主要观点:黑客在受害计算机上安装恶意软件时会先确保安全,Scarecrow 利用此特点在后台运行“伪造”安全指标来欺骗恶意软件,使其认为计算机不安全。
关键信息:
- Scarecrow 运行于计算机后台,创建看似安全研究工具的假进程和注册表项。
- 其创意源于阅读恶意软件分析报告,收集相关指标并集成到程序中,可在设置界面和程序文件目录的 XML 配置文件中查看。
- 还列举了一些相关的例子来源。
重要细节: - 黑客会避开有安全分析或反恶意软件工具的计算机。
- Scarecrow 很轻量,能欺骗恶意软件。
- Cyber Scarecrow 是由英国安全专业人员创建和维护的项目,他们白天为国际客户提供安全服务,晚上开发此程序。
**粗体** _斜体_ [链接](http://example.com) `代码` - 列表 > 引用。你还可以使用@来通知其他用户。