韓国へのサイバー攻撃、日本で発生していたら止められるか検証
ブロードバンド
セキュリティ
注目記事
/
また、マルウェア自動解析システム「FFR yarai analyzer 」にて同検体を検査したところ、マルウェアとして認識され、解析レポートが出力された。この解析レポートからは、C:ドライブに対して異常な回数（7万回以上）の書き込み処理が行われていること、taskkillコマンドを利用してpasvc.exe およびclisvc.exe を終了させようとしていることがわかる。この2つの実行ファイルは、韓国のウイルス対策ソフトベンダのセキュリティソフトのプロセスであり、このマルウェア作成者が韓国のシステムを標的としていることを読み取ることができるとしている。
訂正：
情報ソースの記事訂正にあわせて記載内容を訂正しました。
韓国への大規模サイバー攻撃、日本で発生していたら止められるか検証（FFRI）
《吉澤亨史@ScanNetSecurity》
特集
この記事の写真
/
