サイバーセキュリティ＆人工知能研究所

コンピュータウイルス製造入門

JavaScript ウィルスの記述が珍しい

2016/02/02 : CyberLibrary

[目次]
１章　ウイルスを知る
　はじめに
　ウイルス
　ワーム
　トロイの木馬
　マルウェア
　プライベートの対策
２章　ウイルスを作る
　自家製ウイルスを作る
　作ったウイルスの利用方法
３章　ウイルスを解析する パート１
　ウイルスの仕組み
４章　ウイルスを解析する パート２
　実行ファイルで感染するウイルス
５章　ウイルスを解析する パート３
　ダウンロードされたウイルス
６章　ウイルスを解析する パート４
　ウイルス本体を調査する

[書評]
タイトルには「コンピュータウイルス製造入門」とありますが、「本書をお読みになる前に」で「本書は「コンピュータウイルスを作る」という目的で制作したものではありません」とあり、羊頭狗肉も甚だしい本です。
また、サポートサイト等もないので、本書に出てくるソースやツールは自力で用意する必要があります。

１章で、ウィルスやマルウェアをざっくりと紹介。
２章で、ウィルスを作るためのツールとその使い方をいくつか紹介していますが、そのほとんどがリンク切れなどで入手できません。
３章で、ブラウザのプラグインの脆弱性を攻撃する JavaScript で書かれたウィルスを、ソースを解析しながら紹介。
この３章の JavaScript で書かれたウィルスの解析は、他書で見かけたことがないので参考になりました。
余談ですが、解析対象の JavaScript のソースをエディタで入力して自分でも検証しようとしましたが、ウィルス対策ソフトに悉く保存を阻まれました(笑)。
４章で、SysAnalyzer を使って、メールに添付されたウィルスの動作を観察します。
SysAnalyzer のダウンロード URL は変更されていました。
SysAnalyzer : https://github.com/dzzie/SysAnalyzer
５章で、４章のウィルスがダウンロードしたファイルを延々と解析しますが、カーネルモードまでは追いかけません。
UPX でパッキングされていたファイルをツールでアンパックしています。
６章で、５章でアンパックしたウィルスの動作を解析しています。
巻末の著者プロフィールは、あとがきになっていて全然著者のプロフィールになっていません。

といった内容で、３章の JavaScript で書かれたウィルスについての記述以外は特段目新しい内容はありません。

　Amazon　 楽天ブックス

記述に際しては、細心の注意をしたつもりですが、間違いやご指摘がありましたら、こちらからお知らせいただけると幸いです。

→「黒林檎のお部屋」
←「セキュリティコンテストチャレンジブック」


«　戻る