[port139:00934] Re: [port139:00930] ウィルスチェック (NT RootKit)

[DANNA <danna@xxxxxxxxxxx>]

ダンナ＠サポセンです。

いはらさん
> NT Rootkit(お持ちの方も多いと思いますが;) を取得できますが、
> これ(_root_.sys)をウィルスとして検出するウィルス対策製品ってあり
> ますでしょか？

Norton AntiVirus Corporate Edition 7.01 と 40102c のパターンでも
検出できませんでした。

ちなみに NT Rootkit は 0.40 です。

# rootkit はウィルスじゃない？t0rn は lion worm に含まれてたから
# ウィルスなんてね....(;´Д`) 

>--------- みっきーのネットワーク研究所 ---------<
>  DANNA @ SAPOSEN                               <
>  MAIL : danna@xxxxxxxxxxx                      <
>  HP   : http://www.hawkeye.ac/micky            <
>  PGP  : http://www.hawkeye.ac/micky/micky.pub  <
>------------------------------------------------<