1
00:00:16,390 --> 00:00:23,950
สวัสดีครับก็มาอีกอันก็ชิวๆผมสุเมธจิตรภักดีปรินดําเนินรายการนะครับ
episode นี้ episode ของ front 

2
00:00:23,950 --> 00:00:27,830
six day 
นะครับวันนี้จะพูดถึงเรื่องของ 

3
00:00:27,870 --> 00:00:32,229
sex common posistantmechanism in
mulwareนะครับอันนี้เป็นตัวของ 

4
00:00:32,229 --> 00:00:35,550
post 
ของทางemernนะครับเค้าได้สรุปในเรื่องของ

5
00:00:35,550 --> 00:00:40,630
6 
วิธีที่ตัวของมอร์แวร์มักจะใช้ในการฝังตัวเข้าไปในองค์กรหรือว่าฝังตัวเข้าไปในเครื่องนั่นเองนะครับ

6
00:00:41,720 --> 00:00:51,320
อันนี้เป็นพาร์ทที่ถ้าใครอยากได้ตัวของข้อมูลเต็มเต็มนะครับให้ไปที่ตัวของบล็อกของทางedillandนะครับ
annie dot long 

7
00:00:51,600 --> 00:01:08,310
นะครับก็จะเป็นตัวของแพลตฟอร์มที่เป็นเรื่องของตัวแซนด์บ็อกซ์นะครับ
เป็นลักษณะของการทําพวกอะไนซิสนะครับถ้าใครสนใจก็ลองดูซึ่งต้องบอกตรงตรงว่าตัวของแอนนิลาเนี่ยเป็นเครื่องมือที่ใช้งานง่ายมากแล้วก็ให้ข้อมูลได้อย่างครบถ้วนมากมากสําหรับในเรื่องของการทําdelimaizeนะครับ

8
00:01:09,910 --> 00:01:11,070
อ่ามาเริ่มกันที่เรื่องของตัวอันดับหนึ่งของการทําเรื่องpostistantนะครับก็จะเป็นเรื่องของตัว
start up directory 

9
00:01:11,070 --> 00:01:13,870
excutionถ้าเป็นเอ็มไอทีไอแฮชแท็กไอดีนะครับจะเป็นทีหนึ่ง
5 4 7.001 

10
00:01:13,870 --> 00:01:48,120
นะครับก็พูดง่ายง่ายก็คือตัวของวินโดว์โดยปกติแล้วเนี่ยมันก็จะมีตัวของสตาร์ทอัพโฟลเดอร์อยู่นะครับถ้าเราทําการเอาตัวของไฟล์ตัวของที่เป็น
วางไว้ในตัวของสตาร์ทอัพโฟลเดอร์นี้มันก็จะรันทุกทุกครั้งที่มีตัวของยูสเซอร์ทําการล็อกอินเข้ามานะครับอันนี้เป็นเรื่องของการประมาณเป็นแมคคาเรชั่นตรงไปตรงมาของทางวินโดวส์

11
00:01:48,550 --> 00:01:49,310
นะครับซึ่งตัวของทางteractorก็จะใช้ในจุดนี้แหละที่จะเป็นการพยายามฝังหรือพยายามจะสร้าง
connection 

12
00:01:49,310 --> 00:01:50,910
กลับมาหาตัวเครื่องของทาง to 
actor อยู่เสมอเสมอนะครับ 

13
00:02:01,030 --> 00:02:02,070
อันที่สองครับก็จะเป็นเรื่องของรีจิสตี้ออโตลันด์คีโมติฟิเคชั่นนะครับแล้วก็เอ็มหรือก็คือเอ็มไอทีแอทแทคไอดีทีหนึ่ง
5 4 7.001 

