マルウェア解析の現場から-03 Gumblar攻撃 |

暮らしカテゴリーの変更を依頼記事元:

blog.trendmicro.co.jp

31 usersがブックマークコメント

コメント

6

記事へのコメント6件

注目コメント
新着コメント

coji file.exe おとしまくり

2010/02/16 リンク

stealthinu Gumblarの動作まとめ。やはりメールアカウントも漏れてる。あとやはり今のGumblarは最初のGENOのとはやってるやつらが違うようだ。最初は中華MMORPGのRMT狙いだが今はbotとかやってる連中。

2010/02/15 リンク

ysenda よくまとまってる。ウイルスについても良くできてる、と思える内容。

2010/02/12 リンク

JULY Gumblar シリーズのまとめ。何が起きているのか分かりやすい。

セキュリティ

2010/02/12 リンク

coldcup "ネットワークパケットの監視"

マルウェア

2010/02/11 リンク

ukky3 RT マルウェア解析の現場から-03 Gumblar攻撃 -

2010/02/10 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

{{ total_bookmarks_with_user_postfix }}{{ root_title }}

マルウェア解析の現場から-03 Gumblar攻撃 |

不定期でお送りしている本ブログのこのシリーズ。今回はこれまでと少し趣向を変えて、特定の単体のマル... 不定期でお送りしている本ブログのこのシリーズ。今回はこれまでと少し趣向を変えて、特定の単体のマルウェアではなく「Gumblar攻撃」を取り上げます。最近のマルウェアを利用した攻撃は複数のマルウェアを利用することが多いため、一つのマルウェアの動作を詳細に解析しているだけでは起きていることの全貌を明らかにすることができません。そのため解析エンジニアには、個々のマルウェアを詳細に解析する「虫の目」だけでなく、関連するすべてのマルウェアを俯瞰して全体を見通す「鳥の目」も必要になります。そこで今回は、解析エンジニアの鳥の目で「Gumblar攻撃」を眺めて感じたことをお伝えします。 ■第1段階：Webページの改ざん Gumblar攻撃は、Webページが何らかの方法で改ざんされるところから始まります。これまでに確認されている情報によれば、FTPによってWebコンテンツへの不正アクセスが行なわれているよう

ブックマークしたユーザー

ytoku2010/09/08
MimiNeko2010/03/11
tomitake_flash2010/03/01
hiront_at_nagoya2010/02/27
itochan2010/02/16
coji2010/02/16
stealthinu2010/02/15
ysenda2010/02/12
georogy2010/02/12
ardarim2010/02/12
JULY2010/02/12
yhira02022010/02/12
coldcup2010/02/11
thiswholeworld2010/02/11
gogatsu262010/02/11
yyuuzzuu2010/02/11
ucq2010/02/11
l10n2010/02/11

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - 暮らし

いま人気の記事 - 暮らしをもっと読む

新着記事 - 暮らし

新着記事 - 暮らしをもっと読む

設定を変更しましたx