2006년 04월 10일
커널 모드 IRCBot
커널 모드 IRCbot 이 나왔네요.
윈도우 환경에서 드라이버로 깔리는 커널모드 IRCbot 인데, 커널 모드 소켓 통신을 위한 라이브러리 작성 기법 등 흥미로운 코드 hacking 기법을 적용했다고 합니다.
IRCBot 이 커널 레벨로 들어감에 따라 Live 시스템에 대한 detection 작업은 더욱 어려워지겠죠?
윈도우 환경에서 드라이버로 깔리는 커널모드 IRCbot 인데, 커널 모드 소켓 통신을 위한 라이브러리 작성 기법 등 흥미로운 코드 hacking 기법을 적용했다고 합니다.
IRCBot 이 커널 레벨로 들어감에 따라 Live 시스템에 대한 detection 작업은 더욱 어려워지겠죠?
# by | 2006/04/10 10:02 | 보안 정보 | 트랙백 | 덧글(0)
☞ 내 이글루에 이 글과 관련된 글 쓰기 (트랙백 보내기) [도움말]