第3回東北情報セキュリティ勉強会　復習用？まとめ

HID @shidho

C&Cとの通信は、Google,Yahoo,MSNなどでの検索サイトアクセスを偽装して行われる。Updateが返ってきたり、FTPアカウント情報を送信したりすることも。 #THK_ITS

Kazuki Oikawa @k_oi

#THK_ITS こういうわけでスタートページがあれだったのか...

HID @shidho

アンチウィルスソフトへの妨害は、GETコマンドの先頭を1文字変更させて、IET,HETなどに変更してアクセスできなくする。 #THK_ITS

Kazuki Oikawa @k_oi

#THK_ITS セキュリティ関係の勉強会に来ている参加者数十人いるけど、誰もパスワードをまじめに管理してないw

HID @shidho

対策はたくさん必要。OS,ソフトウェアのUpdate,Adobe製品やWebブラウザに含まれるScriptやActiveXのOFF。 #THK_ITS

Kazuki Oikawa @k_oi

#THK_ITS 完全駆除は難しいからもう一台PCを買ってくださいw

HID @shidho

感染してしまった場合、ウィルスの駆除、もしくはOSのリカバリは前提として、Webサイトを元に戻し、そのサイトのパスワードも変更。 #THK_ITS

HID @shidho

さらに、Backdoorを削除しよう(具体的には?)。 大きいサイトだったら謝罪文も載せようね。 #THK_ITS

あべかつさん＠がんばらない @abekatsu

Q: 自分の管理しているサーバーがGumblarに感染してしまった。FTPを挙げていないから大丈夫といっていいか？ #THK_ITS

あべかつさん＠がんばらない @abekatsu

A: FTPじゃなく，他のサービスと同じパスワードを使っていたら怖くないだろうか #THK_ITS

あべかつさん＠がんばらない @abekatsu

Q:何で難読化するのか，マリシャスサイトを隠蔽するための難読化だと思っていたが，そうには思えない。 #THK_ITS

あべかつさん＠がんばらない @abekatsu

解答が上手く理解できなかった。 #THK_ITS

HID @shidho

Q.自己消滅するバージョンのGumblarを発見することは可能か? A.難しいかもしれない。 #THK_ITS

takesako (y0sh1) @takesako

#THK_ITS 閉会の挨拶☆

HID @shidho

ということで、 第3回情報セキュリティ勉強会の内容はこの辺まで。 #THK_ITS