5.2.1.2 异常进程行为

文档摘要

5.2.1.2 异常进程行为 5.2.1.2 异常进程行为：用拦截的非法执行页申请——一次内存扫描中“看不见的 shellcode”围猎实录凌晨两点十七分，IDC机房的告警灯在监控大屏上无声闪烁。不是 CPU 爆满，不是磁盘 IO 堵塞，而是一台运行着金融风控模型服务的 CentOS 7.9 容器节点，其中悄然多出一段（可读可执行）但无文件 backing、无 name 字段、且起始地址落在之后高熵随机区域的匿名映射段——长度恰好 4096 字节，权限标记为，却从未出现在任何、或的输出里。这不是误报。