微软自带杀毒软件将加入恶意行为检测功能

网易科技讯 3月2日消息，据科技网站arstechnica报道，微软正在强化操作系统自带杀毒软件Windows Defender，使其能警示遭受网络攻击的企业。

名为“Windows Defender高级威胁保护”（WDATP）的新软件，设计用来侦测依靠社会工程手段而非软件漏洞发起的攻击。它并非要寻找特定的恶意软件，而是侦测系统是否有异常活动。

社工攻击会发送钓鱼邮件，而高级持续性威胁（APT）软件通常会利用端口扫描、连接远程系统等活动发起攻击。WDATP可以监测此类行为，从而在系统出现“（网内）多数Windows电脑”不常见的行为时发出警报。

WDATP还可以利用云中沙盒环境下的大量可疑文件进行分析。这意味着它不仅可以识别异常行为，还能交叉对比具体的恶意软件。

微软的WDATP今年晚些时候将发布公开预览版。微软尚未决定这款产品的收费模式。该软件将只能用于Windows 10系统。（维尼）

责任编辑：雨过天晴

文章来源：https://www.headnews.cn/2016/0302/517988.shtml