Dridexが用いる新たなUAC回避手法 (2015-02-09) - JPCERT/CC Eyes

テクノロジーカテゴリーの変更を依頼記事元:

blogs.jpcert.or.jp

28 usersがブックマークコメント

コメント

3

記事へのコメント3件

注目コメント
新着コメント

ardarim UACとかセキュリティを強化しても結局「UACの警告表示無しで実行可能」「UACの警告表示無しで自動的に昇格」みたいな例外処理から綻びが出てる印象。

2015/02/10 リンク

dolmen777 ワードで感染

2015/02/10 リンク

TsuSUZUKI "sysprep.exeのような自動昇格プログラム" "sdbinst.exeやiscsicli.exeのような自動昇格プログラム"

2015/02/09 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

Dridexが用いる新たなUAC回避手法 (2015-02-09) - JPCERT/CC Eyes

今回は、マルウエアDridexが2014年12月頃から用いるようになった、新しいUAC回避手法について紹介します... 今回は、マルウエアDridexが2014年12月頃から用いるようになった、新しいUAC回避手法について紹介します。 Dridexは、インターネットバンキングの不正送金に関係するマルウエアの1種として知られている、C&CサーバとHTTPで通信するボットです。 JPCERT/CCで確認しているDridexの多くは、図 1のような過程をたどって、Word文書（マクロ付き）タイプのマルウエアによってダウンロード・実行されます。また、Dridexは2つのモジュールから構成され、最初のモジュールが本体モジュールをダウンロードする2段階の構成になっています。図 1: Dridexに感染する過程従来のUAC回避手法新しいUAC回避手法について述べる前に、まず従来の手法について解説します。UAC回避を行う代表的なマルウエアとして、前回の記事で紹介したPlugXがあります。PlugXが行う典型的なUAC

ブックマークしたユーザー

hroka2017/03/17
labunix2015/10/17
nabinno2015/05/22
cabvm2015/05/14
giass2015/05/09
ardarim2015/02/10
yuuyuu_05232015/02/10
shin-book2015/02/10
moonblogger2015/02/10
Barak2015/02/10
dolmen7772015/02/10
TsuSUZUKI2015/02/09
akira_nishii012015/02/09
akira_1082015/02/09
hyaknihyak2015/02/09
langu2015/02/09
hiroshi_revolution2015/02/09
tanasumi2015/02/09

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx