攻撃者が悪用するWindowsコマンド(2015-12-02) - JPCERT/CC Eyes

Windows OSには標準で多数のコマンド(以下「Windowsコマンド」といいます。)がインストールされています。しかし、ユーザが実際に利用するのは多くの場合そのうちのごく一部です。一方、侵入した攻撃者も情報を収集し、あるいはネットワーク内で感染を拡大させるためにWindowsコマンドを使っていることをJPCERT/CCの調査で確認しています。ここで注目されるのは、普通の利用者が使うWindowsコマンドの集合と攻撃者が使うWindowsコマンドの集合のずれです。両者が大きく違っていれば、Windowsコマンドの実行状況を監視または管理することで、攻撃者の動きを検知あるいは抑制できることになります。 今回は、攻撃者が侵入したWindows OS上で使用するWindowsコマンドを明らかにし、攻撃者は使うが各ユーザにとっては不要なWindowsコマンドの実行を制限することで、攻撃による影

[TakamoriTarou]

こういうコマンドはトラブル時にも使うわけで、無効化はちょっと勇気がいるな…。

[tashiromachi001]

“qprocess”

[Chiko_gorilla]

必要なときに使わざる負えないコマンドも混ざってるので、すべてを無効化にはできないのが何とも言えないですね… #セキュリティ #攻撃手法

[minorusato]

セキュリティ

[TsuSUZUKI]

cf. http://internet.watch.impress.co.jp/docs/news/20151202_733292.html

[htsign]

Windowsでもwhoami使えるの知らなかった

[coco5959]

攻撃者が悪用するWindowsコマンド(2015-12-02): 攻撃者が悪用するWindowsコマンド Windows…

[touhousintyaku]

制限できるのかー

[digitalglm]

攻撃者が悪用するWindowsコマンド(2015-12-02): 攻撃者が悪用するWindowsコマンド Windows…

[sky-y]

内容とは関係ないけど、普通にWindowsコマンドの勉強になった。

[oooooo4150]

おもしろ～い。初期調査で挙げられているコマンドは多少使うけど、探索活動・感染拡大に挙げられているコマンドは初見のものが多い/ atコマンドはWin8以降は廃止らいしい→http://goo.gl/O7757K 代替はschtasksコマンドかな？

[toaruR]

知らないコマンドがたくさん(ノ∀`)