rootkit

5熱

2答えて

Inside Windows 7 User Account Controlと題した2009年7月TechNetの記事から、マークRussinovishそれは静かに管理者権限を昇格して得るために標準ユーザーとして実行中のアプリケーションのために可能だと説明しています。 ...それは、サードパーティのために可能です標準ユーザー権利を持つPA（保護された管理者）アカウントで実行されているソフトウェ

0熱

1答えて

Windows 7 32ビットVMにSSDTフックをインストールすると、システムエラー2が返されます。

次のコードを使用してWin7-32bit SSDTテーブルをフックするドライバを作成します。それはGreg &ジェイミーの本からまっすぐに取られます。私はそれをロードしようとすると、SC.EXE返すエラー main.cの http://pastebin.com/Ck8FSVbv SSDT_Hook.h http://pastebin.com/y1ssD1ni ：私もメインからフッキングコード

-1熱

1答えて

誰でもこのプログラムの機能を教えてください。それは99.9％のウイルスであり、私には不器用なように見える

このプログラムは私と一緒に私のメールアドレスに送信者として送信されました。しかし、私はIPからそれが送信されたときに見た：123.237.168.132 これは、インドからのIPアドレスで、59のブラックリストのうち12でリストされ、疑わしいと示されています。ファイルの送信者は次のとおりです：Picture（826）.pdf.zip 奇妙な...ジップのpdf形式の画像ですか？右..そして..

-1熱

1答えて

netstatの不審なSSHソケット

私は自分のサーバーでnetstat -tを実行すると、私は他の人の間で、次を得る： -sshd 14369ルート3UのIPv4 1317773 0t0 TCP localhostを：ssh-> 82.77.64.139:62334（ESTABLISHED） -sshd 14494ルート3UのIPv4 1319053 0t0 TCPのローカルホスト：ssh-> 218.87.109.151:2253