本件に付いて前回似たような問題を発見した事があります、その時のレポートはここにあります。前と同じ様に、本件もPerlとPHP経由のIRCマルウェアです。このマルウェアがハッキングされたウェブサーバに発見しました。1件hxxp://www.a-cubic.co.jp/~info/remote.txthxxp://www.a-cubic.co.jp/~info/b0x.txt※上記のURLは本物のマルウェアですので、危険ですが、専門の方々じゃないとアクセスは禁止です!ご注意下さい。※スクリプトに書いたコメントを見たら、本件のマルウェアを作った国は東南アジア系ですので、マレーシアかインドネシアかだと思われます。※現時点では本件のサンプルが未だアップされている状況ですので、ブラウザーで安心で見れますので、中身に書いたコードを見たら皆さんもマルウェアのスクリプトの確認が出来ると思います。本件のマルウェアが必ず何個のファイルでセットされています。簡単に言えば、1個はリモートでIRCホストに繋げて悪戯コマンドを受けますが、もう1個は色んなサーバのサービスを弄ると。このマルウェアが簡単に作りなおされる物なので、沢山種類があります。上記の(1)DDoS攻撃機能が持っています、(2)はHTTP経由でSMSメッセージを送る機能が持っています。(1)と(2)のマルウェアは他のサイトにも感染が出来るようにSQLインジェックション攻撃機能も持っています、詳しく見たいならゆっくり上記のテキストファイルの中身を見て下さい。記号沢山質問が届いた、どのコードが危ないかと。↑その他マルウェア機能がありますが詰りウェブインターフェース機能、マシンのシステム権限を変える機能、など)コードをご確認したら確認が出来ます。来てくれた皆さんに有難う御座いました。time」リバースエンジニアリングゼロデイが出るといつも大忙し。リバースエンジニアリングの僕らの手が回らない状態です。その↑2件を先に読んで頂ければ以下の情報をもっと理解が出来ると考えています。されているマルウェアデータが何とかPythonで...ElasticsearchのCVE-2015-1427脆弱性を狙っているマルウェアの調査をしました、書いたレポートは下記のURLに確認が出来ます。