??????????????????????EFS?????????Backdoor.Tranwos ??????????????????????????? EFS ??????????????????????????????????????????????????????????????????
????? %Temp%\s[????? ASCII ???] ????????????????????????? EncryptFileW API ??????????????????????????????????????????Windows ???????????????????wow.dll ????????????????????????DLL ???????????? PE ????? Characteristic ??????????
? 1. ????????????
????????????????????????????????????????????????????????????? Linux ??????????????????????????????????????????????????????????????????????????wow.dll ????? EFS ?????????????????? wow.dll ??????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? EFS ????????????????????????????????????????????
? 2. wow.dll ???????
??????????????????????????????????????????????
?????????????????????????????????????????????? & ??????????????????????????????????????????????????????????????????????????????????????????????????
??????????????????????????IPS ????????????????????????????????????
* ??????????????????? RSS ????????????http://www.symantec.com/connect/ja/item-feeds/blog/2261/feed/all/ja ????????????