System32に潜むGatherNetworkInfo.vbsの謎を追え！

連載目次 GatherNetworkInfo.vbsは正真正銘、Windowsのシステムファイルです Windows 7およびWindows Server 2008 R2以降のWindowsには、「％Windir％（通常、C:\Windows）\System32」フォルダーに「GatherNetworkInfo.vbs」が存在します（画面1）。 このファイルはWindows Script Host（WSH）で実行可能なVBScriptのスクリプトです。「Windowsファイル保護」（Windows File Protection：WFP）の対象となっているシステムファイルであり、悪意のあるファイルに置き換えられないようにシステムで保護されています。通常の方法では書き換えることはもちろん、削除することもできません。 「GatherNetworkInfo.vbs」には、ハードウェアやOSのシス

[honeniq]

ちょうどAutorunsで検出されて何だこいつと思ってた。

[ardarim]

Undocumented Windows…

[kasumani]

System32に潜むGatherNetworkInfo.vbsの謎を追え！ GatherNetworkInfo.vbsは正真正銘、Windowsのシステムファイルです 　Windows 7およびWindows Server 2008 R2以降のWindowsには、「％Windir％（通常、C:¥Windows）¥System32」フォルダーに「GatherNetworkInfo. T

[Cujo]

『この操作を正しく終了しました。（0x0）』みっふぃ～（0x0）

[deloreanmc12]

「GatherNetworkInfo.vbs」にはハードウェアやOSのシステム情報からネットワーク、ユーザー、ドメイン、適用されているグループポリシー、ファイル共有、Windowsファイアウォール、レジストリ、イベントログといった情報を収集