2009Re:Kido/Conficker/Downadupワーム感染時期とスパム数増える関係ウイルスとスパム情報の追加報告ですが、MAILLISTに送ったメール件名:「Kido/Conficker/Downadupワーム感染時期とスパム数増える関係」の続いて半端ではなく感染されたBotNet/Zombieネットワークからのスパムメールの数が増えて来ました。殆ど海外からの英文と他国語のメールスパム文書になります。メールのソースではHEADERの所にはランダムとなります。メール文書にはXMLのコードも入っています。今現在全世界スパム対策会社が新しいパターンSIGNATUREが用意している所ですので、そろそろ対策になりますが、海外SPAMすり抜けた原因となります。CERTには上がりました。追加情報がありましたら報告致します。---株式会社ケイエルジェイテックウイルスモニターセンターhttp://www.kljtech.comby:アドリアン・ヘンドリック↓↓↓↓>スバーワーム、Kido/Conficker/Downadupワームの自動更新アップグレード仕組みが>4月頭から少しずつ続いて来ました。>アメリカでも、このワームに感染された大きい企業、例えばutah大学、が出て来ま>した。>ワームの関係でKido/Conficker/Downadupワームworkgroupサイトをダウンしてしま>いました。今回Linuxのハッキング事件のレポートを書かせて頂きます。x86」、「ELFバイナリリバーシング」と「シェルコード」の絡みとなります。time」リバースエンジニアリングゼロデイが出るといつも大忙し。リバースエンジニアリングの僕らの手が回らない状態です。その↑2件を先に読んで頂ければ以下の情報をもっと理解が出来ると考えています。されているマルウェアデータが何とかPythonで...ElasticsearchのCVE-2015-1427脆弱性を狙っているマルウェアの調査をしました、書いたレポートは下記のURLに確認が出来ます。