微軟於昨日推出了 Sysinternals Suite 2022.08.16 套件。本次更新帶來了 Sysmon v14.0, AccessEnum v1.34 和 Coreinfo v3.53。新版 Sysmon 中新增了阻止創建 EXE 或者類似可執行文件的進程。
Sysmon v14.0 更新日誌中寫道：“高級主機監控工具 Sysmon 在這次重大更新中，添加了一個新的事件類型 FileBlockExecutable，它可以防止進程在指定位置創建可執行文件。本次更新還包括一些性能改進和錯誤修復”。
Sysmon GitHub 存儲庫維護者 Olaf Hartong 解釋說，這種功能可以幫助防止創建惡意文件或通過宏中使用的惡意軟件釋放程序下載二級惡意有效負載等。他說：
Sysmon 現在阻止可執行文件，根據過濾條件將文件頭寫入文件系統。這是阻止某些程序將惡意文件寫入磁盤的非常強大的功能。還給出了一個使用簡單示例的演示來展示它是如何工作的。在這種情況下，Sysmon 可以用來阻止下載：
北京時間9月17日消息，據國外媒體報道，研究人員最近利用量子計算機創造出了一種全新物態——時間晶體。時間晶體可以在兩種狀態之間永遠循環下去，而不損失任何能量，因此成功迴避了最重要的…
據外媒報道，大眾仍在繼續預告它的新T7 Multivan，據悉，該車將在下月首次亮相。除了之前已經更新的車輛信息之外，最新一代的多功能MPV將以一個多用途桌子為特色。它可以成為駕駛…
特斯拉公司本身目前正面臨著各種不同的短期不利因素，從馬斯克與Twitter併購事務的懸而未決到第四季度車輛交付的不確定性，甚至在更廣泛的市場繼續遭受宏觀經濟萎靡的衝擊。隨着特斯拉以…
什麼，7 句話就讓 AI 給我生成了一個小遊戲？還是“極簡版”塞爾達這樣的經典冒險遊戲，不僅能撿金幣、躲怪，地圖也不重複的那種。這是一位名叫Andrew Mayne 的小哥的真實經…
近期，江西省撫州市稅務局通過稅收大數據分析，發現網絡主播徐國豪涉嫌偷逃稅款，在相關稅務機關配合下，依法對其開展了稅務檢查。經查，徐國豪在2019年至2020年期間，取得直播打賞收入…
今日晚間，騰訊發布關於放棄音樂版權獨家授權權利的聲明。聲明稱，騰訊放棄與上游相關版權方音樂版權獨家協議中有關音樂版權獨家授權的權利（與獨立音樂人獨家合作期限不超過三年，及新歌獨家首…
近日，微軟更新了Microsoft Store規定，允許上架付費的開源應用程序，但在具體規定公布后，這一本來飽受好評的改動，卻再次引起了爭議。此次引起爭議的，是更新文檔的10.2….
你心目中的病毒長什麼樣？我們所熟悉的病毒，往往或者是近似於球體的正二十面體型（以腺病毒為代表）；或者是煙草花葉病毒這樣的螺旋柱狀。另外，還有一些兼具兩者特性的複合型病毒，例如噬菌體…
近段時間，特斯拉在多個媒體平台相繼註冊了“特斯拉法務部”這一賬號，開始有目的針對向此前傳播特斯拉“不實”言論的媒體和個人追究責任。並且，已經有不少汽車大V和自媒體博主相繼曝出，收到…
國慶假日期間，新能源車主在高速公路服務區排隊4小時充電的新聞上了熱搜。新能源車充電難問題，再次引發關注。不可否認，車流量陡增是新能源車充電難的一大原因。據國家電網統計，10月1日到…