2014年12月1日月曜日

Search String

Posted on

0

コマンドは findstr /S /M "Bome" *

Search String は PrcWorks0、Bome、UPX0、UPX1、UPX3、xfa、daxe、sqq]

この意味分かるかな？

Related Posts:

  • STOP エラーの発生をイベントログで検知するSTOP エラーが発生した時のイベントログの出力例。 ソース EventLog からのイベント ID 6008 番。 システム イベントログ ソース： EventLog 種類： エラー イベントID： 6008 説明： 以前のシステム シャットダウン（yyyy/mm/dd hh:mm:dd）は予… Read More
  • Symantec CIDS シグネチャ - HTTP Htgrep CGI File AccessSymantec Endpoint Client のネットワーク脅威防止で発生したイベント。 ［検出したリスク （抜粋）］ シグネチャ名: HTTP Htgrep CGI File Access 侵入 URL: www.test.jp/test/cgi-bin/htgrep/file=i… Read More
  • 攻撃者を捕まえる方法サイバーセキュリティにおいて、攻撃者を捕まえる最も効果的な方法とは。 ①その攻撃者が最もよろこぶ餌をまく 　　－そんじょそこらの餌じゃダメ。最もよろこぶ餌をまくこと ②そうすると攻撃者はターゲットだけを見るようになる 　　－他への関心をなくすことにによって他へのセキュリティを守ること… Read More
  • netcat は利用禁止netcat は利用禁止。 リモートシェル実行で立ちあげるとバックドアとなる危険がある。 さっき Virus Total で Windows 版 netcat の nc.exe（v1.11 NT www.vulnwatch.org/netcat/） をアップロードしてスキャンしてみたところ、24… Read More
  • 侵害を見つけるためにプロセスの実行をイベントログに記録するマシンで不審な動作が行われていないかをチェックするのに、セキュリティイベントログでプロセスの生成や終了を出力させます。 これはグループポリシーで設定できます。 そしてマシンが侵害されると意図せずプロセスの実行が行われるので、これを見つけます。 ただしこのようにして出力するようにしたプロセスの生… Read More

0 コメント:

コメントを投稿

登録: コメントの投稿 (Atom)