สวัสดีครับกลับมาอีกทางการชิวชิวครับผมสุเมธจิตรเพชรดีบดินทร์ดําเนินรายการนะครับ One forense day
นะครับวันนี้จะพูดถึงเรื่องของวินโดว์เอนเวอร์เมนท์วอร์เรนฟอร์เรนเตอร์แวร์เลยซิสนะครับคือผมไปเจอโพสต์นึงนะครับจากทางฝั่งของดีนะครับเขาโพสในตัวของมีเดียมนะครับก็พูดถึงเรื่องของวินโดวส์เอวาเม้นนะครับซึ่งคําว่าวินโดวส์อวเม้นท์ที่ว่าเนี่ยจริงจริงแล้ว ถ้าให้เรานึกถึงก็คือพวกที่เป็นการคอมคริสเตชั่นของตัววินโดว์นะครับซึ่งในตัวของวินโดว์เองเนี่ยมันก็มีการเอ่อคอนคอร์ปอเรชั่นได้หลายส่วนเช่นตัวของค่าคอมพิวเตอร์ของลักษณะที่เป็นเอวาเม็ดหรือตัวของรีซิตี้แล้วก็อื่นอื่นนะครับทีนี้ในส่วนของตัวอะไรเซอร์แวร์อในซีดเนี่ยเรามักจะดูตัวของข้อมูลอะไรกันมาบ้างนะครับ
พาร์ทแรกคือตัวของแอปเดต้าครับเปอร์เซ็นต์แอพเดต้าเปอร์เซ็นต์นะครับก็จะเป็นเรื่องของตัว user
โปรไฟล์นะครับอันนี้เป็นพาร์ทที่เก็บข้อมูลพวกแอพพลิเคชั่นเดต้าต่างต่างนะครับแล้วก็บางครั้งจะเป็นตัวของยูสเซอร์ที่มาจากตัวของเอ่อเครื่องอื่นนะครับส่วนต่อมาคือเรื่องของโลคอลแอปเดต้าครับก็จะเป็นตัวของการเก็บข้อมูลในส่วนของตัวยูสเซอร์นะครับซึ่งอันนี้ก็จะแตกต่างกับตัวของก่อนหน้านี้ที่เป็นลักษณะของโรมมิ่งคือมาจากเครื่องอื่นแต่ว่าอันนี้จะเป็นตัวของที่เป็นโลคอลยูสเซอร์มาก นะครับตัวต่อมาก็คือเปอร์เซ็นต์เทนเปอร์เซ็นต์นะครับก็คือเรื่องของเทคโนโลยีโฟลเดอร์ที่อยู่ในตัวของเครื่องนั่นเองนะครับส่วนต่อมาก็จะเป็นตัวของเปอร์เซ็นต์คอมเสร็จสเปคเปอร์เซ็นต์นะครับก็จะเป็นตัวของคอมพิวเตอร์พร้อม
execution นะครับอีกตัวนึงก็คือโปรแกรม data
นะครับก็จะเป็นตัวของ data folderนะครับของแต่ละ user
นะครับที่มักจะถูกเก็บไว้นะครับ อันนี้จะเป็นพาร์ทของตัวที่เป็น
awareness ของวินโดว์ไอวอเม้นท์ไวร์ableนะครับ
คําถามต่อมาคือeverymentwaribleทําไมถึงสําคัญสําหรับตัวของการทําหนึ่งเลยก็คือเรื่องของการ tracking discer activity
นะครับเป็นพาร์ทที่เราใช้ในการตรวจสอบเรื่องของพฤติกรรมของตัว user
ว่าตัวของยูสเซอร์นั้นเป็นยังไงมายังไงทําอะไรทําไมถึงไปติดมัลแวร์ได้อะไรแบบนั้นนะครับอันที่สองคือเรื่องของ end flightingmultises behavior
นะครับและหลายหลายครั้งตัวของ ted exterเองเนี่ยจะมีการโจมตีผ่านตัวของ
environment warialนะครับเพื่อจะทําการ
แล้วก็เพื่อจะทําการหลบเลี่ยงการจดจําต่างๆนะครับแล้วก็รวมถึงในบางครั้งเองก็จะเป็นเรื่องของการพยายามกําหนดตัวของค่าบางอย่างที่ทําให้ตัวของteratorสามารถที่จะperceptionได้ด้วยนะครับ ส่วนที่ 3 ก็คือเรื่องของ stream
linkinganizeก็เป็นเรื่องของการเออข้อมูลโดยรวมทั้งหมดของการanizeนะครับไม่ว่าจะเป็นตัวของข้อมูลของตัว user
