
�`rootkit�����o���邽�߂Ɂ`
�A�ځF�C���V�f���g���X�|���X�͂��߂̈��
��1��
�U����@�̑�\�i�u�o�b�N�h�A�v�Ɓu�g���C�̖ؔn�v�Ɓurootkit�v��m��
�V��I
���b�N
2003/3/29
�����index
|
�@�{�A�ڂł́A�܂��U���҂̐N���Ŏd�|�����邱�Ƃ̑����o�b�N�h�A��g���C�̖ؔn�Arootkit�i���[�g�E�L�b�g�j�ɂ��ĉ������B���̌�Arootkit�̂����݂�������A��������o���邽�߂̎��H�I�ȃI�y���[�V�������[�N�菇��������A�������Ă����������Ƃ�ڕW�Ƃ���B�ǎ҂̕��ɂƂ��āu�C���V�f���g���X�|���X�v�̎Q�l�Ƃ��Ă���������K�����B
�@�Ȃ��A���炩���ߒf���Ă������A�{�A�ڂ͍U���҂��琬���邽�߂̂��̂ł͂Ȃ��B�T�[�o�Ǘ��҂ɍU���҂̎���i�S���j��m���Ă��炤���ƂŁA�����ʓI�ȃT�[�o�̉^�p�Ǘ��ɖ𗧂ĂĂ��炤���Ƃ�ړI�Ƃ��Ă���B
| �������� ���Ђ���ё��g�D��Web�T�C�g�Ȃǂւ̃|�[�g�X�L��������уf�[�^�̎擾�Ȃǂ̍s�ׂœ�������N���ȂǂɈ��p���邩�A�܂��͓����ړI������O�҂ɒ������_�ň�@�ƂȂ�܂��B�����ӂ��������B �{�e�̓��e��������ꍇ�́A�K���e�����y�ڂ��Ȃ�����ꂽ�����ōs���ĉ������B�܂��A�{�e�𗘗p�����s�ׂɂ����Ɋւ��܂��ẮA�M�ҁA�M�҂̏������ƁA����ъ�����ЃA�b�g�}�[�N�E�A�C�e�B�͈�ؐӔC�����˂܂��B���������������B |
�@�u�o�b�N�h�A�v��u�g���C�̖ؔn�v���邢�́urootkit�v�́A�Z�L�����e�B�p��Ƃ��ĕp�ɂɎg���Ă���B�����A�����̗p��͂��̉��߂��ȑO���L�����Ă���A���̋�ʂ������悭������Ȃ��Ȃ��Ă��邱�Ƃ������B�����ł܂��́A�o�b�N�h�A�̈Ӗ��ɂ��čl���Ă݂邱�Ƃɂ��悤�B
|
�@�U���҂ɂƂ��Ċi�D�̗��p��i�ł���u�o�b�N�h�A�v |
�@���Ƃ��Ƃ́A�V�X�e���Ǘ��҂��R���s���[�^�V�X�e���ɃA�N�Z�X���邽�߂ɁA���邢�̓v���O���}���\�t�g�E�F�A�ɃA�N�Z�X���邽�߂ɗp�ӂ����閧�̎�i�̂��Ƃ��w���āu�o�b�N�h�A�iback door�j�v�ƌĂB����� �gtrap door�h��gwormhole�h�Ƃ��Ă�A���́u�閧�̎�i�v�����O�ɒm���Ă���U���҂ɂƂ��ẮA�V�X�e���Ɏ�y�ɐN�����邽�߂̊i�D�̗��p��i�ƂȂ蓾��B�Ȃ��Ȃ�A�o�b�N�h�A�̓A�N�Z�X������I��i�������j���āA�A�N�Z�X�������v�f�ɂق��Ȃ�Ȃ����炾�B
�@���̂悤�ȃo�b�N�h�A�����p���ꂽ��\�I�ȃZ�L�����e�B�C���V�f���g�Ƃ����A1988�N�́gThe Internet Worm�h�ł���B���� Cornell ��w�̑�w�@���ł�����Robert Tappan Morris���ɂ���č쐬����A�ŏ���MIT�i�}�T�`���[�Z�b�c�H�ȑ�w�j�̃z�X�g�Ɏd���܂ꂽ���̃��[���́A���|�I�ȔɐB�͂ŃC���^�[�l�b�g�i������ �uARPANET�v�j�ɐڑ����Ă���z�X�g�Ɋ������Ă������B�����ɗ��p���ꂽ��i��3���������A���̂�����1��������sendmail������@�\�̒��ɑ��݂��Ă����B�����[�h�ł���gDEBUG�h�ł������B����𗘗p���邱�ƂŁA���[���̓����[�g����C�ӂ̃R�}���h��root�����Ŏ��s�ł����̂ł������B������sendmail�̋@�\�Ɋ܂܂�Ă����Ƃ�����������l���āA����̓o�b�N�h�A�ł���A�Ƃ������Ƃ��ł��邾�낤�B
