病毒|Cloudflare新1代服务器选定AMD、新病毒藏身显存中规避杀软检测

文章图片

文章图片

【病毒|Cloudflare新1代服务器选定AMD、新病毒藏身显存中规避杀软检测】

文章图片

继第10代服务器从英特尔切换至AMD平台之后， Cloudflare刚刚宣布第11代服务器将继续使用AMD EPYC霄龙处理器。

Cloudflare是世界最大的CDN（内容分发网络）服务提供商之一，通过全球范围内200余个数据中心为大量网站提供服务。在评估了英特尔最新一代Ice Lake-SP至强处理器之后， Cloudflare认为其性能同AMD EPYC相当，但功耗过高：每台服务器会比AMD高出数百瓦。

Cloudflare的第11代服务器将继续使用AMD的霄龙处理器，型号从EPYC 7642（第二代EPYC处理器，代号罗马）升级为EPYC 7713（第三代EPYC处理器，代号米兰）。新处理器的核心数量从48个增加到64个，实用性能提升大约29% ，但具有相同的功耗和冷却需求。

新一代服务器还将内存从256GB DDR4-2933升级至384GB DDR4-3200 ，三颗三星PM983 960GB固态硬盘被两颗三星PM9A3取代，存储容量提高了1TB、节省了6瓦功耗，读取和写入带宽则提高了1.5到2倍。

Cloudflare表示他们将在下一代服务器中继续考察英特尔的Sapphire Rapids-SP至强处理器和Ampere公司基于ARM架构的Altra处理器。
新型病毒可藏身显存：
猫和老鼠的游戏还在继续。近日有黑客正在兜售一种可以规避杀毒软件检测的新型病毒算法。其作者声称该方法已在英特尔UHD620/UHD630核显、Radeon RX 5700、GeForce GTX 740M、GeForce GTX 1650上通过测试。

黑客使用了OpenCL 2.0 ，将病毒藏身至显存当中，并在显存中执行。当前杀毒软件只能扫描系统内存、硬盘和网络流量，但不会在显存当中扫描病毒或恶意软件。

vx-underground在研究后确认这种技术可通过GPU而不是CPU直接执行显存中的恶意代码，这确实超过了当前反病毒软件的防御范围。