[269312/269312]■本マルウェアサイトに付いて↓ついさっき本サイトには別のマルウェアを発見しました。qhfl880.net&xogml.net(27.125.204.59)の「sqlsrvt.exe」のトロイ...↑同じドメインとIPなので、上記のURLに書いたネットワーク情報は参考になります。マルウェアファイルを実行されたらメモリにアップされます。"C:\WINDOWS\system32\mstsc.exe"が実行されます。感染されたPCがアクセスが出来る為にわざっと実行されたそうです。1.0」のテキストを発見した。他は大した物ではありません。来てくれた皆さんに有難う御座いました。time」リバースエンジニアリングゼロデイが出るといつも大忙し。リバースエンジニアリングの僕らの手が回らない状態です。その↑2件を先に読んで頂ければ以下の情報をもっと理解が出来ると考えています。されているマルウェアデータが何とかPythonで...ElasticsearchのCVE-2015-1427脆弱性を狙っているマルウェアの調査をしました、書いたレポートは下記のURLに確認が出来ます。