情報セキュリティ講座(124) RLO
RLO(Right to Left Override)は、ファイル名を右から左に書くことで、もともとのファイル名を隠すものです。
実行形式のファイルの拡張子は、.exeですが、これを隠すために、ファイル名を反転したりします。
fdpSample.exeを反転させると、exerlpmas.PDF となります。何かの文書ファイルだろうと思って見逃すと、実は実行形式のマルウェアだったりするわけです。
よく見ればわかる内容ですが、わかりにくいですよね。
投稿者プロフィール
最新の投稿
- ITプロジェクトマネジメント2024.04.26イミグレーション
- ITプロジェクトマネジメント2024.04.25ハンバーガー
- ITプロジェクトマネジメント2024.04.23メキシコ
- バラの街2024.04.22玄関の花