今回はトロイのPEマルウェアを発見しました。PEファイル的にははVB6で作られたそうです。実行後に本マルウェアが別のフォルダーをコピーされて、自分のファイルを削除されます。マルウェアがメモリーに残った上でパソコンの情報を集まります。そのファイルのruntimeがパソコンにインストールされなかったらダウンロードされます。実行後にファイルを別のフォルダーにコピーし、実行前のファイルを削除されました。※メモ:システムのよる、保存ファイルが違うみたいですね。今回Linuxのハッキング事件のレポートを書かせて頂きます。x86」、「ELFバイナリリバーシング」と「シェルコード」の絡みとなります。time」リバースエンジニアリングゼロデイが出るといつも大忙し。リバースエンジニアリングの僕らの手が回らない状態です。その↑2件を先に読んで頂ければ以下の情報をもっと理解が出来ると考えています。されているマルウェアデータが何とかPythonで...ElasticsearchのCVE-2015-1427脆弱性を狙っているマルウェアの調査をしました、書いたレポートは下記のURLに確認が出来ます。