asakusa-kagetudo.com(210.172.144.27)のサーバがPHP-IRCバックドア・ウェアとDDoS攻撃ツールが発見されました。asakusa-kagetudo.com(210.172.144.27)のサーバがPHP-IRCバックドア・ウェアとDDoS攻撃ツールが発見されました。↑恐らく昨年と同じ状況で「asakusa-kagetudo.com」のウェブサイトがハッキングされたと思われます。ウェブサイトにある脆弱性を直したほうがいいと思います。↑恐らくウェブサーバの脆弱でハッキングされたと思います。・scriptファイルがJPGに保存されただけです。・マークされた日付けが恐らく最初保存された日付け。e192a8b06f3606eb5b4438d96b4289f2UNIXでlistしたら、↑本マルウェアファイルは実行権限が持っています。マルウェアがアップロードされたそうです。ハッカーが本ウェブサイトを狙ったと思われます。・本サイトの脆弱性が直さない限りまた同じ事件が起きてしまう可能性があります。・恐らくhttpのログを確認したらハッカーのIPアドレスの確認が出来ると思います。・マルウェアを削除して下さい、お願い致します。[42923/42923]■本感染されたドメインに追加マルウェアを発見されました。早めに削除して欲しいです。ご協力をお願いします。JST本件は報告済みですが、現在マルウェアが未だアップされている状況です。今回Linuxのハッキング事件のレポートを書かせて頂きます。x86」、「ELFバイナリリバーシング」と「シェルコード」の絡みとなります。time」リバースエンジニアリングゼロデイが出るといつも大忙し。リバースエンジニアリングの僕らの手が回らない状態です。その↑2件を先に読んで頂ければ以下の情報をもっと理解が出来ると考えています。されているマルウェアデータが何とかPythonで...ElasticsearchのCVE-2015-1427脆弱性を狙っているマルウェアの調査をしました、書いたレポートは下記のURLに確認が出来ます。