-15% na nową książkę sekuraka: Wprowadzenie do bezpieczeństwa IT. Przy zamówieniu podaj kod: 10000

~20 różnych sposobów na utrzymanie infekcji Windowsa po restarcie

25 lipca 2022, 11:02 | W biegu | komentarze 3
Tagi:

Biblioteka z bazą tego typu pomysłów jest tutaj. Na początku są naprawdę proste przykłady – również z wyszczególnieniem jakie uprawnienia są wymagane do zapewnienia tzw. persystencji:

Całość w założeniach ma za zadanie zapewnić odpowiednią wiedzę osobom chroniącym systemy (gdzie szukać miejsca w którym zdefiniowane jest odpalenie backdoora po każdym restarcie systemy / zalogowaniu się użytkownika?).

Jeśli jesteś zainteresowany tego typu wiedzą, odsyłamy również do w pewnym sensie podobnego poradnika w temacie bezpieczeństwa Active Directory.

~ms

Spodobał Ci się wpis? Podziel się nim ze znajomymi:



Komentarze

  1. Robert

    Tych miejsc jest znacznie więcej. Łącznie z podmianką już istniejącego pliku, który jest w autostarcie. Na niewinny pliczek, który np. przechowuje szkodnika w NTFS ADS i ponawia infekcję.

    Odpowiedz
    • G

      „replacement of a binary file with another binary file may count as a persistence mechanism, but will be not reflected in the repository as possibilities are endless and not really interesting”

      Odpowiedz
  2. Parvuselephantus

    Powiem szczerze, że ucieszyłbym się, gdyby do wpisu dołączona byłaby bardziej konstruktywna wskazówka. Mam komputer uzywany od lat. Nie zidentyfikowałem żadnego malware’u na nim, ale chciałbym go odświeżyć (dla zasady). Jak szukać lepszego (prostota użycia ma tu też ważna role) narzędzia od np wbudowanego do Windowsa reinstall’u?

    Odpowiedz

Odpowiedz na Robert