パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

トレンドマイクロ製品のドライバーでWindowsの「ドライバーの検証ツール」実行の有無をチェックするコードが見つかる」記事へのコメント

  • by Anonymous Coward on 2020年05月26日 12時56分 (#3821910)

    トレンドマイクロ、ウイルスバスターから直接メモリを書き換えて実行したくなる
    ↓ドライバーを使ってカーネルでもなんでも書き換えられるバックドアを設置
    ↓そのままだとWHQLが取れないので試験中は「書き換えられるが意味がないモード」に切り替え
    ↓Demirkapi氏にバレてドン引き
    ↓「は? そんな機能ねーから。みなさーんオタクのデマでーす指摘はあたらない」
    バレてる

    これとバスターの「特定のファイル名なら無断実行」の脆弱性を合わせると
    特定のファイル名を標的PCに送りつけるとバスターが自動で侵入の手助けをするってことで合ってる?

アレゲはアレゲを呼ぶ -- ある傍観者

処理中...