Windows PowerShell規制を回避するトロイの木馬発見
Microsoftはセキュリティ上の理由からPowerShellスクリプトをデフォルトでは実行できないように設定している。PowerShell起動時にプロファイルに記述した処理が実行されないようであれば、この規制が有効になっている。PowerShellスクリプトを実行できるようにするには管理者権限でポリシーを変更する必要がある。
しかし、PowerShellスクリプトをエンコードしておき、powershell.exeにこのエンコードした文字列を指定して処理を実行させることでこのポリシーを回避できることが判明。この機能を利用したトロイの木馬が発見されたとしている。
この記事もおすすめ
提供元の記事
関連リンク
-
new
「カラオケBanBan」×「リサイタルズ」(東海オンエア)初コラボ!限定コラボドリンクや撮りおろしコラボルーム、等身大パネルルーム直筆サイン入りポスタープレゼントなど盛りだくさん!2026年8月28日(金)より全国のカラオケBanBanグループにて期間限定開催
-
new
娘が腹痛で病院へ行くと…「私が母親です!」勝手に処置室に来る義母!しかし⇒スマホを見せた瞬間表情が変わった話
-
new
『きみが死ぬまで恋をしたい』×ReoNa『Amore』あおのなち先生が描く原作漫画と楽曲のコラボMVが公開!
-
new
松岡昌宏、“娘”松田好花の魅力を力説「非の打ちどころがちゃんとある」
-
new
夫婦の寝室から“囁き声”が漏れてきて?⇒「血の繋がった妹と…?」妻の汗と、吐き気が止まらなくなったワケ