影响与风险
没有明显恶意文件也能执行攻击，单纯磁盘扫描会留下盲区。
恶意软件与攻击
Fileless Malware
无文件恶意软件
主要驻留在内存或滥用系统自带工具运行，减少传统文件特征暴露。
一句话记忆无文件攻击善于借内存和系统工具藏身。
主要驻留在内存或滥用系统自带工具运行，减少传统文件特征暴露。
交互图解
从概念到风险，再到防护
切换三个步骤，观察角色、机制和结果的变化。
SCENE / 034恶意软件与攻击
概念：被滥用的系统脚本工具在内存中执行载荷，并连接外部控制端。
一个具体场景
把概念放进日常操作
被滥用的系统脚本工具在内存中执行载荷，并连接外部控制端。
从这些线索开始
检查脚本、系统工具调用、内存异常和持久化设置。
可以采取的动作
约束脚本与管理工具，结合行为监测，隔离时尽量保留易失证据。