隠れた脅威に対して聞きたいことがわかりやすくいきます。

2013/02/26 07:20

このQ&Aのポイント

レジストリの一覧をスナップして、現在のレジストリ状態と比較する方法はありますか？調査に役立つソフトウェアや方法を教えてください。
私が便利だと思った方法として、EaseUS Todo Backupというソフトウェアを紹介します。このソフトウェアでOSイメージをバックアップし、エクスプローラーでイメージファイルの中身を参照することができます。また、フォルダごと上書きすることも可能です。
他にも見えない部分を文字に変える方法があれば知りたいです。

noname#178551

スパイウェア
回答数4
ありがとう数3

みんなの回答 （4）
専門家の回答

質問者が選んだベストアンサー

ベストアンサー

yukidensi
ベストアンサー率40% (10/25)

2013/02/26 07:50 回答No.1

このようなツールはいかがでしょうか？ Process Monitor　http://technet.microsoft.com/ja-jp/sysinternals/bb896645 このツールは、コンピューターで行われた処理をリアルタイムで調べるツールです。その中にレジストリの変更をリアルタイムで調べるツールがあります。使い方は長いので、リンク先を見てください。 RegDiff http://hp.vector.co.jp/authors/VA000007/regdiff.htm このツールは、保存したレジストリを、比較するツールです。比較したあとは、ファイルとして保存されます。使い方は長いので、リンク先を見てください。

質問者

お礼 2013/02/26 11:25

Process Monitor は私も使用しています。＞このツールは、保存したレジストリを、比較するツールです。これは大変便利そうですね＾＾ Win7で起動できたのでおそらく使用できると思います。良い情報ありがとうございます＾＾

ログインすると、全ての回答が全文表示されます。

その他の回答 (3)

nekobox
ベストアンサー率49% (195/397)

2013/02/26 23:00 回答No.4

ちなみに、 Process Monitor(ProcMon)の紹介があるけど、実はこれ、マルウェアの動的解析に使えるけど、お馬鹿さんには使いこなせない。フィルタ設定覚えないとダメなので。ちなみに、マルウェア開発側もこうした動的解析ツールの存在は当然承知していて、こうしたモニタリングツールがシステム上で稼働してると察知するや動作をとりやめる機能をマルウェア自体に持たせるようにしてる場合もあります。みなさん知ってましたか？こういったことも含めた解説できないと現代のセキュ板では回答者やるの厳しい。

質問者

お礼 2013/02/27 08:01

私は素人なのでわかりませんけどやはり通信そのものを解析できないと PCとは別の機械などで通信を監視できてそれを解析できれば防ぐことはできるのでしょうか？いま出来ることとしたらファイアウオールでネット接続不要なソフトウエアは通信拒否にするくらいしかできません＾＾； nekoboxさんに聞きたいことがあります。こういうものが検出されたのですが Malware@＃1xdfjt75nfzxj たぶん誤検出とおもいますけど不思議なのがただのテキストファイルなのです。テキスト内にこの文字列があるわけでもなくてこういうファイルからコードみたいなものが出るってあるのでしょうか？

ログインすると、全ての回答が全文表示されます。