バックドアとダウンローダーの区別について
- バックドアとダウンローダーの検出名が出ているが、どちらが正しいのか疑問です。
- バックドアとダウンローダーを明確に区別することができるのか気になります。
- 開いたフォルダの記録を取る理由やウイルスの悪用についても気になります。
- ベストアンサー
これって バックドア？
これに感染した（させた）んですが www.herdprotect.com/knowledgebase_resource.aspx?sha1=dad24f129692ae9a0e667b4df3417a8a8b6e527b&u=327C9327-2A9E-4CFC-B9C7-AFB1B5A82B18&s=scanner&v=1.0.0.0 Ｂａｃｋｄｏｏｒ や Ｄｏｗｎｌｏａｄer 等で検出名が出てますが どちらが正しいでしょうか？ Ｂａｃｋｄｏｏｒ と Ｄｏｗｎｌｏａｄｅｒ って 明確に 区別を分けれますか？ 確認できるところでは (1) ログインすると *付きの ＮｏｔｅＰａｄがプロセスに立ち上がる。 (2) 一緒に Ｍｓｄｃｓｃ．ｅｘｅ というプロセスが立つ。 (3) ユーザーフォルダＲｏａｍｉｎｇ内にフォルダを２つ置く。 (4) その一つに実行ファイル、もう一つに 拡張子 .dc ファイルを置く。 .dc には 主に 開いたフォルダのパスが記録されていている。 通信には ２０秒ごとにリセットする 接続待ち が常に出ている。 気になったことは (1) なぜ 開いたフォルダの記録を取るのか？ (2) 記録を取ることで ウイルス（＝悪意ある者）が それをどう利用するのか？ などが気になりました。 この２つと これは Ｂａｃｋｄｏｏｒ で正しいのか？の意見をお願いします。
- ウィルス・マルウェア
- 回答数1
- ありがとう数14
- みんなの回答 （1）
- 専門家の回答
質問者が選んだベストアンサー
>(1) なぜ 開いたフォルダの記録を取るのか？ >(2) 記録を取ることで ウイルス（＝悪意ある者）が それをどう利用するのか？ >などが気になりました。 単なる想像ですが、このウィルスが情報抜き取り型だとすると、 ウィルス作成者は、PCを利用するユーザにとって重要度の高いファイルを選択したいと考えるはずです。 しかし、無差別にファイルを抜きだすと、通信量の増大で異常を検知されやすくなりますし、 また、ウィルス作成者が抜き取ったファイルの重要度を判定する必要が出てきます。 そこで、そのPCのユーザが頻繁にアクセスするフォルダであれば、そのユーザにとって重要なファイルが 置かれている可能性が高いという仮説を立て、フォルダのアクセスの統計情報を取得し、 効率良く重要なファイルを選択しようとしているのではないでしょうか？
関連するQ&A
- Dドライブに不明フォルダ
自作PC、XP Proですが、Dドライブにレジストリーを弄らないソフトを入れてるので、それが原因なのか不明フォルダが出来ています。或いは、以前Cドライブのバックアップで一部ドキュメントを移動させた事があります。 通常の右クリック削除では、アクセス禁止で削除不可です。中身はupdateフォルダがいくつかと、amd64とi386というフォルダです。amdというとBIOSに関するものでしょうか？自分としては特に何か設定した憶えはありません。試してませんが「Unlocker」で削除出来ると思うのですが一体なんのフォルダでしょうか？ 下記名称です。 8aefd41fac2f656dbed325、 058a0081a5bc528e7c4f54f80afc、5363d4d502ed63cb6ad1027d、b0dcc2979ce99b0424、b548d541436c621a097ea1152874、bcd60d127c4c77e37b22f86908、dc5a14a8e46c6601c29caaa2f0、e722ff09c9e7312a530a6601afb80a88 どうぞ宜しくご教示下さい。
- ベストアンサー
- Windows XP
- 橋下徹とNHKどっちが正しい？
ＮＨＫはもう行かない！橋下知事「３０分遅刻」と紹介され激怒 http://www.sanspo.com/shakai/top/sha200802/sha2008021010.html http://ja.wikipedia.org/wiki/%E6%A9%8B%E4%B8%8B%E5%BE%B9#.E4.BA.BA.E7.89.A9 時間に対してとても厳しいらしく、『週刊女性』で小説家岩井志麻子との対談の企画があったが、 岩井が15分程遅刻したため、対談を拒否した。
