ゼロデイアタックの恐怖
ネットワーク経由で感染する「ネットワーク型ワーム」覚えてますか？ ■ワームとは？その２ 「ネットワーク型ワーム」 基本的にこのワームは、マイクロソフトや他のソフトウェアベンダーが発表するWindowsやソフトウェアのセキュリティホールを突いて攻撃をしてきます。...
Read Moreデマウイルス（HOAX）
デマウイルスとは、その名の通り、ウイルスのデマ情報です。 存在しないウイルスの情報が、主にメール経由で広がります。 例えば、そのメールの本文に、 「あなたのパソコンにxxxx.EXEというファイルはありますか？もしあったらそれはウイルスですので、すぐ削除してください！」 というような文面が書かれていたりします。...
Read Moreボットとは？ ゾンビPCとは？
「ボット」って聞いたことありますか？ ボットの名前の由来は「ロボット」です。 攻撃者の意のままに動くマシンということからこの名前がついたようです。 ボットを一言でいうと、ハッカーなどがリモートから操作するために、PCに仕込まれるウイルスの一種です。 と聞くと、トロイの木馬のように聞こえますよね？ ■トロイの木馬って？...
Read Moreウイルス対策ソフトの仕組み
ネットワーク型ワームCodeRed II は、コンピュータのメモリ上でのみ動作するウイルスということを昨日説明しましたね。 メモリ上で動くウイルスがなぜ怖いか？ それは従来のウイルス対策ソフトでは検知できなかったからです。 それを知るためには、まずウイルス対策ソフトの仕組みについてお話します。...
Read MoreCodeRed II
今となってはちょっと古いウイルスですが、昨日バックドアの説明をした時に話題に出てきたウイルス、CodeRed(CodeRedII）について解説します。 CodeRedII はネットワーク型ワームです。 ワームとは？その２ 「ネットワーク型ワーム」 IIS（Internet Information Server ）って知っていますか？...
Read MoreAbout Me
セキュリティベンダーで働くエンジニアです。
難しいセキュリティの話題をわかりやすく解説していきたいです。