หรือว่าตัวของแอพพลิเคชั่นที่มีการถูกติดตั้งภายในเครื่องเองก็ตาม นะครับทีนี้ในส่วนของตัว to
rackterเขาอาจจะทําอะไรกับตัวของwaribleได้บ้างซึ่งจริงๆผมเมื่อกี้ผมเกริ่นทําไปแล้วนะก็จะมีส่วนของpersizencemechanismก็คือเรื่องของการฝังตัวเข้าไปในตัวเครื่องนะครับซึ่งมักจะใช้ตัวของแอปเดต้าแล้วก็ตัว temp
นะครับที่มักจะเป็นการฝังตัวนะครับส่วนของ common
afsationนะครับก็จะเป็นเรื่องของการเอาตัว environment
หลายๆตัวเข้ามาประกอบรวมกันนะครับหรือบางครั้งอาจจะมีการสร้างตัวของ เอ่อ variable
ตัวใหม่ขึ้นมาเพื่อใช้ในการเก็บpayrollsก็เป็นไปได้เหมือนกันนะครับ อีกอันนึงก็คืออีเวอร์ชั่นเทคนิคครับก็คือการหลบเล่นการตรวจจับนะครับซึ่งตัวของเอ่อเทเรกเตอร์อาจจะมีการใช้นะครับเป็นตัวที่เรียกตัวของไฟล์อีกทีนึงหรือใดใดก็แล้วแต่ที่ทําให้กลายเป็นว่าการเรียกนั้นเนี่ยมันไม่
3 ารถไปมันไม่ได้ใช้ชื่อเดิมหรือว่าไม่ได้ใช้เป็นลักษณะของการทํางานแบบเดิมซึ่งทําให้กลายเป็นตัวของอีดีอาร์หรือแม้กระทั่งตัวของเซียมที่อเลิร์ทไปเก็บข้อมูลของตัว
เครื่องของเหยื่อเนี่ยอาจจะไม่ได้เห็นเรื่องของพฤติกรรมการโจมตีจริงจริงก็ได้เหมือนกันนะครับเพราะว่ามันอาจจะมีการใช้คอมมานด์หลายๆอย่างเข้าด้วยกันนั่นเองนะครับดังนั้นจะเห็นว่าวินโดวส์อะไวรอนเมนท์ของตัวเครื่องอ่ะจริงจริงแล้วมี variable
หรือก็คือตัวแปรต่างต่างเนี่ยที่ค่อนข้างหลากหลายแล้วก็ตัวแปรแต่ละตัวเนี่ยก็มีสิทธิ์ที่จะถูกใช้ในการโจมตีที่ค่อนข้างหลากหลายมากนะครับ แล้วก็อีกส่วนหนึ่ง
เลยก็คือการโจมตีของตัวพวกlisterwareหรือว่าตัวของเทรดแร็คเตอร์ที่เป็นการโจมตี personal
อะไรก็ตามเนี่ยมักจะมีการใช้งานตัวของwarribleเข้ามาประกอบเสมอนะครับเพราะว่าเขาก็อย่างที่บอกเค้าสามารถใช้งานได้หลากหลายนั่นเองนะครับโอเค episode
นี้ประมาณนี้นะครับก่อนจากกันไปครับก็ฝากในตัวของcredityarrist zero two hero cross
นะครับก็ล่าสุดผมมีการเปิดเออในเรื่องของการรับตัวของใครก็แล้ว อยากสนใจเรียนในเรื่องของตัวเทียร์สองนะครับโดยที่คนที่จะสมัครได้เนี่ยจะต้องเป็นตัวของเออองค์กรเอ็นเตอร์ไพรส์ทรัพยากรเอ็นเตอร์ไพรส์นะครับหรือตัวของเซ็ป
9 ยูสเซอร์ธรรมดาเลยก็ได้แต่ว่าจะต้องเป็นการสมัครตัวของเออรายปีแล้วอายุของรายปีดังกล่าวไม่หมดภายในวันที่
15 พฤษภาคมนะครับแล้วก็ในส่วนของ
ทางองค์กรใดใดก็แล้วแต่ที่อยากจะส่งคนมาเรียนรู้อันนี้ให้ติดต่อผ่านตัวของ support asset play ground dot
com อีกทีละกันนะครับเดี๋ยวจะมีการติดต่อแล้วก็ทําใบเสนอราคาส่งไปให้อีกทีนึงนะครับโอเคไปส่วนนี้ประมาณนี้นะครับขอบคุณทุกทุกท่านเข้ามาติดต่อแล้วพบกันใหม่สําหรับวันนี้ลากันไปก่อนสวัสดีครับ