LucaLuca https://blog.hatena.ne.jp/LucaLuca/ Lucablog https://lucaluca.hatenadiary.org/ 最近知人と勉強を兼ねて、架空のスパイウェアやマルウェア感染事例を想定し、どうやって修復作業を行うべきかをディスカッションしてます。 質問掲示板の回答練習みたいな感覚ですね。 （凄く偉そうに聞こえるんですが、実際には下らない話ばかりですよ） 持ち出された中で最も難問だったのは、あるファイルAを削除したらば、他のファイルBがAを復活させる場合にはどうしたらば良いのかとの話題でした（ウォッチャープロセス）。 出題者の模範解答は、Reboot File Deleterの利用、回復コンソールでありましたが。 「Rootkitを導入して、不審なファイルやプロセスを片っ端から登録して隠蔽化させ、悪意あるソフ… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Flucaluca.hatenadiary.org%2Fentry%2F20070825%2Fp1" title="マルウェアのファイルが削除できない？ならRootkitでも - Lucablog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2007-08-25 00:00:00 rich https://lucaluca.hatenadiary.org/entry/20070825/p1 1.0 100%