「パッチからの攻撃プログラム自動生成に成功」記事へのコメント

いいこと思いついた

[narunaru (30931)]

ウィルスのミューテーションエンジンと同じように、
インストール毎にアプリケーションをランダムに改変して、
実行ファイルのバイナリイメージやファイル名を変えればよいんだよ。

全てのコンピュータでスタック上の変数の位置や実行番地が異なるから、
一つの感染コードで感染できるのは、手元にあるコンピュータだけ。
他のコンピュータに対する攻撃には使えなくなるんじゃない？

Re:いいこと思いついた

[pharmer (32222)]

全てのコンピュータでスタック上の変数の位置や実行番地が異なるから、
一つの感染コードで感染できるのは、手元にあるコンピュータだけ。
他のコンピュータに対する攻撃には使えなくなるんじゃない？

Delegate [delegate.org]が、似たようなことしてますね。で、それをやると実行時エラーの解析には職人芸を要求されるようです。