PCのウィルスの質問です。今から僕のPCをクラック

質問

クラックするとすれば、あるいはなんらかの情報を盗もうとするなら
犯人はどうするでしょうか？
やはりこのサイトを利用するのでしょうか？
このサイトからウィルスが発生した事例は過去にあるのですか？

また、僕がここに来たという痕跡をたどって、僕が別のサイトを見ている時に
攻撃し僕のPCを破壊する事は可能ですか？

また、今現にこのPCがウィルスに感染している可能性も0ではないんですよね？
重いとか変な兆候は感じないのですが、あまり知られてないような兆候とか目印とかありませんか？対策ソフトのスキャン以外で

回答No.5

nekobox

私は486HAさんの意見にはぜーんぜん異論がありますね。

ドライブバイダウンロードで結果として送り込まれてくるマルウェアにRATを選択することもあります。

あるいは、どこかロダとかで偽装されたプログラムを知らずに実行してしまったり。アンチウイルスの回避技術も今すごく性能上がってます。

参考までにRATのクラッカー側コントロール画面の一例見せてあげます。

回答No.4

486HA

:>また、僕がここに来たという痕跡をたどって、僕が別のサイトを見ている時に
:>攻撃し僕のPCを破壊する事は可能ですか？
たどられる時点で既にアクセスされてしまっています。
インターネット経由で他人のPCにアクセスする方法として確立された方法はウィルスとは無関係であるために
セキュリティ・ソフトでは検知できないものとして存在します。

　と言っても、ある日突然どこの誰かも知られていない個人のPCに対して不正アクセスに侵されることは
殆ど起こり得ません。

回答No.3

nekobox

nekoboxです。

#1回答者の

「リンク貼り付けされていて、そこのサイトが攻撃サイトであれば可能性は有ります。」に関連したセキュリティー↓

http://pc.nikkeibp.co.jp/article/news/20100928/1027668/

http://is702.jp/news/827/

http://www.j-cast.com/2010/01/07057512.html?p=all

参考まで

回答No.2

nekobox

>やはりこのサイトを利用するのでしょうか？

意味が理解できませんが？

>このサイトからウィルスが発生した事例は過去にあるのですか？

聞いたことないです。

>また、僕がここに来たという痕跡をたどって、僕が別のサイトを見ている時に
攻撃し僕のPCを破壊する事は可能ですか？

わざわざそのタイミングを見計らって？何の意味が？

物理的に壊すのはちょっと無理ですね。

>対策ソフトのスキャン以外で

はい、

稼働プロセス

スタートアップエントリ

通信状況

Hidden Object Scan (Rootkit Scan)

これぐらいはすぐ思いつきますよね。

ちなみに、Windows Updateと対策ソフトのシグネチャが最新なら心配ないというのは異論がありますね。Adobeとかサードパーティー製アプリケーションのアップデートサボってるとドライブバイダウンロードであっけなく陥落させられます。検索結果から何気に訪れたサイトで感染なんてぜんぜんあり得ますから。ここのサイトや知恵袋見て御覧なさい。それこそ毎日のように感染相談寄せられてます。Fake AVやFake Utility系のやつは全部そうです。

------
余談ですが、ドライブバイダウンロードでは脆弱性を悪用した攻撃が行われるわけですが、脆弱性を突く攻撃が成功すると何が起きると思いますか？

答えはシェルコードの実行ですが、このシェルコードはダウンローダーになっていて、外部からクラッカーが目的とするマルウェアをターゲットに送り込んで実行するのです。

シュルコードによってはDLしてくるマルウェアをメモリ上でのみ展開実行してしまうものもあります。
これをMemory Executionと言います。で、この方式ですと、情報盗んでしまってユーザーが知らずに通常通りPC使って、作業終わったのでシャットダウンしたら最後メモリ上の情報は消えます。これアンチフォレンジック手法です。

ですから、こういったことも想定したメモリフォレンジックなる手法が開発されてるのです。

一般的に言って、セキュリティーベンダよりも攻撃者の方が賢いですね。

[基本重要対策] ←必修科目

http://jvndb.jvn.jp/apis/myjvn/

http://support.microsoft.com/kb/2458544/ja

Microsoft Update

ブロードバンドルータの使用

大手総合対策ソフトの使用

クリーン状態のシステムバックアップを定期的に取る

回答No.1

atamagawarui5

＞クラックするとすれば、あるいはなんらかの情報を盗もうとするなら
犯人はどうするでしょうか？

犯罪を助長する可能性の有る書き込みなので、返答不可

＞このサイトからウィルスが発生した事例は過去にあるのですか？

リンク貼り付けされていて、そこのサイトが攻撃サイトであれば可能性は有ります。
あくまで可能性。

＞また、僕がここに来たという痕跡をたどって、僕が別のサイトを見ている時に
攻撃し僕のPCを破壊する事は可能ですか？

０ｋｗａｖｅはｈttpsプロトコルなので、よっぽど暇人であなたのパソコンの中に興味をもちその上で、スキルが無いとあなたのパソコンのぞこうともおもわないとおもいます。

＞また、今現にこのPCがウィルスに感染している可能性も0ではないんですよね？

普通にWindowsUpdateとウイルス対策セキュリティUpdateしているかぎりにおいては、特に心配ないと思いますが。

そんなに心配なら、LANケーブル抜けば、心の平穏得られます。