[connect24h:03905] Re: ZOOT is GOOD (?)

[hama <hamamoto@xxxxxxxxxxx>]

はまもとです。

> On Thu, Aug 09, 2001 at 12:49:25AM +0900, IHA Yasushi さん曰:
> 
> >プロセスをスキャンしてバックドアを削除してレジストリを戻します。
> 
> 先日DDoSプログラムを仕込まれたSolarisをさわったのですが，find
> とかその手のツールが改竄されていて見つかりにくくなるようにして
> ありました[*1]。原因とかがわかればと思っていろいろ作業していた
> のですが，各種ツールの出力結果が信用できないと思うとだんだん気
> が失せてしまって…

rootkitと呼ばれる隠蔽ツールが使われたと思われます。

> Windowsでも同様のことがされているという心配はないのでしょうか。

Windows版のrootkitもありますので、同様の心配があります。


+---------------------------------------------------------------------
| はまもと
| ■セキュリティスタジアム 2001 ボランティアの募集
| http://sec-stadium.hawkeye.ac/
| ■常時接続の宴（インターネット常時接続ニュースサイト）
| http://cn24h.hawkeye.ac/
| ■24 時間常時接続メーリングリスト開催中
| http://cn24h.hawkeye.ac/connect24h.html
| ■セカンダリDNS互助会
| http://cn24h.hawkeye.ac/dns.html 
+----------------------------------------------------------------------


------------------------------------------------------------------------
　　　　　　　　　　☆え？！まだ終電、間に合うの！！！　　　　　　　　
 http://transfer.infoseek.co.jp/Trlast?pg=tr_last_top.html&svx=971122