[記事] マルウェア解析奮闘記 ～USBマルウェアを解析せよ～ - セキュリティ研究センターブログ

■概要 本記事はシンガポールの関連会社に勤めるH先輩から、業者が納品したUSBメモリを挿入したらマルウェアが検知されたとの連絡を受け、解析をした記録となります。 先輩Hは子供の卒業式の動画を集めて、記念動画入りUSBメモリの作成をとある業者に発注しました。納品されたUSBメモリをパソコンに挿入するとアンチウィルスソフトにより、以下のポップアップが立ち上がったそうで、調査依頼を受けました。 駆除されていない納品したての別のUSBメモリを貸してもらい、中身を調査することにしました。USBドライブを開いてみると以下のようになっていました。 動画ファイル以外にもいくつかのファイルが見えます。 ショートカットファイルの解析 まずはショートカットファイルを調べます。 ショートカットとマルウェア本体 ファイル名 ショートカットのターゲット Microsoft.lnk wscript.exe //e:VB

[enkunkun]

“Thumb.db” Thumbs.dbではないらしい

[sabacurry]

そんなにポエムを表示したかったのか

[fai_fx]

"特定の日付にポエムをメモ帳で表示する以上の機能はない"...2008年に作られて13年もの間ひそかに伝染を繰り返して、生存していた。攻殻機動隊のネタになりそうｗ

[RySa]

こう言う解説面白い。デリミタのYuyunは雨云yǔyún（雨雲）かな。

[ya--mada]

マクニカ