14
00:02:02,070 --> 00:02:28,320
นะครับจะคล้ายคล้ายกับตัวของการแก้ตัวของสตาร์ทอัพไดเรอรี่เมื่อกี้นะครับก็จะเป็นการแก้ไขตัวของรีจิสตี้ออเทอร์ลันคีย์โมดิฟิเคชั่นแทนนะครับซึ่งในส่วนนี้ก็จะเป็นตัวของเฮียเคอเรนต์เซอร์ซอฟต์แวร์ไมโครซอฟท์วินโดว์เคอร์เรนเวอร์ชั่น
รันนะครับหรือถ้าเป็นอีกตัวนึงก็จะเป็นรันหวานนะครับก็จะเป็นสองริจิซี่นี้ที่ถูกใช้เป็นตัวหลักที่ใช้ในการทําเออการแก้ไขเพื่อจะให้ที่ตัวของวินโดว์เวลาที่มันมีการล็อกอินเข้ามานะครับก็จะรันตัวของคําสั่งนะครับตามที่กําหนดไว้ในตัวรีเจนซี่นี้เสมอนะครับ

15
00:02:51,380 --> 00:03:18,080
ตัวต่อมาจะเป็นเรื่องของตัวล็อกออนออฟล็อกออนล็อกออฟเฮลเปอร์ผ่านโมดิฟิเคชั่นนะครับในส่วนของทางวินโดวส์เองเนี่ยมันจะมีฟังก์ชั่นฟีเจอร์หนึ่งที่ชื่อว่าเฮลเปอร์นะครับซึ่งในส่วนของเฮลเปอร์ในส่วนเนี่ยจะเป็นตัวที่ใช้ในการเฮนเดิร์นการล็อกอินแล้วก็ล็อกออฟของตัวยูสเซอร์นะครับซึ่งตัวของโปรแกรมนี้จะถูกรันเมื่อตัวของยูสเซอร์เองเนี่ยมีการทําเซคชั่นสตาร์ทแล้วก็เซสชั่นเอ็นนะครับ
ก็เป็นส่วนหนึ่งที่เป็นพาร์ทสําคัญโดยตัวของรีเจนซี่ดังกล่าวจะอยู่ที่เฮ็ดคีย์แล้วก็แมชชีนซอฟต์แวร์ไมโครซอฟท์วินโดว์เอ็นทีเคอเรนเวอร์ชั่นวินล็อกออนนะครับอันนี้เป็นตัวคีย์ที่ใช้ในการเก็บตัวของเอิ่มล็อคออนล็อกออฟเฮลเปอร์ผ่านโมดิเคชั่นนั่นเองนะครับ

16
00:03:38,410 --> 00:03:51,770
ตัวที่ 4 
ครับจะเป็นเรื่องของเคอร์เนอร์โมดูลแอนด์เอ็กเทนชั่นนะครับอันนี้เป็นพาร์ทของลีนุกันบ้างนะครับส่วนก่อนหน้านี้เป็นตัวของวินโดว์หมดเลยนะครับก็อันนี้เป็นตัวของเอ็มไอทีไอแท็กไอดีทีหนึ่ง

17
00:03:51,770 --> 00:04:08,960
5 4 7.006 
นะครับโดยตัวของทางฝั่งเทอร์เรคเตอร์นะครับจะเป็นการพยายามฝังตัวของโมดุลเข้าไปในตัวของเลุให้ทุกครั้งที่มีการโหลดเครื่องขึ้นมาจะทําการโหลดเคอร์เนลโมดุลอยู่เสมอซึ่งไอ้ตัวของเคอร์เนลโมดุลตัวส่วนนั้นก็จะเป็นเรื่องของการสร้างแบล็คดอร์หรือการสร้างคอนเนคชั่น

18
00:04:09,070 --> 00:04:14,630
จะไปทางฝั่งของ trade 
exterนั่นเองนะครับ ตัวที่ 5 

19
00:04:14,630 --> 00:04:15,230
ครับก็จะเป็นออฟฟิศแอพพลิเคชั่นสตาร์ทอัพนะครับหรือก็คือเอ็มไอทีแฮชแท็กไอดีทีหนึ่งหนึ่ง
3 7 

