「攻撃者ã®â€œè¶³è·¡â€ã‚’探ã›ã€---Windowsレジストリã®è§£æžæ–¹æ³•ï¼šITpro自分ã®ç®¡ç†ã™ã‚‹ã‚·ã‚¹ãƒ†ãƒ ãŒä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã•ã‚ŒãŸå ´åˆã«ã¯ï¼Œå½±éŸ¿ç¯„å›²ã‚„åŽŸå› ã‚’ç‰¹å®šã™ã‚‹ãŸã‚ã«æ”»æ’ƒè€…ã®â€œç—•è·¡â€ã‚’調査ã™ã‚‹å¿…è¦ãŒã‚る。対象システムãŒWindowsマシンã§ã‚ã‚Œã°ï¼Œãƒ¬ã‚¸ã‚¹ãƒˆãƒªã®è§£æžã¯ä¸å¯æ¬ 。ã—ã‹ã—ãªãŒã‚‰é€šå¸¸ã®ãƒã‚°ãƒ»ãƒ•ã‚¡ã‚¤ãƒ«ã¨ç•°ãªã‚Šï¼Œãƒ¬ã‚¸ã‚¹ãƒˆãƒªã®èª¿æŸ»ã¯éª¨ãŒæŠ˜ã‚Œã‚‹ä½œæ¥ã¨ãªã‚‹ã€‚ãã“ã§æœ¬ç¨¿ã§ã¯ï¼Œä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã‚’å—ã‘ãŸã‚·ã‚¹ãƒ†ãƒ ã«ãŠã‘るレジストリã®è§£æžæ–¹æ³•ã‚’ã¾ã¨ã‚ãŸã€‚ ãªãŠï¼ŒWindowsマシンã«ãŠã‘る失ã‚れやã™ã„æƒ…å ±ï¼ˆæ®ç™ºæ€§ã®é«˜ã„データ）ã®è¨¼æ‹ ä¿å…¨ã«ã¤ã„ã¦ã¯ä»¥å‰ã®è¨˜äº‹ã§ã¾ã¨ã‚ã¦ã„ã‚‹ã®ã§ï¼Œãã¡ã‚‰ã‚’å‚ç…§ã—ã¦ã„ãŸã ããŸã„。 レジストリã®åˆ†æžã¯å®¹æ˜“ã§ã¯ãªã„ WindowsマシンãŒä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã‚’å—ã‘ãŸå ´åˆã«ã¯ï¼Œé€šå¸¸ï¼Œä»¥ä¸‹ã®3種類ã®ãƒ•ã‚¡ã‚¤ãƒ«ã‚’調査ã™ã‚‹ã“ã¨ã«ãªã‚‹ã€‚ （1）Windowsã®ã‚¤ãƒ™ãƒ³ãƒˆãƒ»ãƒã‚° （2）å„種アプリケーションã®ãƒã‚° （3）レジストリ （1）ã¨ï¼ˆ2）ã«ã¤ã„ã¦ã¯ï¼Œé€šå¸¸ã®é‹ç”¨ã«ãŠã„ã¦ã‚‚馴染ã¿ãŒæ·±ã„ã®ã§
{{#tags}}- {{label}}
{{/tags}}