・高度化するPDFウイルスに備えよう:ITpro
<a href="http://itpro.nikkeibp.co.jp/article/COLUMN/20081211/321215/">http://itpro.nikkeibp.co.jp/article/COLUMN/20081211/321215/</a>
Adobe Readerは,Webブラウザと類似した動作をする。具体的には,アクションやAcrobat JavaScriptを利用することでPDFドキュメントをWebと連動させたり,メールを送信したりできる。さらにJavaScriptの内容が16進数などにエンコード(符号化)されていても認識できる。つまり,コードを判読できない状態に変換すること(難読化)が容易なのである。
オリジナル・ファイルの場合と比べて,何文字かを変換(難読化)するだけで検出率が大幅に下がることが分かる。既にスパム・メールでは暗号化による検出回避技術が利用されている。他の回避技術が悪用される日も遠くはないだろう。
ちょっと難読化しただけで、とたんに検出率が落ちるんですね。
簡単な分だけ、たちが悪そう。


今どきマニュアル?
マニュアルの必要性を改めて再確認

なんだか肩透かし感が...
