Digital Travesia サイト統合のお知らせWebサイト「Digital Travesia」のコンテンツは、digitaltravesia.jp に統合しました。(5秒後に統合先へ自動でジャンプします)
404 - Page not Found... | Symphonic-net.Com
お探しのページは見つかりませんでした。 もう一度アドレスをご確認いただき、アクセスしてください。 それでも解決しない場合は、ユーザフォーラム・メールサポートへご連絡ください。 » ユーザフォーラム » メールサポート
CCI：: CCI: Windows Season1 未知のバイナリの解析
不揮発性データの分析 で検出したバイナリcmd.exe, nvuhgam32.exe, tnvztlp32.exeについて，その動作を解析する． １．ウィルススキャン 手っ取り早くバイナリの正体を知るには，アンチウィルスベンダーが無償で提供するオンラインウィルススキャンを用いる．カスペルスキー社提供のファイルスキャナ によると，cmd.exeを除くnvuhgam32.exe, tnvztlp32.exeはマルウェアであることがわかった． この２つのバイナリは，Rbotとあるようにボットネットクライアントであり，下記文献によると，SDBotというボットネットの亜種であるようだ．スパイウェアとしての機能もあるらしい． （ところで，この本は仮想ハニーポットの手法を，ハイインタラクション型・ローインタラクション型に分類しながら解 説しており，特に９章の「Detecting Honeypots」
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
解析魔法少女美咲ちゃんマジカル・オープン!
