「rootkitライクな「見えない」端末監視エージェント」記事へのコメント

ライクというか

[rail (29920)]

rootkitとして利用可能な気がするんですが。
監視ぐらいならまだしも、制御までできるってのはちと問題ある気がするのは気のせい？

こういうの使ってでも監視、制御したいと思うもんなんでしょうか？＞管理者の方々

Re:ライクというか

[Anonymous Coward]

学校のPC使うとき、監視されてるといやなので、プロセスを強制終了してから使います。

そういうのに対処するためか?

#自分がロクデナシなのでAC

Re:ライクというか

[Stealth (5277)]

監視系のソフトは、Explorer とかのプロセスに憑依して実行されるような作りをするとか、結構普通にありますが。

ゲームなどだと、チート対策にやたら気を使う方面でも同じようなことをしていたりしますね。プロセス隠蔽→デバッガなんかでアタッチできないので低レベルチーター全滅。

# リモートで監視されるより、背後に張り付かれて監視される方がいいのか。