CCI：: CCI: Windows Season1 未知ã®ãƒã‚¤ãƒŠãƒªã®è§£æžä¸æ®ç™ºæ€§ãƒ‡ãƒ¼ã‚¿ã®åˆ†æž ã§æ¤œå‡ºã—ãŸãƒã‚¤ãƒŠãƒªcmd.exe, nvuhgam32.exe, tnvztlp32.exeã«ã¤ã„ã¦ï¼Œãã®å‹•ä½œã‚’解æžã™ã‚‹ï¼Ž １．ウィルススã‚ャン 手ã£å–ã‚Šæ—©ããƒã‚¤ãƒŠãƒªã®æ£ä½“を知るã«ã¯ï¼Œã‚¢ãƒ³ãƒã‚¦ã‚£ãƒ«ã‚¹ãƒ™ãƒ³ãƒ€ãƒ¼ãŒç„¡å„Ÿã§æä¾›ã™ã‚‹ã‚ªãƒ³ãƒ©ã‚¤ãƒ³ã‚¦ã‚£ãƒ«ã‚¹ã‚¹ã‚ャンを用ã„る．カスペルスã‚ー社æä¾›ã®ãƒ•ã‚¡ã‚¤ãƒ«ã‚¹ã‚ャナ ã«ã‚ˆã‚‹ã¨ï¼Œcmd.exeを除ãnvuhgam32.exe, tnvztlp32.exeã¯ãƒžãƒ«ã‚¦ã‚§ã‚¢ã§ã‚ã‚‹ã“ã¨ãŒã‚ã‹ã£ãŸï¼Ž ã“ã®ï¼’ã¤ã®ãƒã‚¤ãƒŠãƒªã¯ï¼ŒRbotã¨ã‚るよã†ã«ãƒœãƒƒãƒˆãƒãƒƒãƒˆã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã§ã‚り，下記文献ã«ã‚ˆã‚‹ã¨ï¼ŒSDBotã¨ã„ã†ãƒœãƒƒãƒˆãƒãƒƒãƒˆã®äºœç¨®ã§ã‚るよã†ã ．スパイウェアã¨ã—ã¦ã®æ©Ÿèƒ½ã‚‚ã‚るらã—ã„． （ã¨ã“ã‚ã§ï¼Œã“ã®æœ¬ã¯ä»®æƒ³ãƒãƒ‹ãƒ¼ãƒãƒƒãƒˆã®æ‰‹æ³•ã‚’，ãƒã‚¤ã‚¤ãƒ³ã‚¿ãƒ©ã‚¯ã‚·ãƒ§ãƒ³åž‹ãƒ»ãƒãƒ¼ã‚¤ãƒ³ã‚¿ãƒ©ã‚¯ã‚·ãƒ§ãƒ³åž‹ã«åˆ†é¡žã—ãªãŒã‚‰è§£ 説ã—ã¦ãŠã‚Šï¼Œç‰¹ã«ï¼™ç« ã®ã€ŒDetecting Honeypotsã€
{{#tags}}- {{label}}
{{/tags}}