PhantomFS

PhantomFS ProjFS 공급자. 파일의 내용이 어떤 프로세스가 읽는지에 따라 달라지는 파일을 프로젝션합니다. 페이로드는 AES-256-CBC 암호화되어 디스크에 저장되며, 런타임 시에만 메모리에서 복호화됩니다. 허용된 프로세스가 읽으려고 할 때만 페이로드가 디스크에 기록되므로 이는 EDR을 우회하지 않아야 합니다. 그 외 모든 것은 액세스 거부됩니다. 분석가의 도구가 파일을 읽지 못하거나 단순히 디코이를 로드하기 때문에 일부 분석가를 화나게 할 수 있습니다. 하지만 리파스 포인트를 사용하는 ProjFS라는 것을 쉽게 알...