https://dl.acronis.com/u/rc/White-Paper-Acronis-Cyber-Protect-When-Malware-Strikes-and-Leaves-no-Evidence-ZH-TW-210416.pdf

我們都對「惡意軟體」這個詞耳熟能詳：那就是過去數十年，不斷造成資料損毀，接著又遭防毒和防惡意軟體 套件擋在門外的惡意軟體。正如名稱所示，惡意的軟體具有惡意可執行檔或 DLL 作為傳遞惡意功能的主要主 機。IT 資安公司已經研究惡意的軟體好幾年了。研究和開發人員對其運作方式也相當熟悉，所以網路罪犯有一 天終於明白他們必須開發或探索新的攻擊媒介。這就是使用「離地攻擊」手法的無檔案型攻擊出現的原因了。 這個概念已出現好幾十年，過去常被運用在 Unix 攻擊上，最近又在 Windows 系統上找到第二春。