続Helios

• Behavioral Analysis of Rootkit Malware(Handler's Diary)

久々にAFX Rootkit 2005とかを動かしてみようかと思ったがうまく動かないし、ブルースクリーンにはなるしで結局あまり試せず。128MBなVM上では警告は出るがとりあえずは動作するみたい。rootkitカテゴリを作ったので過去のものは修正しておくか。

GMER

Handler's Diaryで紹介されていた同じくrootkit検知ツール。こちらもデモムービーあり。rootkit検出ということで過去にメモしたあたりだとこんな感じでしょうか。

• RootkitRevealer（Sysinternals)
• BlackLight(F-Secure)
• Rkdetector v2.0
• RootKit Hook Analyzer
• System Virginity Verifier 2.3
• IceSword 1.16 EN
• IceSword 1.18(PJF''s BLOG)
• DarkSpy Anti-Rootkit V1.0.2 Test Version
• DarkSpy Security Group
• BitDefender Rootkit Removal Tool Beta(BitDefender)
• Helios :advanced malware detection system
• GMER

Linuux版もちょっとだけ追記

• Zeppoo - i386 Rootkit Detection Tool for Linux(zeppoo.net)
• Linux rootkit detector
• chkrootkit
• RootkitHunter

追記：動き出したようだｗ ちょっと不安定な感じ。

Malware Search(Metasploit)

Googleを利用してmalwareのサンプルを取得する。

• デモ：Malware
• Using Google to Find Malware - Automatically (SecuriteamBlog)

Hacks In Taiwan 2005 Paper Download

資料ダウンロード先。今のご時世ではpptファイルはやだなあｗ HIT2006も7/15,16で開催されたようなので後ほど見れるのだろう。「new Spyware Scanner, Archon Scanner!」というものが発表されていたみたい。Info From rootkit.com

NTTドコモ、Windows Mobile搭載3Gスマートフォン「hTc Z」(PCWatch)

質疑応答では、同製品を個人向けに販売する予定についての質問がなされ、チョウ氏は、「現時点では予定はないが、検討している」と答えた。

ということでちょっと？期待。ZERO3[es]でも↓こういうのがでるといいかもしれないなー

• W-ZERO3[es]での利用も可能な11b準拠のminiSD型無線LANカード(k-tai.impress)