T1062: Hypervisor
摘要
**此技术已被弃用,不应再使用。** 1 型管理程序(type-1 hypervisor)是位于来宾操作系统与系统硬件之间的软件层。(Citation: Wikipedia Hypervisor)它向来宾操作系统呈现一个虚拟运行环境。常见管理程序的一个例子是 Xen。(Citation: Wikipedia Xen)1 型管理程序运行在操作系统之下的层级,并且可以设计 [Rootkit](https://attack.mitre.org/techniques/T1014) 功能以来宾操作系统隐藏其存在。(Citation: Myers 2007)这种性质的恶意管理程序可用于通过中断在系统上持久化。
来源归属
来源:MITRE ATT&CK · 置信度:high
平台
- Windows
战术
持久化
参考来源
- https://attack.mitre.org/techniques/T1062
- https://capec.mitre.org/data/definitions/552.html
- https://en.wikipedia.org/wiki/Hypervisor
- http://en.wikipedia.org/wiki/Xen
- http://citeseerx.ist.psu.edu/viewdoc/download?doi=10.1.1.90.8832&rep=rep1&type=pdf
- http://virtualization.info/en/news/2006/08/debunking-blue-pill-myth.html