深度CDR™技術

若詢問大多數資安團隊如何處理收到的 ZIP 檔案，你會得到相同的答案：「我們會掃描它們。」他們的意思是，其惡意軟體防禦或 EDR 解決方案會讀取壓縮檔的標頭、解壓縮內容，並掃描已知的威脅。問題在於，大多數掃描引擎都會信任壓縮檔對自身的聲明。攻擊者多年來早已懂得如何利用這項假設。