![]() |
�@�Ƃ���ŁA���́u�閧�̎�i�v���V�X�e���Ǘ��҂Ȃǂł͂Ȃ��A�U���҂ɂ���Đݒu���ꂽ�ꍇ�͂ǂ��Ȃ�ł��낤���H ����V�X�e���̊Ǘ��Ҍ�������ɓ���邱�Ƃɐ��������U���҂́A���̃V�X�e���Ɍォ��߂��Ă�����悤�ɁA�A�N�Z�X������I�A�ēx�A�N�Z�X�������v�f����肠���邱�Ƃ��ł���B�����A���̂悤�ɍU���҂ɂ���ĕs���ɍ쐬���ꂽ�A�N�Z�X��i���܂��A�ߔN�ɂ����Ắu�o�b�N�h�A�v�ƌĂ��悤�ɂȂ��Ă���̂��B�����čU���҂��ēx�A�N�Z�X���邱�Ƃ�~���Ă���̂́A�P���ȋ����A�X�j�b�t�B���O�ɂ��d�q���[����p�X���[�h�̎擾�A���邢�͊Ǘ��Ҍ����邱�Ƃ̂ł����V�X�e�����炳��ɕʂ̃V�X�e�����U�����邱�Ƃ�ړI�Ƃ��Ă���Ȃǂ̗��R�����邩�炾�B
�@���̃o�b�N�h�A�ݒu�̋�̗�ɂ��ẮA�u�A�ځF�s���N���̎���Ƒ� ��4�� �U���҂��N����ɍs���o�b�N�h�A�̐ݒu���v���Q�Ƃ��Ăق����B
|
�@�Z�L�����e�B�̔j�]�������炷���ӂ���v���O���� |
�@���āA�o�b�N�h�A�ƍ�������₷���̂��g���C�̖ؔn�ł���B�g���C�̖ؔn�Ƃ́A�t�@�C���̈ꗗ��\������v���O������A�t�@�C���̈��k����щ𓀁i�L���j�v���O�����A�Q�[���A���邢�̓E�C���X�����o���ċ쏜����v���O�����Ȃǂ́A�����ȃv���O�����ł��邩�̂悤�ɋU�����Ă��邪�A���ۂɂ̓Z�L�����e�B�̔j����������炷���ӂ���v���O�����̂��Ƃ��w���B�ł́u�����̂��̂ł��邩�̂悤�ɋU�����Ă���v���O�����v�Ƃ́A�ǂ̂悤�Ȃ��̂ł��낤���H
���g���C�̖ؔn�̋�̗�F�o�C�i���̒u������
�@�C���X�g�[������Ƀ��[�U�[�����p�ł���悤�ȁAOS�t���̃o�C�i����ʂ̃��m�ɒu��������B���[�U�[�����̃o�C�i�������s�������ʂ͈Ӑ}�������̂ł͂��邪�A���́u�w��v�ŕʂ̎d�|�����쓮����B�Ⴆ�Atelar���ɂ���č쐬���ꂽf_ps.c������ihttp://packetstormsecurity.nl/UNIX/utilities/f_ps.c�j�B���̃v���O�������R���p�C�����A�������ꂽ�o�C�i���Œʏ��ps���㏑�����邱�ƂŁA�v���Z�X�̈ꗗ�������Ă���o�͂����邱�Ƃ��ł���B
�@����́A�ǂ̂悤�Ȍ��ʂ������炷�̂��낤���H ����̓I�ɐ������邽�߂ɁA�u�A�ځF�s���N���̎���Ƒ� ��4�� Page2�v�ŏڏq����Ă���netcat���g�p�����o�b�N�h�A�ݒu���ɂ��邱�Ƃɂ��悤�B
�@�U���ҁi���[�U�[���Fintruder�j�����[�J�����玟�̂悤��netcat���g�p���ATCP 2003�ԃ|�[�g�Őڑ���҂���o�b�N�h�A��ݒu�����Ƃ���i�����ł̓v���b�g�t�H�[���Ƃ���Linux�V�X�e�����Ƃ���j�B
# nc -vv -l -p 2003 -e /bin/sh |
�@���̂Ƃ��A������Ă��Ȃ�ps�̃o�C�i�����R���\�[�����烍�O�C������root���[�U�[�����s�����ꍇ�A���̂悤�ɕ\�������͂����B
USER PID %CPU %MEM VSZ RSS TTY STAT
START TIME COMMAND |
