2010【マルウェア情報】「Palevo」ワーム新規バーションに付いて一つマルウェア種類の中にワームがあります。今現在2つ新規ワームが流行ってます新規種類「Palevoワーム」と「WORM_PITUPI.K」です。「Palevo」ワームこのワームは昨年12月から発見し、様々はP2Pネットワークで全世界のP2Pユーザーに感染します(その時の情報はこちらへ)。Palevoワームと「WORM_PITUPI.K」が微妙に似てます。違いのは「WORM_PITUPI.K」のバイナリー名前は変わってくるけど、Palevoはバイナリー種類がどんどん出てくる。昨日(13日)の時点では「Palevo」新しい種類が発見しました。[AhnLab]※このスキャン結果の件↑ですが、このワームの新しい種類はどんどん出ますので、最新の物ですと殆どヒューリスチック検知方法しか出来ないですので、ウイルス名前はその時に殆ど出ません。)認識し、P2Pシェアフォルダーへコピーする動きが発見。追加情報ですが、現在見つけたサンプルではメールに添付されたファイルとなります。日本にあるメールサーバに発見しました。メールに添付されたの原因は未だ調査中です。今回Linuxのハッキング事件のレポートを書かせて頂きます。x86」、「ELFバイナリリバーシング」と「シェルコード」の絡みとなります。time」リバースエンジニアリングゼロデイが出るといつも大忙し。リバースエンジニアリングの僕らの手が回らない状態です。その↑2件を先に読んで頂ければ以下の情報をもっと理解が出来ると考えています。されているマルウェアデータが何とかPythonで...ElasticsearchのCVE-2015-1427脆弱性を狙っているマルウェアの調査をしました、書いたレポートは下記のURLに確認が出来ます。