極楽せきゅあブログ

ときどきセキュリティ

ワーム作成パターン

ワームってやっぱ自動的にがんがん広まらないとワームじゃないわけで、とするとやっぱし、直接ネットワークアクセスで広げられるのが一番ワームとしてはインパクトありますよね。
例えば今回のRPCのネタなんてのは、そういうのに最適だったりするワケで(笑)。
でも、Wordのスクリプトネタとかを考えると、Wordを起動しなければならん、というような一手間二手間かかるので、ワームとしてはインパクトが薄れますよね。
そういう視点でインシデントに備えるというのも、当たり前ですが重要ですよねえ。