Windows TIPS
�mSystem Environment�n
�@ �� Windows TIPS TOP��
�� Windows TIPS�S���X�g��

�N���b�L���O���菕������gRootkit�h�c�[�������o����

�� ������X�L�b�v���đ�����@��ǂ�

�f�W�^���A�h�o���e�[�W�@���� �_�v
2005/03/12
�@
�Ώ�OS
Windows NT 4.0
Windows 2000
Windows XP
Windows Server 2003
�� �{�i�I�ȃV�X�e���E�N���b�L���O�ł́A�����Ԃɂ킽���ăV�X�e���̃Z�L�����e�B�E�z�[�������Ȃǂ��s����B
�� ���������N���b�L���O�������I�ɍs�����߂̃c�[���W��Rootkit�ŁA���܂��܂�Rootkit���A���_�[�O���E���h�ŗ��ʂ��Ă���B
�� �d�v�x�̍����T�[�o�Ȃǂł́ARootkit���d���܂�Ă��Ȃ����ǂ��������I�ɒ��������ق����悢�B
�� Rootkit���o�p�̖����c�[�������p�ł���B
�@
���

�gRootkit�h�c�[���Ƃ́H

�@�ߋ��Ɍo������CodeRed��Slammer�Ƃ����������‚��̃Z�L�����e�B�E�g���u���́A�R���s���[�^�E�Z�L�����e�B�̏d�v���ɂ‚��Ď������ɋ����Ă���邫�������ƂȂ����B�E�C���X�E���[���ȂǁA�Z�L�����e�B��̋��Ђ͋ɂ߂Đg�߂ɂȂ������̂́A�O�q����CodeRed��Slammer���n�߁A���������悭�m���Ă���ߋ��̍U���p�v���O�����́A�V�X�e�����_�E����������A�E�C���X���܂��U�炵����Ɗ����͔h�肾���A�����͗V�є����⎩���̋Z�p���Ђ��炩�����Ƃ�ړI�Ƃ��������ƓI�Ȃ��̂ŁA���Y�̐ގ��ړI�Ƃ����v���̔ƍ߂ł͂Ȃ������B����������́A��Ђ̖ʖڂ��‚Ԃ�邾���ł͂��܂Ȃ��Ȃ�B

�@�u�s���|���E�_�b�V���v�I�Ȃ�������łȂ��A��Ɗ�����W�Q���邽�߂̃V�X�e���j���A�ڋq���������A�������ȂǂƂ�������Ƌ@����ގ悷��U���҂́A�ő�̌��ʂƏ؋��B�łƂ𓯎��ɐ}�邽�߂ɁA�N�������V�X�e������������ƒ��ׂʂ��B�ʏ�A���̍�Ƃ͐������璷���ꍇ�͐��J���ɂ킽��ꍇ������B��̓I�ɂ́A�V�X�e���ɏC�����ꂸ�Ɏc����Ă���A���p���”\�ȃZ�L�����e�B�E�z�[���̏�Ԃ̒����A����i���H���ӂ����ꂽ�ꍇ�ł��p���I�ɐN���”\�ɂ��邽�߂̃o�b�N�h�A�̐ݒu�A�s���A�N�Z�X�̏؋��B�ł�ړI�Ƃ���A�N�Z�X�E���O�̉�����Ȃǂ��B

�@�����̍�Ƃ������悭���{����ɂ̓c�[�����K�v�ł���B����΁u�D�_��7�“���v�̂悤�Ȃ��̂��B���������V�X�e���E�N���b�L���O��ړI�Ƃ����c�[���W���A�A���_�[�O���E���h�ŊJ������A���ʂ��Ă���B�����̃c�[���W�͈�ʂɁgRootkit�h�ƌĂ΂�Ă���i�groot�h��UNIX OS�ɂ�����Ǘ��Ҍ�����\���j�B

Rootkit�̎�ނƓ���

�@Rootkit�́A�^�[�Q�b�gOS�ʂȂǂɂ��܂��܂Ȏ�ނ��J������Ă��邪�A�傫�����ނ���Ǝ��̂悤�Ȏ�ނ�����B

���i���I��Rootkit�ƃ������E�x�[�X��Rootkit
�@�i���I��Rootkit�ipersistent Rootkit�j�́A�V�X�e�����ċN������邽�тɎ����I�ɋN������A��������Ɠ���������^�C�v�̂��̂��BWindows�‹��Ȃ�A���W�X�g����t�@�C���E�V�X�e�������ς��āA�V�X�e���̋N�����⃆�[�U�[�̃��O�I�����ɖ����Ɏ������g���N������悤�ɐݒ肷��B

