2011↑さらに別のマルウェアバイナリーに変更されてしまいました!新しいバイナリーに付いてウイルストータルのスキャン結果はこちらです。※本件の警告は急いで作りましたので、フォーマットはあんまり綺麗じゃないから、見づらいかも知れませんので、申し訳御座いません。時間が出来たらアップデートします。前回対応済みのマルウェアダウンロードURLに付いて、まったく同じURLでまたマルウェアを発見しました。本件のレポートが協力者から報告が受けました。BACK」という形になりましたが、対応を「RE-OPEN」致します。確認した上で色んな状況が変わりましたので、ゼロから再報告させて頂きます。本件のマルウェア種類はトロイ/スパイウェアですね。トロイならのトロイ・エージェントの種類になりますね(外に個人情報を送るトロイ)、この動きに付いてスパイウェアも言えます。[1152512/1152512]↑このファイルをダウンロードされたら、クリックをするとマルウェアをインストールされてしまいます。パソコンの情報を外に送ってしまう状況となりますので、気をつけて下さい。↑韓国語がが書いてあります。0↑沢山情報は前回発見したの物と変わらないです。BACKした」ですね。同じ物でパッカー(PACKER)で別途バイナリーを作り直した物と証明が出来ました。※追加情報ですが、韓国のマルウェア研究者友達に確認して貰いましたが、本件のマルウェアが韓国で流行ったと教えてくれました。14:32:07(JST)db-staff@nic.ad.jp※↑上記の登録情報を見たら色々不具合が出ます。我々は色々ドメイン情報を見たら、真っ当な会社組織なら固定電話とプロバイダメールをドメインに登録するはずなんですが。該当ドメインとホストサーバは疑問点が多く(WHOIS情報にフリーメールや固定電話ではない電話番号、逆引き設定されていないIP、関連ホストが外国等)、注意が必要なようです。今回Linuxのハッキング事件のレポートを書かせて頂きます。x86」、「ELFバイナリリバーシング」と「シェルコード」の絡みとなります。time」リバースエンジニアリングゼロデイが出るといつも大忙し。リバースエンジニアリングの僕らの手が回らない状態です。その↑2件を先に読んで頂ければ以下の情報をもっと理解が出来ると考えています。されているマルウェアデータが何とかPythonで...ElasticsearchのCVE-2015-1427脆弱性を狙っているマルウェアの調査をしました、書いたレポートは下記のURLに確認が出来ます。