「FinFisher」の検知・削除方法について: 眠りたいＳＥの眠れないブログ

こんにちは、Hiroです。先日投稿したFinFisherの記事が思いもよらない反響を見せたので、ちょっと関連情報を調べてみました。 FinFisherに関して、Symantecのオフィシャルブログでも紹介されており、検出することは可能なようです。また、マカフィーもFinSpyとして検出可能と書かれていました。TrendMicroでも、Windows、Androidともに検出が可能なようです。 (注１： FinFisher/FinSpyについてのウィルス対策アプリ情報） ただし、派生バージョンとかも出てくるかもしれませんので、常に最新のバージョンにしておく必要はあると思います。 FinFisherの検知方法なのですが、spyvoid.com「 Spyware descriptions, detection and removal 」によると、Windowsでは、以下のレジストリエントリに書き

[gimonfu_usr]

プリズム／なにがなにやら。　http://gigazine.net/news/20130506-36-country-using-spyware/#　　http://gigazine.net/news/20130716-microsoft-helped-with-nsa-to-access-service/ http://www.asahi.com/tech_science/update/0716/TKY201307160282.html?google_editors_picks=true