%{FACEBOOKSCRIPT}%
  1. HOME
  2. サイバーセキュリティお役立ち情報
  3. 用語集
  4. WOW64とは【用語集詳細】

WOW64とは【用語集詳細】

  • LINEで送る
  • このエントリーをはてなブックマークに追加
WOW64とは【用語集詳細】

脆弱性診断サービスWOW64(Windows on Windows 64)は、32ビットWindowsベースのアプリケーションを64ビットWindows上で実行するためのエミュレーターです。
64ビット環境で32ビットアプリケーションを円滑に動作させるための互換レイヤーとしてOSに搭載されています。

32ビットプロセスを64ビット環境で実行する場合、WOW64は複数のDLLを利用しエミュレーション環境を生成します。
32ビットプロセスは本来このエミュレーション環境の中で実行されますが、WOW64環境をバイパスし、32ビットプロセスから直接64ビットコードを実行することにより、セキュリティツールの検知を回避する手法Heaven's Gate)が存在します。
通常32ビットプロセスが実行された場合、セキュリティツールはWOW64 APIフックします。このためマルウェアが直接64ビットAPIを利用した場合、検知を回避することが可能となります。 


  • LINEで送る
  • このエントリーをはてなブックマークに追加