ダウンロード実行型
出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2015/10/10 16:23 UTC 版)
リモート型シェルコードは、攻撃者が対象システムの中をいろいろ見るのに便利だが、攻撃者は単にその対象システムに何らかのマルウェアをインストールしたいだけということが多い。その場合ダウンロード実行型シェルコードがよく使われる。この種のシェルコードはシェルを起動せず、そのマシンにネットワーク経由で特定の実行ファイルをダウンロードさせ、それをディスクに格納させ、実行させる。これを現在ではドライブバイダウンロード攻撃と呼ぶ。これは犠牲者が悪意あるWebページを訪れたとき、ある種のシェルコードをダウンロードして実行させ、犠牲者のマシンにマルウェアをインストールさせようとするものである。
※この「ダウンロード実行型」の解説は、「シェルコード」の解説の一部です。
「ダウンロード実行型」を含む「シェルコード」の記事については、「シェルコード」の概要を参照ください。
ウィキペディア小見出し辞書の「ダウンロード実行型」の項目はプログラムで機械的に意味や本文を生成しているため、不適切な項目が含まれていることもあります。ご了承くださいませ。
お問い合わせ。
- ダウンロード実行型のページへのリンク
