寒い朝スマートフォン用の表示で見る寒い朝コンピュータ系のことを書きますこの広告は、90日以上更新していないブログに表示しています。2015-10-05遠隔操作ウイルスを作るプログラミング盛大に名前負けしそうなタイトルをつけてしまったが、要は知らないうちにVNCサーバーを起動させるプログラム。実験のために作ったものなので、絶対に悪用しないでください。今回は同僚にイタズラする程度しかできませんが。被攻撃者にプラネタリウムアプリと思わせて起動させる。UACへの対処はしていないので、適当にOKを押してもらえることを願う。Profileが必要。ファイアーウォールはコマンドラインから設定可能。次のコマンドで、指定したプログラムが例外に追加される。mode=ENABLE実際のプログラム例。ProcessWindowStyle.Hidden;process1.Start();process1.WaitForExit();process1.Close();実行時にUACが表示される。適当にOKを押してはいけないかが分かる。これだけだと、ローカルのネットワークからしかVNCでアクセスできない。外部からアクセスするにはUPnPなどでポートを開けるようにすれば良いと思う。VNCの実行ただ起動するだけ。VNCを使うとタスクバーにアイコンが表示されてしまう。できればライブラリを使ってVNCを自分で実装したほうがいい。ウイルスらしくするにはVNCのアイコンを出さない上にも書いたが、ウイルスにVNCを機能として組み込むべき。そもそもVNCだと攻撃者がPCを操作していることがバレバレ。XPならサポートが終わっているし楽なのではないか。CVE-2014-6332が使えればリンクを踏んだだけで実行させられそうだ。多機能にする一世を風靡したiesys.exeはいろいろと便利な機能が付いているようだ。iesys.exeの詳細が語られる。読者になる検索はてなブログをはじめよう!microwaver17さんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。