20
00:04:15,230 --> 00:05:08,040
นะครับคือโรงเรียนแล้วเนี่ยไมโครซอฟท์ออฟฟิศไม่ว่าจะเป็นตัวของเวิร์ดหรือเอ็กเซลเองครับมันก็จะมีเรื่องของสตาร์ทอัพไฟล์ของตัวเทมเพลตที่ใช้อยู่นะครับซึ่งให้เรานึกถึงสภาพไอ้ตัวที่เป็นออฟฟิศเทมเพลตไมโครอ่ะนะครับว่าโดยปกติมันจะมีเรื่องของดีฟอลต์ของ
เทมเพลตของไมโครนะครับแต่ว่าถ้าสมมติเทรคเตอร์ไปแก้ไขในส่วนนี้ก็จะทําให้ทุกๆครั้งที่มีการดําเนินงานสั่งเอ่อฝั่งของตัวออฟฟิศเทมเพลตใดใดอ่ะครับมันก็จะทําการโหลดตัวของสคริปต์มาอัตโนมัตินะครับหรืออีกอันนึงที่ทําได้ก็คือเรื่องของตัวแอดอินนะครับที่เป็นส่วนของปลั๊กอินของตัวไมโครซอฟท์ออฟฟิศนะครับซึ่งจะช่วยให้ทํางานต่างต่างได้เกิดเหตุเด็กเตอร์ก็จะทําเป็นตัวของซัสสเปเชียลแอดอินขึ้นมานะครับแล้วทําให้กลายเป็นว่าเมื่อตัวของไมโครซอฟท์ออฟฟิศโหลด

21
00:05:09,040 --> 00:05:18,700
ตัวของแอดอินทุกทุกครั้งนะครับก็จะถูกรันตัวของคําสั่งของtoactorอยู่เสมอนั่นเองนะครับ
Part สุดท้ายก็คือเรื่องของข้อ 6 

22
00:05:18,700 --> 00:05:21,020
นะครับ boost all ล็อค or 
initialization script 

23
00:05:21,340 --> 00:05:21,780
นะครับอันนี้เป็นลักษณะของการทํางานอีกแบบนึงที่ว่าด้วยเรื่องของตัวadmessive
take 

24
00:05:21,860 --> 00:05:22,620
นะครับไม่ว่าจะเป็นเรื่องของการ 
run 

25
00:05:22,860 --> 00:05:23,780
แอปพลิเคชันใดใดนะครับหรือตัวของการ
sending log 

26
00:05:23,780 --> 00:05:24,340
ใดใดนะครับซึ่งอันเนี้ยเป็นพาร์ทที่เราสามารถกําหนดได้ให้ตัวของ
script 

27
00:05:24,340 --> 00:05:28,580
ที่เป็นมัลเชียสเนี่ยไปวางไว้ในตัวของ
par ที่เป็นพวก r c ต่างๆเช่น r c

28
00:05:28,580 --> 00:05:51,230
3 r c สองต่างๆในในrenookอะนะครับ
เมื่อตัวของโอเอสนะครับreuse o s 

29
00:05:51,230 --> 00:05:53,710
run ขึ้นมาใน run level 
ไหนนะครับเช่น run level 

30
00:05:53,710 --> 00:05:56,070
สองก็จะเป็น r c สอง run level 3 
ก็จะเป็น r c 3 

31
00:05:56,070 --> 00:05:57,870
เนี่ยยกตัวอย่างเช่นหรือตัวของที่เป็น
Web d u i ก็จะเป็นตัวของอาร์ซี 5

32
00:05:57,870 --> 00:05:58,150
ก็จะเป็นโฟลเดอร์นะครับซึ่งถ้าสมมุติเราเอาตัวของmarlsia
farm 

33
00:05:58,150 --> 00:05:58,630
ไปวางไว้ในโฟลเดอร์เหล่านี้นะครับตัวของสคริปต์เหล่านี้จะถูกรันโดยอัตโนมัติเมื่อมีการเปิดคลื่นขึ้นมาเลยทันทีนะครับโอเคก็นี่คือ
6 

34
00:05:58,670 --> 00:06:20,710
ตัวด้วยกันนะครับที่เราพูดถึงเรื่องของพฤติกรรมที่traderมัก
ใช้ในการโจมตี 

35
00:06:22,240 --> 00:06:24,320
ลักษณะของการฝังตัวเข้าไปก็คือ 
person 

36
00:06:24,320 --> 00:06:30,440
ในตัวของเครื่องของเป้าหมายนั่นเองนะครับโอเคก็ประมาณนี้ครับ
episode 

37
00:06:30,440 --> 00:06:33,600
นี้ขอบคุณทุกท่านเข้ามาติดตามและพบกันใหม่สําหรับวันนี้ลากันไปก่อนสวัสดีครับ