いきなり襲ってきた「mstmp」ウィルスに大わらわ

今回は予定を変更して、緊急のご報告をさせていただきたい。筆者は10月初旬より「mstmp」というファイル名のウィルスに悩まされていた。このウィルスが発見されてから3週間近くが経過しているにもかかわらず、2010年10月26日現在でインターネット上に情報が公開されているのはトレンドマイクロ社のブログ（該当サイト）のみである（その後、JPCERT/CCによる注意喚起と東京SOCによる報告も公開）。 実は、このウィルスの感染ルートに関する公開されていない最新情報を、筆者および共同で今回の事案に対応した人たちとの間で保有することができた。このウィルス発見の初動から、ウィルスの感染経路を探っていく過程で非常に貴重な体験をした。今回は、その経験と併せて、この新種のウィルスの技術情報をITpro読者と共有していこう。 まずは、今回の事案について判明した事象、そしてその時に筆者がどう考えて何を行動したかを

[connect24h]

memo

[shimooka]

もう一回読み直す

[belgianbeer]

時間経過があっておもしろい

[MinazukiBakera]

アクセス解析用のJSが改竄されたと。外部サイトのJSを埋め込む時点でこういうリスクも考慮しておく必要がありそうですね。

[nakamurataisuke]

解決の糸口はネットワークフォレンジック機器か。。。

[JULY]

mstmpウィルスの詳細。利用された Java の脆弱性の CVE 番号がようやく分かった。

[IntoTheBest21]

「Javaの脆弱性を悪用」