- ベストアンサー
- アンケート
- イーサリアム送金したのですが、着金せずに困り果てて
イーサリアム送金したのですが、着金せずに困り果てています。この状態を理解出来る方いますか？ Transaction 0x540b061d8cc03a1c14313241c28afb7f67ed6110fb3134f2d9e9e3dd81a61109
- 締切済み
- 電子マネー・仮想通貨・暗号通貨
- 電磁弁について
http://www.amazon.co.jp/DC12V-%E9%9B%BB%E7%A3%81%E5%BC%81-%E6%B0%B4%E7%A9%BA%E6%B0%97%E3%81%AE%E3%81%9F%E3%82%81-%E5%9C%A7%E7%B8%AE%E7%A9%BA%E6%B0%97%E7%94%A8-1-4%E3%82%A4%E3%83%B3%E3%83%81/dp/B00LGIZKMI この電磁弁なんですがDC12Vで作動するようになっていると思うんですが、これを乾電池で動かすことはできるのでしょうか？ 電気は素人なのでよろしくお願いします。
- ベストアンサー
- その他（趣味・娯楽・エンターテイメント）
- あるフォルダーの存在について悩んでいます
いつもお世話になっています データを保管しているフォルダーで以下の様なフォルダーが生成されています \\D\044b3c15fa1e22dc188f9cfc1e\update \\D\65e814020f83f595ed7ad92a671f\update 容量は０ファイル数も０ 読み取り専用がグレーのチェック ※ファイルが０なのに\updateがグレーのチェックというのが気になる ８／３に生成 ウィルス検査もパスしました 消そうとしましたが アクセスできません・ディスクがいっぱいor書込み禁止orファイルが使用中 との事です セーフモードからアドミニでログインし、消去しましたが無理でした また、読み取り専用のチェックを外しても無理でした しかも、中途半端な読み取り専用は復活していました ８／３ごろ、具体的に何をしたかは覚えていないので書き込みできなく、 たいしたデータは入っていないので、フォーマットを考えていますが 単純に何なのか？興味で知りたいです 個人的にはＯＳで保護されたフォルダーかな？なんて考えていますが 何か分かる方お見えになりましたら、ご教示いただきたいです
- ベストアンサー
- Windows XP
- CASLII LAD命令 解らない箇所があります。(初歩)
下記問題について解らない箇所があるのですが、そのプロセスを教えて頂ければ幸いです。 宜しく御願いします。 アドレス8007番地の、GR1 が解りません。 シュミレータで確認すると、#0015 となりますが、そのプロセスを教えて下さい。 ------------------------------------------------ GR1とGR3を16進数でトレースしなさい。 OSHIETE START 8000 LAD GR1,A 8002 LAD GR1,#800C 8004 LAD GR3,V2 8006 LD GR1,GR3 8007 LAD GR1,A,GR3 8009 RET 800A V2 DC 2 800B A DC #1111 800C B DC #2222 800D C DC #3333 END ------------------------------------------------ オペランドを矢印表記にします↓ OSHIETE START 8000 LAD GR1←A (GR1 = #800B) (GR3 = #????) 8002 LAD GR1←#800C (GR1 = #800C) (GR3 = #????) 8004 LAD GR3←V2 (GR1 = #800C) (GR3 = #800A) 8006 LD GR1←GR3 (GR1 = #800A) (GR3 = #800A) 8007 LAD GR1←A + GR3 (GR1 = #0015) (GR3 = #800A) 8009 RET 800A V2 DC 2 800B A DC #1111 800C B DC #2222 800D C DC #3333 END
- 締切済み
- その他（プログラミング・開発）
- コンプレッサを買ったのですが動きません。
