07/04/19 14:49:41 vcZVn6L30
SBB、ウィルスではなさそう(他に感染させるようなAPIは呼ばなさそう)だが、時限爆弾の可能性が高い。
SBBがインストールするShareBotBlocker.sysが起動時に現在時刻を所得している節がある。
IPパケットをファイルタリングするのに時刻は必要ないから、かなり怪しい。
sysからならレジストリの変更もファイルの書き換えも思いのままだから・・・・・
07/04/19 14:49:41 vcZVn6L30
SBB、ウィルスではなさそう(他に感染させるようなAPIは呼ばなさそう)だが、時限爆弾の可能性が高い。
SBBがインストールするShareBotBlocker.sysが起動時に現在時刻を所得している節がある。
IPパケットをファイルタリングするのに時刻は必要ないから、かなり怪しい。
sysからならレジストリの変更もファイルの書き換えも思いのままだから・・・・・