シマンテック】Backdoor.Proxybox: カーネルのファイルシステムのフック

最新バージョンのBackdoor.Proxybox には、「rxsupply」 という低レベルのファイルシステムドライバがバンドルされていました。この悪質なドライバは、侵入先のコンピュータで滞留時間を少しでも長くするために、マルウェ アが使うファイルへのアクセスを拒否するように設計され ています。このドライバの機能と、カーネルのファイルシステムへのアクセスをフックする仕組みについてまとめたのが次の図です。

http://www.symantec.com/connect/blogs/backdoorproxybox