http://www.amazon.co.jp/AC-DC-%E5%A4%89%E6%8F%9B%E3%82%A2%E3%83%80%E3%83%97%E3%82%BF%E3%83%BC-%E3%82%B3%E3%83%B3%E3%82%BB%E3%83%B3%E3%83%88-AC100V%E3%81%8B%E3%82%89DC12V%E5%87%BA%E5%8A%9B%E3%82%B7%E3%82%AC%E3%83%BC%E3%82%BD%E3%82%B1%E3%83%83%E3%83%88%E5%A4%89%E6%8F%9B-500mAh/dp/B0021D7W9Q/ref=pd_bxgy_auto_img_y http://www.amazon.co.jp/gp/product/B000T0FHVI/ref=oh_details_o02_s00_i00?ie=UTF8&psc=1 AC-DC 変換アダプターが500mA と小さすぎたようです。 どんな変換アダプターなら使えますか？
- ベストアンサー
- DIY(日曜大工)
- サーモスタットの電源のとり方
https://www.amazon.co.jp/HiLetgo-DC-12V%E3%82%B5%E3%83%BC%E3%83%A2%E3%82%B9%E3%82%BF%E3%83%83%E3%83%88%E3%82%B5%E3%83%BC%E3%83%A2%E3%82%B9%E3%82%BF%E3%83%83%E3%83%88%E6%B8%A9%E5%BA%A6%E7%86%B1%E3%82%BB%E3%83%B3%E3%82%B5%E3%82%B9%E3%82%A4%E3%83%83%E3%83%81-50-110-%E4%B8%A6%E8%A1%8C%E8%BC%B8%E5%85%A5%E5%93%81/dp/B0154PLWFC/ref=sr_1_8?ie=UTF8&qid=1499811210&sr=8-8&keywords=%E3%82%B5%E3%83%BC%E3%83%A2%E3%82%B9%E3%82%BF%E3%83%83%E3%83%88 このような商品を使って https://www.amazon.co.jp/%E3%83%8B%E3%83%83%E3%82%BD%E3%83%BC-%E3%81%B4%E3%81%9F%E3%81%A3%E3%81%A8%E3%83%95%E3%82%A1%E3%83%B3-S/dp/B003V9BC22/ref=pd_sbs_199_3?_encoding=UTF8&psc=1&refRID=KAM8AR3W33Z8QH16WC4E この商品につなげて サーモスタットを使おうと思うんですが、 電源のとり方が分かりません ファンを回す用の電源と、サーモスタットを動かす用の電源は別にいるんですか？ サーモスタットはDC12Vなのですが、Aは１Aとか２AなどのACーDCコンバーターがある中、どれくらのやつを選べばいいのか分かりません。教えてくださると助かります。
- ベストアンサー
- その他（インターネット・Webサービス）
- 削除してもいいものでしょうか？
スキャンをしたらいくつか検出されたのですが、削除していいものなのかわからないので隔離しています。 検索してもわからないのがいくつかあったので質問しました。 Downloader/W32 Popcaploader.A C:\WINDOWS\Downloaded ProgramFiles\popcaploader.inf Adware/DownloadWare.A C:\WINDOWS\impborl.dll Adware/CnsMin.A HKLM\Software\Microsoft\InternetExplorer\Search "OCustomizeSearch"="http://ie.search.msn.com/ja/srchasst/srchcust.htm" HKLM\Software\Microsoft\Internet Explorer\Search "OSearchAssistant"="http://ie.search.msn.com/ja/srchasst/srchasst.htm" Adware/Toolbar.MySearch.A HKCR\CLSID\{147A976E-EEE1-4377-8EA7-4716E4CDD239} HKLM\Software\Classes\CLSID\{147A976E-EEE1-4377-8EA7-4716E4CDD239} HKCR\CLSID\{9AFB8248-617F-460d-9366-D71CDEDA3179} HKLM\Software\Classes\CLSID\{9AFB8248-617F-460d-9366-D71CDEDA3179} Dropped:Generic.Dialer.49D8B2D0 C:\Documents and Settings\All Users\AP_Setup\Nifty\data2.cab=>(IShield Module 16) セキュリティソフトはnProtect Personal5（ビットディフェンダーエンジンです） よろしくお願いします。
