遠隔操作ウイルスの感染と痕跡調査を実施、動画も公開　エフセキュアブログ

エンタープライズセキュリティ

注目記事

2012.10.29（月）9:00

サイバーディフェンス研究所の福森大喜氏は、ゲストブロガーとして参加するエフセキュアブログで10月26日、遠隔操作ウイルスの感染と痕跡調査についてブログで紹介している。いわゆる遠隔操作ウイルスは「suica」命令を使うことで、自分自身を削除し感染の証拠隠滅を図る。とはいえ、なるべく早めにフォレンジックという作業を行うことで、削除されたファイルを復元することが可能になる。

福森氏は、実際にクローズドなネットワーク内に環境を作成し、検証を実施、その模様を記録した動画も作成している。動画では、ターゲットとなるWindows PCが遠隔操作ウイルスに感染し、「画面キャプチャ」コマンドを実行、さらに「自己消去」コマンドを実行する様子が記録されている。また、簡易フォレンジックソフトにて削除済ファイルを確認する様子もある。もちろん実際のウイルスは画面キャプチャではなく、任意のコマンドを実行することも可能だ。さらにウイルスが日本語環境で作成された可能性も高いと指摘している。なお、最近のウイルスのほとんどが遠隔操作機能を備えるため、「遠隔操作ウイルス」という命名も「混乱を招く」としている。

遠隔操作ウイルスの感染と痕跡調査を実施、動画も公開（エフセキュアブログ）

《吉澤亨史@ScanNetSecurity》