マルウェア解析の現場から－01 |

リージョナルトレンドラボでは、毎日たくさんのマルウェアの解析を行なっています。そのほとんどは自動解析システムにより人手を介さずに行われていますが、より詳細な動作を知る必要がある場合や深い分析が必要な場合は、解析エンジニアがリバースエンジニアリング的な手法を用いて解析しています。そして解析していると、エンジニアは人間ですから主観的に「面白い」と感じる瞬間があります。「面白い」と感じる対象は様々です。不正プログラムの動作、プログラムの作られ方、潜んでいるメッセージなどなど・・・。そこで本ブログのこのシリーズでは、日本のリージョナルトレンドラボで日々解析している中でエンジニアが「面白い」と感じた内容について、その内容が重大であるかどうかに関係なくご紹介していきます。「マルウェア解析」という一見難しそうに思えるものが少しでも身近に感じられ、マルウェアに対する注意が向上する一助になれば幸いです。 ■

[ucq]

Ollydbgで動的にやるのは面倒だと思うんだけど。それにアンチデバッギングとかどうしたのかが気になる。

[Itisango]

嫌な知識や。

[mitsuki_engawa]

winnyっぽい。

[ardarim]

アイデアとしてはちょっと面白いかも。こういう知恵をいいことに使えば何か新しいことができそうな気もするけどねえ。

[suztomo]

マルウェア同士の通信の解析