[stalk:00506] Re: バックドアの隠し場所

["micky@xxxxxxxxx" <micky@xxxxxxxxx>]

犬のみっきーです。

[stalk:00505] バックドアの隠し場所
> そこで、皆さんにお聞きしたいのですが、「悪意のあるプログラムを隠す
> とすれば、どこ or どのように隠しますか？」

UNIX系だと、ファイルシステム内のいろんなトコロに隠します
よね。

ボクが直接見たのは、
/tmp
/usr/doc
/var/tmp

とかに ... とか ..+ みたいなカンジで隠してました。あと
/sbinとかにそれらしい名前で隠しておくってのもありますよ
ね。

ファイルシステム内に隠してあれば、時間の浪費を無視して
しらみつぶしに探し回れば見つかると思うんですけど。どう
でしょうか？

もっと凝った隠し方ってあるのかな？

>----- みっきーのネットワーク研究所 -----<
>  http://www.hawkeye.ac/micky           <
>  所長：犬のみっきー <micky@xxxxxxxxx>  <
>----------------------------------------<

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　 インフォシーク株価に新機能登場！！【銘柄条件検索】ってなにもの？？　
  http://stock.infoseek.co.jp/Stock?pg=stock_top.html&sv=ST&svx=971122