ApriorIT
隐藏和钩状进程检测

安全是Apriorit的核心专长,我们积累的经验是我们准备提供给客户的技术集合。

在我们从事的安全项目中,我们经常要处理各种类型的恶意软件。这种不受欢迎的驻留程序有很多迹象,隐藏的文件或进程以及挂钩的系统和其他进程都是主要的迹象。有很多方法可以执行这些非法操作,从修改SDT/SST结构,到修改注册表,再到使用系统功能拼接技术,等等。我们研究这些方法,并将相应的技术组合成现成的技术,交付给我们的客户。

我们的技术套装旨在检测以下内容:

  • 隐藏的过程检测-使用各种方法,我们可以检测隐藏的进程内核级别用户级如果需要的话,阻止他们。
  • 隐藏文件检测-我们可以进行全面的系统检查,以便检测隐藏文件和删除他们,如果需要的话。
  • 隐藏注册表项检测-我们可以进行完整的注册表完整性检查,以识别隐藏的注册表项。
  • 隐藏的司机检测我们可以检测和移除任何隐藏的驱动程序。
  • 连接过程检测-我们都能探测到连接过程以及连接内核模块(对内核的任何未经授权的更改)。

我们的过程管理工具

根据项目类型(威胁检测、反恶意软件或事件响应系统),我们使用不同的技术。我们使用扫描仪用于检测已经隐藏的恶意程序进程、文件、服务和注册表项。我们也有监控对恶意进程进行实时检测和其他相应的动作。我们隐藏的rootkit进程检测工具允许我们移除钩子和正确的确定细节行凶者。

我们将能够定制这些技术集以满足您的需求,将它们集成到您的项目中,或将它们作为自定义SDK交付。

在我们的博客中有许多基于我们的技术的文章。你可以阅读我们的教程,以便更好地了解我们的技术专长:

使用Apriorit降低项目风险

  • 管理开发团队-我们的每个开发团队都有一名兼职项目经理,负责管理团队的日常运营,并充当团队和客户之间的单一联络点。
  • 在预算范围内按时交货- Apriorit在准时交货和预算内交货方面有广泛的跟踪记录。我们根据您的业务优先级交付价值,并对交付代码的质量负责。
  • 不断增长的知识库-我们不断从每个项目中收集最佳实践和经验,为下一个项目带来更多价值。同时,Apriorit尊重知识产权,严格遵守保密协议。

如果您需要创建一个使用隐藏进程检测或钩子进程检测的解决方案,请考虑Apriorit!

回到列表

跟我们说说你的项目
给我们发提案请求吧!我们稍后会告诉你细节和估价。

浏览
通过点击发送,您同意处理您的数据

预约一次试探性电话

没有任何特定的任务,但我们的技能似乎很有趣?

获得一个快速的Apriorit介绍,更好地了解我们的团队能力。

联系我们

  • + 1 202-780-9339
  • [电子邮件受保护]
  • 美国DE Wilmington Silverside Road 3524 Suite 35B邮编:19810-4929
  • D-U-N-S号码:117063762
Baidu