Notice
Recent Posts
Recent Comments
Link
«   2024/04   »
일 월 화 수 목 금 토
1 2 3 4 5 6
7 8 9 10 11 12 13
14 15 16 17 18 19 20
21 22 23 24 25 26 27
28 29 30
Tags more
Archives
Today
Total
관리 메뉴

NaggingMachine

.NET Framework Rootkit - .NET Framework를 이용한 악성코드 본문

TechnoBabbler

.NET Framework Rootkit - .NET Framework를 이용한 악성코드

naggingmachine 2009. 4. 22. 21:22

This page introduces application level rootkit attacks on managed code environments, enabling an attacker to change the language runtime implementation, and to hide malicious code inside its core. The focus here is on the .NET Framework, but the concepts can also be applied to other platforms such as Java's JVM.

.NET Framework을 조작해서 악성 코드를 실행하는 기법이 공식적으로 소개되었습니다. 아마도 보안쪽 관련된 분들이라면 다 알고 계시겠죠. CanSecWest 2009에서 공개되고 BlackHat 2009에서는 이미 공개가 되었습니다. 자세한 기법과 함께 Exploit을 만들기 위한 툴도 함께 공개되었습니다.

자, 이제 MS의 대안은 어떻게 될까요???


# 그나저나, 백신이 지금 .NET Framework 관련 어셈블리(DLL)들은 어떻게 진단하고 있는 건가요??
저작자표시

'TechnoBabbler' 카테고리의 다른 글

게임 업체 차리기 - Starting your game business  (2) 2009.05.20
Windows 7 한글판 베타테스트 中...  (2) 2009.05.15
Windows 7 Build Number 7106 설치  (4) 2009.04.22
[코드게이트2009] XP/S2K3/Vista/Win7 bugs help malware to survive 번역자료  (4) 2009.04.14
Windows 7을 구입하면 Windows XP로 다운그레이드 가능  (2) 2009.04.07
'TechnoBabbler' Related Articles more