隠れた 脅威 に対して聞きたいことが

質問

わかりやすく いきます。

いま現在の レジストリの一覧 をスナップして

あとで その一覧と 現在のレジストリ状態とを 照会？というのか
見比べて 変更点などを 調べたりできるような
「ソフトウエア」や「方法」 はありますでしょうか？
※エクスポートしたものを 編集で開く のだと 調べるのが大変です。

わかる方いたら 有難いです。

使う目的は 問題おきたときに どのような変化があるか調べたいからです。
いますぐ使いたいわけでは ありません。

あとこれは 私なりに便利だと思ったことを書きます。
EaseUS Todo Backup というソフトで OSイメージをバックアップして
このイメージファイルを Wクリック すると エクスプローラーになって
中身を見れる 機能 があるので
これは 照合するときに 使えるなと思いました。
必要あれば フォルダごと 上書きにも使えるし。
ある意味 OS起動 しながら 他のOS内のフォルダを参照できます。

その他 見えない部分を 文字に変えるような 方法あれば 知りたいです。

よろしくお願いします。

回答No.1

yukidensi · ベストアンサー

このようなツールはいかがでしょうか？
Process Monitor　http://technet.microsoft.com/ja-jp/sysinternals/bb896645
このツールは、コンピューターで行われた処理をリアルタイムで調べるツールです。その中にレジストリの変更をリアルタイムで調べるツールがあります。使い方は長いので、リンク先を見てください。
RegDiff http://hp.vector.co.jp/authors/VA000007/regdiff.htm
このツールは、保存したレジストリを、比較するツールです。比較したあとは、ファイルとして保存されます。
使い方は長いので、リンク先を見てください。

お礼

Process Monitor は私も使用しています。

＞このツールは、保存したレジストリを、比較するツールです。
これは大変 便利そうですね＾＾

Win7で起動できたので おそらく使用できると思います。

良い情報 ありがとうございます＾＾

回答No.4

nekobox

ちなみに、

Process Monitor(ProcMon)の紹介があるけど、

実はこれ、マルウェアの動的解析に使えるけど、お馬鹿さんには使いこなせない。

フィルタ設定覚えないとダメなので。

ちなみに、マルウェア開発側もこうした動的解析ツールの存在は当然承知していて、こうしたモニタリングツールがシステム上で稼働してると察知するや動作をとりやめる機能をマルウェア自体に持たせるようにしてる場合もあります。

みなさん知ってましたか？

こういったことも含めた解説できないと現代のセキュ板では回答者やるの厳しい。

お礼

私は 素人なのでわかりませんけど
やはり 通信そのものを 解析できないと
PCとは別の機械などで 通信を監視できて それを解析できれば
防ぐことはできるのでしょうか？

いま出来ることと したら
ファイアウオールで ネット接続不要な
ソフトウエアは通信拒否にするくらいしかできません＾＾；

nekoboxさんに 聞きたいことがあります。
こういうものが 検出されたのですが Malware@＃1xdfjt75nfzxj

たぶん 誤検出とおもいますけど
不思議なのが ただの テキストファイルなのです。
テキスト内に この文字列があるわけでもなくて
こういうファイルから コードみたいなものが出るって
あるのでしょうか？

回答No.3

nekobox

これ

http://www.forest.impress.co.jp/library/software/systemexpl/

で、照会ではないね。差分照合。

回答No.2

kuretako

こんにちわ

私は　セキュリティ タスク マネージャ (STM) 　を使用しています
有料ですが　まぁまぁつかえて便利ですｗ
http://www.panda.co.jp/taskmanager/index.html
レートはあまり信用できませんけど
目安として使っています

お礼

レートは かなり。。。ですが＾＾ｗ

いいソフトですね。
標準のマネージャより 全然いいです。

ありがとうございます。