上半期だけで7325種が出回ったルートキット - 米McAfeeが無償対策ツール
米McAfeeは、ルートキットを検出して駆除する無償ツール「Rootkit Detective」を公開した。専用のダウンロードサイトから入手できる。
同ツールは、同社の研究機関McAfee Avert Labsが開発したルートキット駆除ツール。PC内をチェックして隠しプロセス、レジストリ項目、ファイルを検出し、システムの再起動時に安全に削除、無効化できるようにする。またカーネルメモリの整合性をスキャンして、システムの乗っ取りの兆候である改変を表示する。
さらに同ツールを利用して、ルートキットのサンプルを送ることもできる。送られた検体はMcAfee Avert Labsが分析して、同社のセキュリティ製品へ反映される。同社によれば、ルートキットは増加傾向にあり、昨年の3284種から今年上半期までに7325種が見つかっている。
(Security NEXT - 2007/08/01 )
ツイート
関連リンク
PR
関連記事
LinuxカーネルやVMware ESXの脆弱性、悪用を確認 - 米当局
米当局、Ciscoセキュリティ製品と「GitLab」の脆弱性悪用に警鐘
「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開
「Ivanti Connect Secure」に追加脆弱性2件 - 連鎖攻撃を確認
「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も
会員サイトやアプリにPWリスト攻撃 - 富士急ハイランド
不正アクセスで電子ギフトが不正発行 - ギフティ
従業員の個人情報が流出した可能性 - ドトールコーヒー
「PHP2Shell」汎用的なRCEは当面困難との分析 - 油断は禁物、他脆弱性との連鎖も
WatchGuard「Fireware OS」に複数脆弱性 - 7件がクリティカル
