企业越来越重视数字原生技术，PowerStore不断深入应用场景，企业对于PowerStore的技术创新也愈发期待。市...

2021-04-30

615

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Oracle

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Eclipse

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。