https://b.hatena.ne.jp/entry/s/blogs.jpcert.or.jp/ja/2022/03/anti_upx_unpack.html Windows OSを狙うマルウェア（PEフォーマット）は、コードの分析を困難にするためのさまざまな難読化やパッキングが行われており、その種類は多岐にわたります。それに比べて、Linux OSを狙うマルウェア（ELFフォ... https://b.hatena.ne.jp/machupicchubeta/20220320#bookmark-4716754769714546690 2022-03-19T15:16:40Z https://b.hatena.ne.jp/xef/20220318#bookmark-4716754769714546690 2022-03-18T00:52:21Z security https://b.hatena.ne.jp/Hiro_Matsuno/20220316#bookmark-4716754769714546690 2022-03-15T21:15:14Z https://b.hatena.ne.jp/somathor/20220315#bookmark-4716754769714546690 2022-03-15T13:39:04Z security binary https://b.hatena.ne.jp/bluescreen/20220315#bookmark-4716754769714546690 2022-03-15T12:32:10Z セキュリティ https://b.hatena.ne.jp/xyzpda/20220315#bookmark-4716754769714546690 2022-03-15T11:34:59Z あとで読む https://b.hatena.ne.jp/dhesusan4649/20220315#bookmark-4716754769714546690 2022-03-15T10:48:58Z セキュリティ https://b.hatena.ne.jp/lEDfm4UE/20220315#bookmark-4716754769714546690 2022-03-15T07:46:16Z あとで読む https://b.hatena.ne.jp/petite_blue/20220315#bookmark-4716754769714546690 2022-03-15T07:28:48Z security https://b.hatena.ne.jp/dederon/20220315#bookmark-4716754769714546690 2022-03-15T06:17:57Z あとで読む https://b.hatena.ne.jp/yarumato/20220315#bookmark-4716754769714546690 “Linuxを狙うマルウェア（ELFフォーマット）のパッキング（圧縮）手法は数が限られる。upxコマンドでのアンパック（展開）を困難にするAnti-UPX Unpackingはヘッダーの特定文字列が変更されているだけなので戻せば展開可能” 2022-03-15T05:46:25Z https://b.hatena.ne.jp/tukanana/20220315#bookmark-4716754769714546690 2022-03-15T05:14:33Z security forensic-process https://b.hatena.ne.jp/IGA-OS/20220315#bookmark-4716754769714546690 2022-03-15T02:58:17Z セキュリティ security 資料