|
「MDecoder」（エム・デコーダ）は中国のmitanさんが製作したウェブ改ざん追跡支援ツールです。表記言語は中国語（一部英語）。「MDecoder」は、インラインフレームやJavaScriptのコードを解析して、半自動的に誘導先を追跡、最終的に発動することになるウイルスのURLアドレスを取得できます。  麦田的小�邁� http://blog.mtian.net/ http://log.mtian.net/ただ、実際に最終段階まで追跡できるのは、主に中華系ハッキンググループによる改ざんコードです。ガンブラー（Gumblar）のような、ロシア系の流れが強いエクスプロイトキット（Exploit Kit）によって構築されたものは、機械的な追跡を回避する処理も多いので、「MDecoder」では最後まで追えないです。 指定したページに不審な外部の誘導先がないか簡単なチェック程度には有効でしょうか？ ■ 利用方法 初回起動時は設定ダイアログが表示されます。 ・上部分『忽略统计链接』 明らかに改ざんされることがない広告コードなど、追跡したくないドメインをリストアップしたホワイトリスト「wdomain.ini」を使うか。（という意味でいいんかいな？） ・下部分『日志』 解析ログとして保存したものを公式サイト上（log.mtian.net）にオープンで共有していいか。その時のハンルネーム指定。あえて共有する必要性もないので外しておく。 １. 左上の入力ボックスにURLアドレスを指定して[Scan]ボタン。 ２. 左側のツリービューに追跡したURLアドレスのリストが表示される。 ３. ツリー上の右クリックメニュー[下載]で、URLアドレスをクリップボードにコピー （選択した項目がルート以外なら、ツリーの各URLアドレスが１行ずつ格納される） ■ ツリー内のアイコンの意味 ・JS ... JavaScript ・FR ... インラインフレーム ・EXP ... 脆弱性攻撃処理 ・SWF ... Flashファイル ・VX ... ウイルス ■ 右側中央パネル
・Cボタン ... 上or下のボックス内のデータの消去 ・UPボタン ... 下のボックス内の文字列データを上のボックスに移動 ・？ボタン ... 悪用する脆弱性情報の判定 ・「Malzilla」改ざんコード追跡支援ツール ・いろいろウイルス関連トピックス |
>
- コンピュータとインターネット
>
- コンピュータ
>
- ソフトウェア
