PR
Keyword Search
▼キーワード検索
ny-mx
ファイル共有を楽しもう。
まだ登録されていません
Comments
qvegwf http://deshevie-mezhkomnatnye-dveri.ru/ldth@ qvegwf http://deshevie-mezhkomnatnye-dveri.ru/ldthb-jn-ghjbpdjlbntkz-ytljhjuj.ht
qvegwf <small> <a href="http://deshevi…
uyqvcw http://kupit-dveri-moskva.ru/mezhkomnatnye-@ uyqvcw http://kupit-dveri-moskva.ru/mezhkomnatnye-dveri-senezh.html мk
uyqvcw <small> <a href="http://kupit-d…
ijjvjw http://deshevie-mezhkomnatnye-dveri.ru/regb@ ijjvjw http://deshevie-mezhkomnatnye-dveri.ru/regbnm-ldthm-vtrjvyfnye.html regbn
ijjvjw <small> <a href="http://deshevi…
ervbje http://kupit-dveri-moskva.ru/mezhkomnatnye-@ ervbje http://kupit-dveri-moskva.ru/mezhkomnatnye-dveri-lubercy-2.html м&#
ervbje <small> <a href="http://kupit-d…
Freepage List
Win MXについて
WinMXの事 2
MXを手に入れよう。
WinMX v3.54 Beta Test
WinMXの事で。
MX逮捕者
MX色々
うたたね
WinMX 復活方法。
MX IMもあるよ。
MX写真、、、、、、、、、
ＷｉｎＭＸ 重要？？！！
WinMX質問コーナー(^_^)v
MX損害賠償請求(*_*)
Winny全バージョン 初期ノード？
Winny
Winnyで彼女をつくろう。
Winny FAQ
Winny2導入手順 全てＯＫ！
「Winny」の“生みの親”天才技術者の素顔
47氏
Winny質問コーナー(^_^)v
Winny nyp node 置き場。
教訓。
Winny（ウィニー）のしくみ。
Winny2,,,,,,,,(^_^)v情報！！
逮捕 タイーホ(^_^)v
Winnyの今。。。
ｎｙ おまけ(^_^メ)
Winny BBS
Winny ウイルス（１）
Winny2 情報最前線（臨時）
Winnyソースコード?
Winnyの技術。
Ｐ２Ｐ
P2P No2
P2Pで安全送信。
Soft Ether
Share node?
Share（仮称）(^_^)
Share（仮称）2(^_^)
Share(仮称) よくある質問
Share（仮称）更新履歴(^_^)v
Share(仮称）Photo(^_^)
Share ゴミデータベース
Share（仮称）更新履歴(古)
Share(仮性）動作報告専用スレ ver5
Share おまけ
Share（仮称）用ハッシュ
Share node 置き場。
Share 掲示板。
ny-mx 管理人より
P2P用語集～ファイル共有～
Winny
WinMX
ファイル交換ソフト
P2P
Napster
ファイル共有
圧縮
レジューム
キャッシュ
クラスタ
暗号化
グローバルIPアドレス
node(ノード）
ぬるぽ
Freenet
フォルダー
クラスタ
クエリ
トリガ
シノムニ
フィルタ
Share
村長。
lark
Winnyp
UPnP
Visual Basic 6.0 SP6
ポート番号
ルータ
ポート設定
小鯖(コサバ)
少し問題有りの教徒不敬
[P2P]匿名性に求めるものとは？
LimeWire
cabos（カボス）
cabos 更新履歴
Cabos-2
Winnyp (^_-)-☆
Winnyp
Winnyp 板 スレ
Winnyp 最新
2006 時期ドラマ (仮）
NHKドラマ 純情きらり
「タイトル」
「タイトル」
「タイトル」
「タイトル」
「タイトル」
「タイトル」
「タイトル」
「タイトル」
「タイトル」
「タイトル」
★義経（大河ドラマ）
BitComet
Sleipnir
MX DEAD END
MX終焉を遂げた。
掲示板（BBS）＆チャットの事。
Winny2 b7.1 ハッシュ。db
nyハッシュ第２弾
nyハッシュ第３弾
nyハッシュ第４弾
nyハッシュ第５弾
nyハッシュ第６弾
nyハッシュ第７弾
nyハッシュ第８弾
nyハッシュ第９弾
nyハッシュ第１０弾
ny-2006 No1
ny-2006 No2
ny-2006 No3
Share1.0 A82 ハッシュ。db
BitTorrent
★Free soft★
なかなかいいんじゃないフリーソフト。
ansem
トレンドマイクロ ニュース情報。
August 29, 2005
カテゴリ： カテゴリ未分類
「記事」
Windowsのレジストリに問題発覚--悪質なソフトウェアが検知不可能に。
Windows PCで、過度に長いレジストリキーを使用して悪質なソフトウェアを隠せてしまう問題について、セキュリティ専門家らが注意を呼びかけている。
セキュリティベンダーのStillSecure（本社：コロラド州ルイビル）によると、ウイルス／スパイウェア対策製品のなかには、レジストリをスキャンして悪質なプログラムを見つけだすものがあるが、新たに見つかったこの欠陥を悪用すれば、それらのアプリケーションを隠すことが可能になるという。
StillSecureのCTO（最高技術責任者）Mitchell Ashleyは、「この問題を悪用して、悪質なプログラムをシステム内に隠せば、セキュリティソフトウェアやレジストリスキャンツールでは見つけられないだろう」と述べている。StillSecureによると、検知や除去は困難あるいは不可能だという。
インターネットに対する脅威を追跡調査するSANS Internet Storm Centerは、長いレジストリキーを使うことでだませるアプリケーションの一覧を米国時間25日に公表した。このなかには、AdAware、MicrosoftのWindows AntiSpyware、HijackThis、Norton SystemWorks 2003 Pro、MicrosoftのWindows Registry Editor、WinDoctorなどが含まれている。
