[connect24h:4586] Re: ウイルス検出ソフトはrootkitを見つけられるか？

[hama <hamamoto@xxxxxxxxxxx>]

はまもとです。

> [port139:00932] Re: ウィルスチェック (NT RootKit) で投稿したように、
> 当時の私がテストした限りでは、
> Mcafee VirusScanで、NT Rootkitを検出することができました。

単なるファイル検知のパターンマッチングで検出されているだけだと
思うので、ロードされてしまった後では、検出不可能な気がするので
すが、どんなもんなのでしょうね。


+---------------------------------------------------------------------
| はまもと (セキュリティ・スタジアム実行委員会)
| ■セキュリティ・スタジアム 2002 ボランティア募集
| http://www.security-stadium.org/
| ■24 時間常時接続メーリングリスト開催中
| http://cn24h.hawkeye.ac/connect24h.html
| ■セカンダリDNS互助会
| http://cn24h.hawkeye.ac/dns.html 


--[PR]------------------------------------------------------------------
　　　　　【 FreeML “ちょっとお得な”情報ページ 更新！！】
　
　　　 プロ作成・高音質で好評の着メロサイト「着ムリョ♪」追加！
　
　▼ 無料で最新着メロが欲しい人は => http://m.freeml.com/i.php?id=41
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp