FC2ブログ
GEEKy Script Writer [perl and more!]
You should permit the JavaScript!!
こえ部保存のあれ　また退避
こえ部保存
鯖死にすぎ。
スポンサーサイト



テーマ:ソフトウェア - ジャンル:コンピュータ

2010/02/28(日) 14:44:35| ネット事情| トラックバック：0 コメント：1 はてな？はてな？ livedoorクリップlivedoorクリップ
トレンドマイクロさんによるGumblar(8080)攻撃の解説
マルウェア解析の現場から-03 Gumblar攻撃 | トレンドマイクロ セキュリティ ブログ （ウイルス解析担当者による Trend Micro Security Blog）

ここでは分かりやすく「不特定多数のWebサイトに同じ種類のスクリプトを追加することによってマルウェアに感染させようとする手口」のことを「Gumblar攻撃」と呼ぶことにします。

どこかで見た定義


TROJ_BREDOLABの動作で特筆すべきは、ダウンロードしたファイルをファイルとしては保存せずに直接的にプロセスにインジェクションして実行させることです。

これは珍しいテクニックなんですか？
たしか、Gumblar.xは何時からか、脆弱性突いてシェルコード実行したプロセス(IEとか)からid=1xで落としてきたドロッパ(DLL)を復号後、自前で自プロセスにロードさせ、シェルコードからそこにジャンプさせて実行させる方法に変えてきましたね。たしか11月後半。


眠いから覚えてたらまたあとで読み直そう

テーマ:セキュリティ - ジャンル:コンピュータ

2010/02/11(木) 02:00:25| Gumblar, 8080| トラックバック：0 コメント：0 はてな？はてな？ livedoorクリップlivedoorクリップ
| ホーム |
copyright © 2005 GEEKy Script Writer [perl and more!] all rights reserved.
Powered by FC2ブログ.