[port139:00582] Re: rootkit に関するメモβ 2

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

いはらです。

DANNA さんは書きました:
>torojanとRootkitの関係その後です。時がちょっと止まりましたけど。

あー DANNA さん、check-ps って試されました？
http://checkps.alcom.co.uk/
＃私は cfg_smtp.h がよくわからなくて投げ出してしまいました

>trojanって大くくりがあって、そのなかにrootkitが含まれる。場合に
>よっては、torojanやrootkitにbackdoorが含まれる場合もある。ってな
>解釈で良いですか？

torojan -+----- rootkit
         |          |
         |          +----- backdoor
         |
         +----- backdoor

って感じでしょうか？なんか微妙・・・

>Rootkitは、自身のコンピュータ、他のコンピュータのメッセージやパ
>スワードを補足し、システムにバックドアを仕掛け、システムの情報
>を操作するためのツールを集めたもの。
>
>だそうです。知らなかった！

これをこのままいただくのはまずいっすよねやっぱ・・・


---
セキュリティスタジアム 2001 ボランティアの募集
http://sec-stadium.hawkeye.ac/

Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/