TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

Windowsインストーラを悪用し不正コードを実行する手法を解説

【図表】


断片化したJavaScriptのコードを含むMSIファイル

「Orca MSI Editor」で表示したJavaScriptのコードを含む「CustomAction」テーブル
出典: https://blog.trendmicro.co.jp/archives/21249


【ニュース】

◆Windowsインストーラを悪用し不正コードを実行する手法を解説 (Trendmicro, 2019/05/22)
https://blog.trendmicro.co.jp/archives/21249


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023