「韓国語でMailCOMアプリケーション」と書いてあります。マルウェア調査に付いて全て調査結果を書くと長すぎるので、さっそくマルウェアの動き結果だけを報告させて頂きます。詳しい情報がほしいなら私に直接にご連絡下さい。マルウェアサイトからbb.exeをダウンロードと実行されたら上記の感染仕組みが動きます。終わる時にsqlupdate.exeとsqlservert.exeがずっと動いております。パソコンが起動した時に必ず最新版sqlsrvt.exeをダウンロードし、起動されます。\version.txt■本件のマルウェアが昨年3回出ました昨年3回同じ種類マルウェアが発見されました。・本マルウェアの目的は間違いなく情報を盗むように作ったマルウェアです。・本マルウェアが依然3回発見されましたので、また出る可能性が高いです。・IPのアクセスが止めて頂ければ解決方法になるかと思われます、ご協力をお願いします。今回Linuxのハッキング事件のレポートを書かせて頂きます。x86」、「ELFバイナリリバーシング」と「シェルコード」の絡みとなります。time」リバースエンジニアリングゼロデイが出るといつも大忙し。リバースエンジニアリングの僕らの手が回らない状態です。その↑2件を先に読んで頂ければ以下の情報をもっと理解が出来ると考えています。されているマルウェアデータが何とかPythonで...ElasticsearchのCVE-2015-1427脆弱性を狙っているマルウェアの調査をしました、書いたレポートは下記のURLに確認が出来ます。