1. トップページ
  2. Windowsの「God Mode」を悪用して実行ファイルを隠蔽するマルウェア、名前に予約語を使って削除も回避

Windowsの「God Mode」を悪用して実行ファイルを隠蔽するマルウェア、名前に予約語を使って削除も回避

登録日 : 2016.05.03 掲載サイト : スラド
ニュース・コラム マルウェア
WindowsのCLSID(GUID)の中にはフォルダー名に拡張子として設定することで、特殊なフォルダーやコントロールパネルなどとして機能させることができるものがある。この機能を悪用して、攻撃用のファイルを隠蔽する「Dynamer」と呼ばれるマルウェアが出てきているそうだ(McAfee Labs Blogの記事、 Softpediaの記事)。 こういったCLSIDとしては、コントロールパネル...
記事を読む

関連キーワード

脆弱性 rootkit レジストリ USBメモリ RLO 攻撃 root 拡張子 コマンドプロンプト フォルダ Microsoft McAfee Windows

関連記事

サイバー攻撃疑いの市立奈良病院、初動対応に成功で「感染・漏えいなし」　通常診療再開
ITmedia NEWS セキュリティ
「7-Zip」非公式サイトに偽インストーラ　マルウェア感染の恐れ　IIJが注意喚起
ITmedia NEWS セキュリティ
ドコモ装う不正アプリ「dアップグレード」に注意　d払いの不正利用やパスワード窃取のおそれ
ITmedia NEWS セキュリティ
テキストエディタ「EmEditor」日本語版サイト改ざん、偽インストーラーからマルウェア感染の可能性
ITmedia NEWS セキュリティ
メッセージアプリ「WhatsApp」経由で拡散する攻撃キャンペーン「Active Water Saci」：多層的な永続化と高度なC&C手法を確認
トレンドマイクロ セキュリティブログ