ベイズã§ã‚¦ã‚¤ãƒ«ã‚¹æ¤œå‡º - 星澤裕二メモセã‚ュリティもã¿ã˜ã§ã®åœ’ç”°ã•ã‚“ã®ç™ºè¡¨ã‹ã‚‰ãƒ’ントを得ã¦ã€POPFileã«PEDUMPã®å‡ºåŠ›ã‚’判定ã•ã›ã‚‹ã¨ã„ã†å®Ÿé¨“ã‚’ã—ã¦ã¿ãŸã€‚PEDUMPã¯ã€Portable Executable（PE）形å¼ã®ãƒã‚¤ãƒŠãƒªãƒ•ã‚¡ã‚¤ãƒ«ã«é–¢ã™ã‚‹æƒ…å ±ã‚’å‡ºåŠ›ã™ã‚‹ãƒ„ールã§ã‚る。下ã¯PEDUMPã§ãƒ¡ãƒ¢å¸³ï¼ˆNOTEPAD.EXE）ã®ãƒ•ã‚¡ã‚¤ãƒ«ã®å†…容を表示ã•ã›ãŸã¨ã“ã‚。 PEDUMPã®å‡ºåŠ›ã‚’メールã«è²¼ã‚Šä»˜ã‘ã¦é€ä¿¡ã—ã€POPFileã«ã‚¦ã‚¤ãƒ«ã‚¹ã‹ã©ã†ã‹ã®åˆ¤å®šã‚’ã—ã¦ã‚‚らã†ã€‚トレーニングã®ãŸã‚ã«\WINDOWS\system32ã‚„\Program Files\Microsoft Office\OFFICE11フォルダ内ã®exeã‚„dllã®ãƒ•ã‚¡ã‚¤ãƒ«æƒ…å ±ã‚‚é€ã£ã¦ã„る。今ã®ã¨ã“ã‚ã€80%以上ã®ç²¾åº¦ã§è˜åˆ¥ã§ãã¦ã„る。特ã«äºœç¨®ã®å ´åˆã¯é–“é•ã„ãŒå°‘ãªã„。もã†å°‘ã—トレーニングã™ã‚Œã°ã€ã•ã‚‰ã«è‰¯ã„çµæžœãŒå¾—られるã‹ã‚‚知れãªã„。 今回ã¯POPFileã¨PEDUMPã§
{{#tags}}- {{label}}
{{/tags}}