�@����̃������E�x�[�X��Rootkit�́A���ݎ��s���̃V�X�e���̃����������ς���^�C�v�̂��̂��B�V�X�e�����ċN������ƁARootkit�̉e���͔r���ł���B���W�X�g����t�@�C���E�V�X�e���͉��ς��Ȃ��̂ŁA�i���I��Rootkit�Ɣ�r����ƌ��‚��ɂ����B�ċN���ʼne���͔r���ł��邪�A�ő��ɍċN������Ȃ��T�[�o�Ȃǂł́ARootkit����ɗL���Ȃ܂܂ɂȂ�B

�����[�U�[�E���[�hRootkit�ƃJ�[�l���E���[�hRootkit
�@Windows�V�X�e���̓����ɂ́AWindows OS���̂�f�o�C�X�E�h���C�o�ȂǁA���჌�x���ȏ������s�����߂̃J�[�l���E���[�h�ƁA�A�v���P�[�V���������s���邽�߂̃��[�U�[�E���[�h�Ƃ���2�‚̃v���O�������s���x��������B�������ă��[�h�𕪗����邱�ƂŁA�A�v���P�[�V�������჌�x���ȃV�X�e���̃��\�[�X�𒼐ڑ��삷�邱�Ƃ𐧌����A�V�X�e���̈��S�������コ���Ă���B

Windows�J�[�l���̊T�v

�@���̂������[�U�[�E���[�h�̃v���O�����Ƃ��Ď��s�����Rootkit���u���[�U�[�E���[�hRootkit�v�ƌĂԂ��Ƃ�����B�c�[���̐��i��ARootkit�͎��g�̑��݂��B���@�\������Ă��邱�Ƃ������B���̂��߂Ƀ��[�U�[�E���[�hRootkit�����s����T�^�I�Ȏ�@��1�‚́A�t�@�C���ꗗ���擾���邽�߂�Windows API�Ȃǂ�����肵�āA�{���̃t�@�C���E���X�g����A���g�̑��݂��Ȃ��ăA�v���P�[�V�����Ɍ��ʂ�Ԃ��Ƃ������@���B

Rootkit�ɂ�鎩�g�̉B�����@
�t�@�C���̑��݂��B����������΁A�t�@�C���ꗗ���擾����Windows API������肵�āA���ۂ̃t�@�C���E���X�g���玩�g�̃t�@�C�����Ȃ��Č��ʂ�Ԃ��悤�ɂ���BAPI���g���ăt�@�C���ꗗ���擾�������ARootkit�̑��݂͔����ł��Ȃ��B

�@���l�ɂ��āA���W�X�g���֘A��API��A�v���Z�X�Ǘ��pAPI�Ȃǂ�����肷��΁A���W�X�g���̉������A���s���̃v���Z�X���B�����邱�Ƃ��”\���B

�@����ɑ΂��A�J�[�l���E���[�h�Ŏ��s�����Rootkit�̓J�[�l���E���[�hRootkit�ƌĂ΂��B�J�[�l���E���[�hRootkit�́AWindows�J�[�l���̃f�[�^�𒼐ڑ��삷�邱�Ƃ��”\�Ȃ̂ŁA��莩�R�ɃV�X�e���𐧌�ł���B�Ⴆ�΁A�J�[�l�����ɂ���v���Z�X�E���X�g�������񂷂�΁A�{���͎��s����Ă��鎩�g�̃v���Z�X�̑��݂��B���ł���B

Rootkit�̒���I�ȃ`�F�b�N���K�v

�@����V�X�e����Rootkit���d�|�����Ă����Ȃ�A���łɃV�X�e���͍U���҂̎�ɗ����Ă���ƍl����ׂ����BRootkit�̃C���X�g�[�����g�𖢑R�ɖh�~���ׂ��Ȃ̂����A���ɏd�v�ȃT�[�o�Ȃǂɂ‚��ẮA������Rootkit���d�|�����Ă��Ȃ����ǂ��������I�Ɋm�F�����ق����悢�B�������A��ʓI�ȃE�C���X�΍�\�t�g�E�F�A�́ARootkit�̌��o�@�\�͎����Ă��Ȃ��B

�@�K���ARootkit�̌����c�[���������‚��񋟂���Ă���B����Sysinternals��RootkitRevealer�́A�����œ��肵�ė��p�ł���B


