新型威脅

安全專家揭露：新型惡意軟體可潛伏系統，待用戶讀取特定檔案或訪問特定網站才發作竊取文件/密碼，事後自動清除痕跡。

核心反偵測技術

• 加密技術：隱藏惡意代碼本體。
• Rootkit：隱藏檔案、進程、註冊表項。
• 「壓縮炸彈」：由壓縮檔組成，極難被掃描引擎展開檢測。

上述技術佔所有偵測調查約 65%。

進階隱匿手法

• 低級格式化級別徹底抹除磁碟殘留磁化記錄。
• 利用檔案尾部剩餘空間或壞軌額外空間藏匿數據。

專家觀點

CyberTrust 工程師德勒西表示：駭客綜合運用多種反取證技術，使惡意軟體在攻擊前/中/後均不被發現。目前仍有部分「菜鳥駭客」未使用這些技術，分析相對容易。但趨勢明確：攻防雙方技術軍備賽持續升級，防禦需從靜態特徵碼轉向行為分析、啟發式、記憶體取證等主動防禦體系。