rootkit Sdbot。レジストリImage File Execution Optionsキーへ登録ではなくて、サービスで起動、ドライバやら放り込むらしい。

palm84 のブックマーク 2012/01/22 12:35

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://b.hatena.ne.jp/entry/77088825/comment/palm84" data-user-id="palm84" data-entry-url="https://b.hatena.ne.jp/entry/s/support.microsoft.com/ja-jp/topic/%E3%82%A8%E3%83%A9%E3%83%BC-%E3%83%A1%E3%83%83%E3%82%BB%E3%83%BC%E3%82%B8-stop-%E3%82%A8%E3%83%A9%E3%83%BC-%E3%82%B3%E3%83%BC%E3%83%89-0x00000050-page-fault-in-nonpaged-area-%E3%81%BE%E3%81%9F%E3%81%AF-stop-%E3%82%A8%E3%83%A9%E3%83%BC-%E3%82%B3%E3%83%BC%E3%83%89-0x0000000a-irql-not-less-or-equal-%E3%81%8C%E8%A1%A8%E7%A4%BA%E3%81%95%E3%82%8C-windows-server-2003-%E3%81%8B-windows-2000-%E3%81%A7%E8%A8%BA%E6%96%AD%E3%83%97%E3%83%AD%E3%82%B0%E3%83%A9%E3%83%A0%E3%81%8C%E3%81%99%E3%81%90%E3%81%AB%E7%B5%82%E4%BA%86%E3%81%97%E3%81%A6%E3%81%97%E3%81%BE%E3%81%86%E3%81%93%E3%81%A8%E3%81%8C%E3%81%82%E3%82%8B-c134fedc-022c-a81c-2f27-2ac3777b0ce9" data-original-href="https://support.microsoft.com/ja-jp/topic/%E3%82%A8%E3%83%A9%E3%83%BC-%E3%83%A1%E3%83%83%E3%82%BB%E3%83%BC%E3%82%B8-stop-%E3%82%A8%E3%83%A9%E3%83%BC-%E3%82%B3%E3%83%BC%E3%83%89-0x00000050-page-fault-in-nonpaged-area-%E3%81%BE%E3%81%9F%E3%81%AF-stop-%E3%82%A8%E3%83%A9%E3%83%BC-%E3%82%B3%E3%83%BC%E3%83%89-0x0000000a-irql-not-less-or-equal-%E3%81%8C%E8%A1%A8%E7%A4%BA%E3%81%95%E3%82%8C-windows-server-2003-%E3%81%8B-windows-2000-%E3%81%A7%E8%A8%BA%E6%96%AD%E3%83%97%E3%83%AD%E3%82%B0%E3%83%A9%E3%83%A0%E3%81%8C%E3%81%99%E3%81%90%E3%81%AB%E7%B5%82%E4%BA%86%E3%81%97%E3%81%A6%E3%81%97%E3%81%BE%E3%81%86%E3%81%93%E3%81%A8%E3%81%8C%E3%81%82%E3%82%8B-c134fedc-022c-a81c-2f27-2ac3777b0ce9" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fsupport.microsoft.com%2Fja-jp%2Ftopic%2F%25E3%2582%25A8%25E3%2583%25A9%25E3%2583%25BC-%25E3%2583%25A1%25E3%2583%2583%25E3%2582%25BB%25E3%2583%25BC%25E3%2582%25B8-stop-%25E3%2582%25A8%25E3%2583%25A9%25E3%2583%25BC-%25E3%2582%25B3%25E3%2583%25BC%25E3%2583%2589-0x00000050-page-fault-in-nonpaged-area-%25E3%2581%25BE%25E3%2581%259F%25E3%2581%25AF-stop-%25E3%2582%25A8%25E3%2583%25A9%25E3%2583%25BC-%25E3%2582%25B3%25E3%2583%25BC%25E3%2583%2589-0x0000000a-irql-not-less-or-equal-%25E3%2581%258C%25E8%25A1%25A8%25E7%25A4%25BA%25E3%2581%2595%25E3%2582%258C-windows-server-2003-%25E3%2581%258B-windows-2000-%25E3%2581%25A7%25E8%25A8%25BA%25E6%2596%25AD%25E3%2583%2597%25E3%2583%25AD%25E3%2582%25B0%25E3%2583%25A9%25E3%2583%25A0%25E3%2581%258C%25E3%2581%2599%25E3%2581%2590%25E3%2581%25AB%25E7%25B5%2582%25E4%25BA%2586%25E3%2581%2597%25E3%2581%25A6%25E3%2581%2597%25E3%2581%25BE%25E3%2581%2586%25E3%2581%2593%25E3%2581%25A8%25E3%2581%258C%25E3%2581%2582%25E3%2582%258B-c134fedc-022c-a81c-2f27-2ac3777b0ce9" data-user-icon="/users/palm84/profile.png">エラー メッセージ "Stop エラー コード 0x00000050" (PAGE_FAULT_IN_NONPAGED_AREA) または "Stop エラー コード 0x0000000A" (IRQL_NOT_LESS_OR_EQUAL) が表示され、Windows Server 2003 か Windows 2000 で診断プログラムがすぐに終了してしまうことがある</a><ul class="comment-tag" style="list-style: none; margin: 0px;"><li style="float: left">[<a href="https://b.hatena.ne.jp/q/viril">viril</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/%E3%82%A6%E3%82%A4%E3%83%AB%E3%82%B9%E5%AF%BE%E7%AD%96">ウイルス対策</a>]</li></ul><br><p style="clear: left">rootkit Sdbot。レジストリImage File Execution Optionsキーへ登録ではなくて、サービスで起動、ドライバやら放り込むらしい。</p><a class="datetime" href="https://b.hatena.ne.jp/palm84/20120122#bookmark-77088825"><span class="datetime-body">2012/01/22 12:35</span></a></blockquote><script src="https://b.st-hatena.com/js/comment-widget.js" charset="utf-8" async></script>

このブックマークにはスターがありません。
最初のスターをつけてみよう！