������@

�@Rootkit�̌��o��ړI�Ƃ��ĊJ�����ꂽWindows�����c�[���������‚�����B���̂���1�‚́AWindows�V�X�e���Ǘ��Ҍ����̖����c�[���J���Œ�����Sysinternals���񋟂��Ă���RootkitRevealer�ł���BRootkitReaverler�͖����c�[���ŁA����ł��ȉ��̃y�[�W����_�E�����[�h���ė��p�ł���B

�@���̂ق��ɂ��A�E�C���X�΍�\�t�g�F�A�E�x���_�ł���F-Secure���J������BlackLight�iF-Secure��BlackLight�̃z�[���E�y�[�W�j�Ȃǂ�����i�L�����i�B���e���M���_�ł̓x�[�^�ł����p�”\�j�BRootkit�̌��o�͕��G�ŁA�I�[���}�C�e�B�ȃc�[���͂Ȃ��B�e���o�c�[���̓������ᖡ���āA�g����������A�g�ݍ��킹���肷��K�v������B�����ł́A�����Ńc�[���ōł��g�߂�RootkitRevealer�ɂ‚��ĊȒP�ɏЉ�悤�B

�@��{�I��RootkitReavealer�́A�ʏ��API�Ăяo���̌��ʂƁA���[�E���x���̑������ʂƂ��r���A���҂ɈႢ���Ȃ����ǂ������������邱�Ƃ�Rootkit�̑��݂����o����B��̓I�ɂ́A�t�@�C���E�V�X�e���ƃ��W�X�g���̑o���ɂ‚��Č������A�o���ɕs�������������ꂽ�ꍇ�Ȃǂ�Rootkit�����݂���”\�������邱�Ƃ��x������B�E�C���X�΍�\�t�g�E�F�A�̂悤�ɁA�p�^�[���E�t�@�C���Ƃ̃}�b�`���O���Ƃ�킯�ł͂Ȃ��̂ŁA�I�t���C���‹��ł����s���邱�Ƃ��ł���B

�@�O�q�������[�U�[�E���[�hRootkit�ɂ‚��ẮA���̕��@�Ō��o�ł���”\���������B�������J�[�l���E���[�hRootkit�ɂ‚��ẮA���[�E���x���̌������̂����̂���Ă���”\�������邽�߁A���o�Ɏ��s����ꍇ������B���������ׂăc�[���܂����ɂ���̂ł͂Ȃ��A���Ƃɂ�錟����啝�Ɋȗ������Ă����c�[���ƈʒu�Â���ׂ����낤�B

�@RootkitRevealer�̎��s���͔̂��ɒP���ł���B�܂��A�O�o��Sysinternals�̃y�[�W����v���O�����܂ރA�[�J�C�u�E�t�@�C���i.zip�t�@�C���j���_�E�����[�h���A�K���ȃt�H���_�ɉ𓀂���BRootkitRevealer�ɂ́AGUI�ŁiRootkitRevealer.exe�j�ƃR�}���h���C���Łirootkitrevcons.exe�j������BGUI�łł́A�X�L�������ʂ��E�B���h�E�ɕ\�����邱�Ƃ��ł���B����̃R�}���h���C���łł́A�f�t�H���g�ł̓X�L�������ʂ��W���o�͂ɕ\������邪�A-c�I�v�V�������w�肷�邱�ƂŁA���ʂ�CSV�`���̃t�@�C���Ƃ��ďo�͂����邱�Ƃ��”\���B������̃v���O�����ɂ‚��Ă��A���s�ɂ͊Ǘ��Ҍ������K�v�ł���BEnd of Article

RootkitRevealer�̎��s��
���W�X�g���ƃt�@�C���E�V�X�e���𑖍����A�s�������Ȃ����ǂ�������������B
�@
���̋L���Ɗ֘A���̍����ʂ̋L��

���̃��X�g�́A�f�W�^���A�h�o���e�[�W���J�����������֘A�L���T���V�X�e�� Jigsaw�i�W�O�\�[�j �ɂ�莩�����o�������̂ł��B

generated byJigsaw
�uWindows TIPS�v


Windows Server Insider �t�H�[���� �V���L��
��IT���[���}�K�W���@�V������X�^�b�t�̃R���������[���œ͂��܂��i�����j

���ڂ̃e�[�}

Windows Server Insider �L�������L���O

�{�� ����