微軟推出Project Freta服務 可在系統(tǒng)內(nèi)存快照中查找惡意軟件

Project Freta是基于云計算的，內(nèi)存取證工具由微軟研究部的NExT安全風險投資（NSV）團隊創(chuàng)建。該工具的工作原理是捕捉虛擬機中運行的操作系統(tǒng)的圖像，然后上傳到云端進行分析。

目前該項目支持四種內(nèi)存鏡像：Hyper-V內(nèi)存快照(.vmrs文件)，LiME鏡像(.lime文件)，物理內(nèi)存的Elf核心轉儲(.core文件)和原始物理內(nèi)存轉儲(.raw文件)。由于不需要配置，Project Freta允許用戶通過按下按鈕來掃除易失性內(nèi)存中的未知惡意軟件。

該項目的分析服務，包括進程、全局值和地址、內(nèi)存文件、調試的進程、內(nèi)核組件、網(wǎng)絡、ARP表、打開的文件、打開的套接字和Unix套接字。