�@���̂悤�ɁA������2�Ԗڂ̍s�ɁA�gintruder�h�Ƃ������O�̃��[�U�[��netcat���g�p���ăo�b�N�h�A���N�������Ă��邱�Ƃ�������B
�@�����ŁA�O�q��f_ps.c�v���O���������p����Aps�o�C�i����u���������Ă��܂��Ă����Ƃ��悤�B���̒u��������ꂽ�o�C�i�����A�R���\�[�����烍�O�C������root���[�U�[���A�C�t���Ȃ��܂��s�����ꍇ�͈ȉ��̂悤�ɂȂ�B
USER PID %CPU %MEM VSZ RSS TTY STAT
START TIME COMMAND |
�@�O�q�̃��[�U�[���gintruder�h�ɂ���ċN�����ꂽnetcat�v���Z�X�͕\������Ă��Ȃ��B�܂��Ain.telnetd���N������Ă��邱�Ƃ��\������Ȃ��B����ɁA����f_ps.c�ɏ��������������Anetstat��u�������邽�߂̃o�C�i�����쐬���邱�Ƃ��ł���̂ŁA�l�b�g���[�N�ڑ��̏�Ԃ��B�����邱�Ƃ��ł���B���l�ɁAls�o�C�i����u�������Ă��܂��A�t�@�C���̉B�����\�ƂȂ�B
�@����ɁA�t�@�C����v���Z�X�Ȃǂ��B�����邾���ɂƂǂ܂炸�A�ق��̃A�N�e�B�r�e�B��������悤�ȃP�[�X���z�肳���B���̃A�N�e�B�r�e�B�ɂ̓o�b�N�h�A�̐ݒu�Ȃǂ��܂܂�Ă���B���Ȃ킿�A�o�b�N�h�A���g���C�̖ؔn�Ɋ܂܂��ꍇ������Ƃ������Ƃł���B
�@���̂悤�ȃo�C�i����u�������Ă��܂����@���g���A�ق��ɂ�/bin/sh�Ȃǂ̃V�F����u�������āA���[�U�[�̓��͂����ׂĎ擾���邱�Ƃ��ł��邾�낤�B���Ȃ݂ɁA���̂悤�Ƀ��[�U�[�̃L�[���͂��擾����v���O�����͒ʏ́u�L�[���K�[�v�ƌĂ��B
|
�@�U���҂̎��ԂƎ�Ԃ��Ȃ����߂̃c�[���urootkit�v |
�@�o�C�i���̒u���������s�����Ƃ��ł���ƁA���܂��܂ȏ����B�����邱�Ƃ��ł��邱�Ƃ͂�������ɂȂ�ꂽ���ƂƎv���B���̂悤�ȉB����i��p���邱�Ƃ��ł���A�V�X�e���ɐN�����Ă��邱�Ƃ��Ǘ��҂ɂ���Č��o����邱�Ƃ�Ƃ��\���ݏo����̂ŁA�U���҂͂��̃V�X�e���ɋ����葱���邱�Ƃ��ł�����Z�������Ȃ�B�����A���̂悤�ȃo�C�i����1��1�㏑�����Ă�����Ƃ́A���ɒP���ł���B���̂����A�N���ɐ��������V�X�e���ݑ�ɂ��A����ɂق��̃V�X�e�����U�����邽�߂ɂ́A�c�[�����_�E�����[�h����Ȃǂ̕K�v������B���̒P����Ƃ��p�b�P�[�W�����邱�Ƃʼn�������̂�rootkit�ƌĂ��c�[���ł���B
�@rootkit���C���X�g�[�����邱�ƂŁA�U���҂͎��ԂƎ�Ԃ��Ȃ���̂��B�ĐN���Ɏg�p���邽�߂̃o�b�N�h�A����Ԃ��Ȃ���Ƃ������R��rootkit�Ɋ܂܂�邱�Ƃ����X����B
�@���Ȃ݂ɁA���j�I�Ȍo�܂��炢���A���܂��܂ȃg���C�̖ؔn��1�ɂ܂Ƃ߂��ASunOS 4�p�ɁgRoot Kits�h�Ƃ����`�ō쐬���ꂽ�B���̂悤�ȗ��j�I�w�i����Arootkit�͓T�^�I�ȃg���C�̖ؔn�̗�Ƃ��ċ������邱�Ƃ�����B�����A�ߗ��쐬����Ă���rootkit�͂��܂��܂ȃc�[���̏W���̂ƂȂ��Ă���B
��
�@����̓o�b�N�h�A�A�g���C�̖ؔn�A������rootkit�ɐG��A���ꂼ��̊T�O�̐������s�����B�����ł�����x�A�v���o���Ă݂悤�B| �o�b�N�h�A | ���K�̎菇�Ƃ͈قȂ���@�ŃV�X�e���փA�N�Z�X���邽�߂̕��@�E�菇 |
| �g���C�̖ؔn | �����ȃv���O�����ł��邩�̂悤�ɋU�����Ă��邪�A���ۂɂ̓Z�L�����e�B�̔j����������炷���ӂ���v���O���� |
