2009Kido/Conficker/Downadupワームのアラートをまた上がりましたKido/Conficker/Downadupワーム最新版種類のコードの中に自動アップグレード機能があると発見されました。目的は感染されたパソコンにワームの最新版機能をインストールされるようになります。現在色んなエキスパートが本件ワームのコードをアナライスしたら今年の4月1日にアップグレード機能を予定されています。CERTの方で上がります。日本全国どはKido/Conficker/Downadupの感染された件が世界のデータと比べたら非常に少ないです。ようは海外の感染されたマシンは10,000,000台以上、日本国内は4,000台以内です。この数はautorun.inf関係ウイルスと混ぜています。上記の情報に付いて一番まともなニュース情報は下記となります。今回Linuxのハッキング事件のレポートを書かせて頂きます。x86」、「ELFバイナリリバーシング」と「シェルコード」の絡みとなります。time」リバースエンジニアリングゼロデイが出るといつも大忙し。リバースエンジニアリングの僕らの手が回らない状態です。その↑2件を先に読んで頂ければ以下の情報をもっと理解が出来ると考えています。されているマルウェアデータが何とかPythonで...ElasticsearchのCVE-2015-1427脆弱性を狙っているマルウェアの調査をしました、書いたレポートは下記のURLに確認が出来ます。