isc知り合いから情報が来ました。次のConfickerワームの種類が発見された。このワームの種類は「Conficker.E」と言われます。このワームの新しい種類はアメリカで発見されて、前のバージョンと比べたら殆ど同じ機能が持ってます。違いのはワームの自動シャットダウン機能のコード(auto-destruction機能)も見つかれました。今回新しい機能の目的が未だ分かりませんので現在は調査中です。早めに対応が出来る様にマルウェア対策ベンダーにワームの情報を送りました、「今日から色んなマルウェアベンダーのウイルスパターンdb対応が始まるでしょ」って言われます。追加情報があればまた報告致します。この情報が社内の情報ではあり、パブリックに出す情報報告ではありません。私の日本語も未だ良くないですので、ご確認があれば電話で連絡下さい。今回Linuxのハッキング事件のレポートを書かせて頂きます。x86」、「ELFバイナリリバーシング」と「シェルコード」の絡みとなります。time」リバースエンジニアリングゼロデイが出るといつも大忙し。リバースエンジニアリングの僕らの手が回らない状態です。その↑2件を先に読んで頂ければ以下の情報をもっと理解が出来ると考えています。されているマルウェアデータが何とかPythonで...ElasticsearchのCVE-2015-1427脆弱性を狙っているマルウェアの調査をしました、書いたレポートは下記のURLに確認が出来ます。