T1062: Hypervisor

持久化

摘要

**此技术已被弃用,不应再使用。** 1 型管理程序(type-1 hypervisor)是位于来宾操作系统与系统硬件之间的软件层。(Citation: Wikipedia Hypervisor)它向来宾操作系统呈现一个虚拟运行环境。常见管理程序的一个例子是 Xen。(Citation: Wikipedia Xen)1 型管理程序运行在操作系统之下的层级,并且可以设计 [Rootkit](https://attack.mitre.org/techniques/T1014) 功能以来宾操作系统隐藏其存在。(Citation: Myers 2007)这种性质的恶意管理程序可用于通过中断在系统上持久化。

来源归属

来源:MITRE ATT&CK · 置信度:high

平台

  • Windows

战术

持久化

参考来源