SANSアソシエイトのRobert Danfordは、「手元のシステムのセキュリティに盲点がないかどうかを把握しておくことが重要だ。今は数週間以内に登場する製品アップデートに注意することだ」とSANS ISCウェブサイトに書いている。DanfordはStillSecureのセキュリティ警告チームにも所属している。
この問題に関連して最も懸念されるのは、レジストリの「run」キーと呼ばれるものだ。これらのキーは、Windows PCの起動時にアプリケーションの立ち上げに利用される。StillSecureのAshleyによると、MicrosoftのRegistry Editorや、複数の人気の高いセキュリティプログラムは、過度に長いWindowsレジストリ項目を認識しないという。
「スパイウェアのプログラマーは、このテクニックを使って、かなり容易にマシンにキーロガーを隠せる」
「この問題によって、攻撃者がリモートもしくはローカルで、ユーザーのコンピュータを攻撃することが可能になるわけではない。むしろ、攻撃者は先にコンピュータに危害を加えるか、ユーザーをだまして悪質なソフトウェアを実行させなくてはならない」
同社によると、この問題はセキュリティ脆弱性にはあたらず、悪用される可能性のあるOSの機能の1つに過ぎないという。同社では、ソフトウェアの存在を隠すために、この問題が悪用されたケースについてはまだ報告を受けていないと述べている。
なお、セキュリティ監視企業のSecuniaではこの問題を「重要ではない（"not critical'）」に分類している。また、フランスのFrench Security Incident Response Teamでも、この問題を「ローリスク（"low risk"）」としている。
==============================================================
Windowsさん達はなにをやっているのかな？
改造Windowsのほうが全然あんぜんだよ～。
正規版はだめだね。
みなさんもよく考えてみよう。まだWindowsをつかうの？(^_^)
必ずアップデートはしておこう。ウイルスにやられる前に。(^_^)/
ウイルスセキュリティのほうもきちんと設定をしてあげよう。
Windowsのレジストリに問題発覚--悪質なソフトウェアが検知不可能に。
Windows PCで、過度に長いレジストリキーを使用して悪質なソフトウェアを隠せてしまう問題について、セキュリティ専門家らが注意を呼びかけている。
セキュリティベンダーのStillSecure（本社：コロラド州ルイビル）によると、ウイルス／スパイウェア対策製品のなかには、レジストリをスキャンして悪質なプログラムを見つけだすものがあるが、新たに見つかったこの欠陥を悪用すれば、それらのアプリケーションを隠すことが可能になるという。
StillSecureのCTO（最高技術責任者）Mitchell Ashleyは、「この問題を悪用して、悪質なプログラムをシステム内に隠せば、セキュリティソフトウェアやレジストリスキャンツールでは見つけられないだろう」と述べている。StillSecureによると、検知や除去は困難あるいは不可能だという。
インターネットに対する脅威を追跡調査するSANS Internet Storm Centerは、長いレジストリキーを使うことでだませるアプリケーションの一覧を米国時間25日に公表した。このなかには、AdAware、MicrosoftのWindows AntiSpyware、HijackThis、Norton SystemWorks 2003 Pro、MicrosoftのWindows Registry Editor、WinDoctorなどが含まれている。
SANSアソシエイトのRobert Danfordは、「手元のシステムのセキュリティに盲点がないかどうかを把握しておくことが重要だ。今は数週間以内に登場する製品アップデートに注意することだ」とSANS ISCウェブサイトに書いている。DanfordはStillSecureのセキュリティ警告チームにも所属している。
この問題に関連して最も懸念されるのは、レジストリの「run」キーと呼ばれるものだ。これらのキーは、Windows PCの起動時にアプリケーションの立ち上げに利用される。StillSecureのAshleyによると、MicrosoftのRegistry Editorや、複数の人気の高いセキュリティプログラムは、過度に長いWindowsレジストリ項目を認識しないという。
「スパイウェアのプログラマーは、このテクニックを使って、かなり容易にマシンにキーロガーを隠せる」
「この問題によって、攻撃者がリモートもしくはローカルで、ユーザーのコンピュータを攻撃することが可能になるわけではない。むしろ、攻撃者は先にコンピュータに危害を加えるか、ユーザーをだまして悪質なソフトウェアを実行させなくてはならない」
同社によると、この問題はセキュリティ脆弱性にはあたらず、悪用される可能性のあるOSの機能の1つに過ぎないという。同社では、ソフトウェアの存在を隠すために、この問題が悪用されたケースについてはまだ報告を受けていないと述べている。
なお、セキュリティ監視企業のSecuniaではこの問題を「重要ではない（"not critical'）」に分類している。また、フランスのFrench Security Incident Response Teamでも、この問題を「ローリスク（"low risk"）」としている。
==============================================================
Windowsさん達はなにをやっているのかな？
改造Windowsのほうが全然あんぜんだよ～。
正規版はだめだね。
みなさんもよく考えてみよう。まだWindowsをつかうの？(^_^)
必ずアップデートはしておこう。ウイルスにやられる前に。(^_^)/
ウイルスセキュリティのほうもきちんと設定をしてあげよう。
お気に入りの記事を「いいね！」で応援しよう
【毎日開催】
15記事にいいね！で1ポイント
© Rakuten Group, Inc.