| rootkit | �s���A�N�Z�X�̍��Ղ���������A������B�����A����Ȃ�W�I���U�����邱�Ƃ��\�Ƃ���c�[���Q |
�@����́Arootkit�ɂ��ďڏq���Ă����B
�y�Q�l�����z
the Jargon File, version 4.3.1�iGNU��miscfiles�p�b�P�[�W�̈ꕔ�j
http://www.gnu.org/directory/miscfiles.html
NSA Glossary of Terms Used in Security and Intrusion Detection
http://www.sans.org/resources/glossary.php
�gRoot Kits�h and hiding files/directories/processes after a break-in
http://staff.washington.edu/dittrich/misc/faqs/rootkits.faq
| �@ | �u��2���v�� |
| index | |
| ��1�� �U����@�̑�\�i�u�o�b�N�h�A�v�Ɓu�g���C�̖ؔn�v�Ɓurootkit�v��m�� | |
| �U���҂ɂƂ��Ċi�D�̗��p��i�ł���u�o�b�N�h�A�v | |
| �Z�L�����e�B�̔j�]�������炷���ӂ���v���O�����u�g���C�̖ؔn�v | |
| �U���҂̎��ԂƎ�Ԃ��Ȃ����߂̃c�[���urootkit�v | |
| �֘A�L�� | |
| �A�ځFWeb�A�v���P�[�V�����ɐ��ރZ�L�����e�B�z�[�� | |
| ���W�F�N���X�T�C�g�X�N���v�e�B���O��̊�{ | |
| �A�ځF�s���N���̎���Ƒ� |
| �u�A�� �C���V�f���g���X�|���X�͂��߂̈���v |
- Windows�N���O��Ƀf�o�C�X�����H�v�A���[�g�L�b�g��h�� �i2017/7/24�j
Windows 10�������鑽�ʂȃZ�L�����e�B��@�\���ۂ��Ɨ�������ɂ́A5�̃X�^�b�N�ɕ����ď��ɉ������Ă������Ƃ��������B�A�ڑ�1��́AWindows�N���O�́u�f�o�C�X�̕ی�v��Hyper-V��p�����Z�L�����e�B�\���ɂ��ďЉ��B - WannaCry���z���_��}�N�h�ɂ��B���w3�N��������������T���E�F�A�̐��̂��b��� �i2017/7/11�j
2017�N6���̃Z�L�����e�B�N���X�^�ł́A�uWannaCry�v�̎c��ɂ��ꂽ�z���_�∟��Ɋ��������}�N�h�i���h�ɒ��ڂ��W�܂������A�����T���E�F�A���쐬���Ĕz�z�������w3�N���A�����T���E�F�A�ɍ~�����Ă��܂����؍��̃z�X�e�B���O��ƂȂǁA5���Ɉ������������T���E�F�A�̘b�肪�Ȋ����Ă��܂����B - Recruit-CSIRT���}���E�F�A�́u�|�{�v�p�ɓ����������I��͊��A���̖ړI�ƍH�v�Ƃ� �i2017/7/10�j
�@��\�I�ȃ}���E�F�A��͕��@���Љ�A���Ђ݂̂ɉe��������}���E�F�A���u�|�{�v���邽�߂ɍ\�z�������I��͊��ɂ��ĉ������ - �N������邱�Ƃ�O��ɍl����\�\������̓��O�Ǘ����� �i2017/7/5�j
�l�����\�[�X��\�Z�̌���ꂽ�����E������ƂɂƂ��āA���Ƃœ������ꂪ���ȁA�ߏ�ɍ��@�\�ŊǗ����ׂ̍����Z�L�����e�B����{���̂͌����I�ł͂Ȃ��B�{�A�ڂł́A�����E������Ƃ��ڎw���ׂ��Z�L�����e�B��́g�������g���A���ɕW�I�^�U���iAPT�FAdvanced Persistent Threat�j��̊ϓ_����l����B
|
|





