无文件攻击与病毒样本分析-0-1-1-目录_千里ZLP的博客-CSDN博客https://wittpeng.blog.csdn.net/article/details/124712530?spm=1001.2014.3001.5502
一、技术简介无文件恶意软件攻击是一种黑客可以利用已经安装在计算机上的应用程序的恶意攻击，它通常利用合法或正当活动的应用程序在常驻内存中执行恶意代码。
可见，与大多数恶意软件不同，“无文件”攻击并不会在目标计算机的硬盘中留下蛛丝马迹，而是直接将恶意代码写入内存或注册表中。由于没有病毒文件，传统基于文件扫描的防病毒软
