忍者ブログ
コンピュータ、セキュリティ、カメラ、その他雑多な情報をまとめてスクラップ by JUN-K
[102] [101] [100] [99] [98] [97] [96] [95] [94] [93] [91]
×

[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。

■ ウイルス作者の新手口,Googleマップで感染マシンの場所を突き止める
ITpro,11/16)


記事をまとめると。

----
ウイルスの3つの動き

1.)
Windowsファイアウオールを無効にし、Windowsが備える「セキュリティセンター」の機能を使えないようにする。

2.)
ウイルス作者が用意する”C&C(Control & Command)サーバ”に接続して命令を待つ

C&Cサーバはそれぞれのウイルスに対して、新たなモジュールをダウンロードするよう命令が送られる。

C&Cサーバには、あるFTPサーバのIPアドレスとそこへアクセスするためのアカウント情報がある

ウイルスは同時にインストールされたキーロガーが記録したログ(キー入力情報)をそのFTPサーバへアップロードする

3.)
C&Cサーバとは別のサーバにアクセス

自分が動作(感染)しているマシンのIPアドレスを送信する

そのサーバに置かれたスクリプトはGoogleマップを利用して、そのマシン(IPアドレス)の場所を割り出してウイルス作者に伝える
----

ヤヴァ、この一連の流れかっこよすぎ。

PR
この記事にコメントする
お名前
タイトル
文字色
メールアドレス
URL
コメント
パスワード Vodafone絵文字 i-mode絵文字 Ezweb絵文字
この記事へのトラックバック
この記事にトラックバックする:
カレンダー
11 2024/12 01
S M T W T F S
1 2 3 4 5 6 7
8 9 10 11 12 13 14
15 16 17 18 19 20 21
22 23 24 25 26 27 28
29 30 31
ブログ内検索
最新のコメント
[11/28 MaryTenderLOS]
[11/18 canon eos 600d kit]
[08/25 Waineepidgelp]
[07/04 dandiduableta]
[05/26 bineetaArtife]
最新トラックバック
バーコード
プロフィール
HN:
JUN-K
性別:
男性
職業:
会社員
趣味:
ネコ、コンピュータ、車、格闘技、マンガ、ケータイ、カメラ、ゲーム
自己紹介:
金がないくせにほしいものが山積みです。
時間がないくせにやりたことが山積みです。
忍者ブログ [PR]