- 締切済み
- ウィルス・マルウェア
- 女性が男性より明確に優れている点はある？
まずスポーツの世界について。 単純に数値比較できる種目に限定します。そして日本記録・世界記録・オリンピック記録の3つの男子の最高記録と女子の最高記録の比較とします。 ※とりあえず私がざっとチェックしたのは世界記録のみです。 例えば陸上の短距離でも長距離でも中距離でもすべての種目で、男性の記録が上回っていました。その他、走り高飛び・棒高跳び・走り幅跳び・三段跳び、ハンマー投げ・槍投げなどでもすべて男性の記録が上回っていました。 ※円盤投げは女子の記録がわずかに上回っていましたが、実は女子の円盤は男子の半分の重さのようなので比較意味なしとしました。 陸上競技の世界記録一覧 - Wikipedia http://ja.wikipedia.org/wiki/%E9%99%B8%E4%B8%8A%E7%AB%B6%E6%8A%80%E3%81%AE%E4%B8%96%E7%95%8C%E8%A8%98%E9%8C%B2%E4%B8%80%E8%A6%A7 例えば水泳。どんな泳法でもどんな距離でもあらゆる種目で、男性の記録が女性の記録を上回っています。 競泳の世界記録一覧 - Wikipedia http://ja.wikipedia.org/wiki/%E7%AB%B6%E6%B3%B3%E3%81%AE%E4%B8%96%E7%95%8C%E8%A8%98%E9%8C%B2%E4%B8%80%E8%A6%A7 その他色々なスポーツ・種目を考えましたが、女子が男子を上回る種目は思い浮かびませんでした。 その他、頭脳という意味で囲碁や将棋を調べました。しかしこれも、男性が圧倒的に上回っているようでした。 女流棋士 (囲碁) - Wikipedia http://ja.wikipedia.org/wiki/%E5%A5%B3%E6%B5%81%E6%A3%8B%E5%A3%AB_(%E5%9B%B2%E7%A2%81) 現在まで日本の女流棋士が七大タイトルの優勝はもちろん、挑戦権獲得や三大リーグ（棋聖・名人・本因坊の各リーグ戦）入りを果たしたことはない。 ※年齢や加入期などを限定した若手のみを対象としたタイトルでは、女性が優勝したケースは数例ある。が、それは例外と考えた。 女流棋士 (将棋) - Wikipedia http://ja.wikipedia.org/wiki/%E5%A5%B3%E6%B5%81%E6%A3%8B%E5%A3%AB_(%E5%B0%86%E6%A3%8B) 元来、将棋の棋士の制度は男女の区別がなく、新進棋士奨励会（通称「奨励会」）に入会して所定の成績を収めて四段になれば、棋士となる。しかし現在まで棋士になった女性は一人もおらず、奨励会二段が最高位である。 …と、前置きが長くなりましたが、スポーツに限らず、頭脳の分野でも明確に勝ち負けを決められる分野では、女性が男性を上回る事がないもしくは非常に少ないと感じました。 質問は以下です。 ・スポーツでの戦い：スポーツの何らかの種目で、男女で対等に比較できる条件の種目で、日本記録・世界記録・オリンピック記録のいずれかの最高記録で、女子が男子を上回っている種目は存在するのか。あるのならその種目。 ・頭脳の戦い：頭脳の戦いにおいて、新人王などではなく本当にその世界の頂点を決めるような戦いなどで、女性が頂点を極めた例もしくはもともと女性が強い分野はあるか。それは具体的に何か ・その他の戦い：女子と男子が対等に対決・比較できる種目などで、女子が上回っているものは何かあるか？ ・その理由は：多くの(あるいはすべての)種目で、男性が上回っている理由はなぜか よろしくお願いします。
- ベストアンサー
- 生物学
お礼
＞置かれている可能性が高いという仮説を立て、フォルダのアクセスの統計情報を取得し、 効率良く重要なファイルを選択しようとしているのではないでしょうか？ 面白い推測ですね。 目に見えるようなウイルスよりも このようなものって逆に 怖いですよね。