December 2020
Beginner to intermediate
448 pages
7h 48m
Japanese
Content preview from 初めてのマルウェア解析 ―Windowsマルウェアを解析するための概念、ツール、テクニックを探る
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
7章マルウェアの機能と持続性
マルウェアは様々な操作を実行したり、様々な機能を含めたりすることができます。マルウェアの機能と挙動について理解することは、マルウェアの性質と目的を理解するために不可欠です。前章まではマルウェア解析に必要なスキルとツールを学びました。この章からは、様々なマルウェアの挙動、特性、機能の理解に焦点を当てていきましょう。
7.1 マルウェアの機能
この章までたどり着いた読者は、マルウェアがAPI関数を利用してシステムとやり取りする方法を理解しているはずです。このセクションでは、マルウェアが様々なAPI関数を利用し、特定の機能を分析する方法を学びます。特定のAPIについてヘルプの場所とAPIドキュメントの読み方を知りたいときは、『5.3 Windows APIの逆アセンブル』を参照してください。
7.1.1 ダウンローダー
マルウェア解析中に遭遇する最も単純なタイプのマルウェアは、ダウンローダー（Downloader）です。ダウンローダーは、インターネットから別のマルウェアコンポーネントをダウンロードし、システム上で実行するプログラムです。ダウンローダーはこの機能を、ファイルをディスク上にダウンロードするUrlDownloadToFile関数を呼び出して実現しています。ダウンロードされると、ShellExecute関数、WinExec関数、CreateProcess関数などのAPI呼び出しを行い、ダウンロードしたコンポーネントを実行します。通常、ダウンローダーは攻撃シェルコードの一部として利用されます。
次のスクリーンショットは、UrlDownloadToFileA関数、ShellExecuteA関数を利用してマルウェアをダウンロードし、実行する32ビットマルウェアダウンローダーです。マルウェアをダウンロードするURLを特定するため、 ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.