ExplorerやTCPViewを活用されていますね。Explorerの画面ショットを比較すると図5の方で「PID(プロセスID)1552,プロセス名GPTCR2.exe」が追加されていることが確認できる。通信を待っているのが確認できる。これでバックドアのインストールが完了した。Webサイトを通じて,容易に不正プログラムをインストールさせられてしまうことが分かる。自動起動設定をシステム構成ユーティリティのスタートアップ・タブから確認してみる(図16)。補足だが,筆者はWindowsの自動起動設定を確認するのにシステム構成ユーティリティの他に「SysinternalsSuite」の「autoruns.exe」「autorunsc.exe」を状況に応じて併用している。ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]月別アーカイブはてなブログをはじめよう!ripjyrさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。