エフセキュアブログ : 自身をブロックするウイルス
自身をブロックするウイルス 2011年04月08日17:42 ツイート fsecure_response クアラルンプール発 by：スレットソリューションチーム 「Virus:W32/Ramnit」は、2010年に感染が確認されており、多くのマルウェアアナリスト/リサーチャーによく知られている。 この興味深いウイルスのテクニカルな詳細については、他のマルウェアリサーチャーたちがブログに記事を書いている（たとえばここやここにある）。しかし若干の注目すべき技術と、そして「イースターエッグ」が、発見されるのを待っている。 その興味深い技術の一つは、「Ramnit」が使用するインジェクションメソッドだ。従来の方法とは異なり、ウイルスが停止したスレッドを作成し、メモリ書き込みWindows API機能を使用し、コードの注入を行い、インジェクション完了後、停止したスレッドを再開する。 このケースで、
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Blackhole Ramnit - samples and analysis
Seculert Research Lab: Ramnit Goes Social
