パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

原子力安全基盤機構の業務用パソコンがマルウェア感染か 」記事へのコメント

  • 4/11って第2水曜日だし。

    • windowsupdateは色々とアレなんだけど、なんかのサブシステムの更新チェックとか。
      CDN使ってるとIP逆引きしただけじゃ、ぱっと見分からないんだよな。って思ったけど、CDNなら普通国内だし。
      でも、最近のクラウドとかだと米国+逆引きホスト名からは推測困難だったりするかな。って思ったけど、現在進行でアクセスあるなら、キャプチャすればホスト名分かるな。普通HTTPだし。UAもあるし。
      あと、PC特定出来ればプロセスも特定出きるだろうし、そしたらバイナリも特定出来るだろうから、真っ当なら何かしらつかめるだろうし。
      という推測があっているか知らないけれど、それでもなお不明と言うなら、かなり怪しい可能性が高そう。
      高が200バイトでも、キーロガーとしては十分だろうし。

      親コメント

海軍に入るくらいなら海賊になった方がいい -- Steven Paul Jobs

処理中...