12/03/14 00:41:23.67 RRj5hk8P
318 名前:番組の途中ですがアフィサイトへの転載は禁止です []: 2012/03/13(火) 23:59:32.39 ID:itn3MPaP0
これ、JWord並の中華スパイウェア入りLinuxだよ
Windowsとデュアルブートにしたり、Windows入りHDDが繋がった状態でCDブートとかすると、
起動時にWindows側の領域を勝手にマウントしてレジストリとか見て色々情報持っていくよ
手の込んだことにカーネルのtcpip廻りに手を入れてあるので、tcpdumpとか使っても
自ホストからパケットが飛んでる事が分からない
ブラウザなんかがよく使う、ポート80番を目指してのHTTPなんかの通信に紛れて
よく分からないホストに暗号化されたメッセージをPOSTしている
Mint、ちょっとヤバいね、これ