malware-traffic-analysis.net
A site for sharing packet capture (pcap) files and malware samples. I started this blog in 2013 to share pcaps and malware samples. Due to issues with Google, I archived all blog posts from 2013 through 2019, and I've been slowly restoring these pages using a new pattern for the password-portected zip archives. Anything originally posted from 2013 through 2019 is contained is available by year i
wivern.com | 見る価値のある５つの PE 解析ツール
サイバーセキュリティ＆人工知能研究所 サイバーセキュリティや人工知能(機械学習等)を中心に、最新技術を研究しています。 「リバースエンジニアリングバイブル」の勉強の過程で、PE 解析ツールを探しているときに参考になるサイトを見つけたので、翻訳して紹介させていただきます。 Five PE Analysis Tools Worth Looking At マルウェア解析の世界では、正しいツールを持つと全てが違ってきます。 悪意のあるバイナリを見ているとき、それらはたいてい Windows ポータブル実行形式( PE )です。そのため、このファイル形式を徹底的に解析できるツールを持つことはいいことで、幸運にも、たくさんの中から選べてそのうちの多くが完全無料です。 第５位 – PEview ダウンロード 名前からもわかるように、PEview は PE ファイルのビュワーです。Wayne J. Rad
拡張子をvvvなどにするランサムウェアとExploit Kitに関する概要と対策 | Gadget and Radio
最近になってTwitterを中心として、PCや接続している外付けメディア内のファイル拡張子が.vvvになって暗号化されてしまうランサムウェア（マルウェアの一種）が流行り始めていることが確認されています。 ちなみに、「.vvv」というのはランダムなもので、他の拡張子も存在すると考えられます。 RSA-2048 の暗号化アルゴリズムを利用してファイルを暗号化した後、元のファイル名にランダムなファイル拡張子を末尾に追加し 情報窃取型不正プログラムと連携するランサムウェア「Cryptowall 3.0」 -トレンドマイクロ- また、Cryptowall 4.0ではファイル名も変更されます。 一度これに感染してしまうと、復旧はほぼ不可能であり、概要を知ったうえで対策することが大切です。 追記： 今回の件に関してデマがかなり飛び交っているので、ソースを確認したうえで情報を取捨選択してください。 まとめ
RETURNIL(リターニル) HomeFree - Windowsのシステムを仮想化することによりセキュリティ対策を行う新感覚の仮想化ウイルス対策ソフト。
Returnil Virtual System (RVS) 2010 は、ウイルス、マルウェア対策機能と仮想化技術を組み合わせ、お使いのコンピュータをあらゆる種類のウイルスや悪意のあるプログラムから保護する全く新しいコンセプトの製品です。 RVS 2010 は、高度なマルウェア対策機能と仮想化技術を組み合わせて使用します。 RVS 2010 は、コンピュータのオペレーティングシステムのクローンを作成し、お使いのコンピュータの仮想環境を作成します。 実際のオペレーティングシステムを起動するのではなく、作成したクローンを使用してコンピュータを起動することにより、実際の Windows とは完全に分離された仮想環境上でコンピュータを使用することができます。 したがって、実際のオペレーティングシステムがウイルス、トロイの木馬、マルウェア、その他悪意のあるプログラムに感染することはありません。 仮想
マルウェア検体を入手する方法について （マルウェア検体収集サイト） - ネットセキュリティブログ
2013-07-18 マルウェア検体を入手する方法について （マルウェア検体収集サイト） マルウェア全般情報及び対策 皆様、おはようございます。ようやく猛暑が和らいでいるこの頃、いかがお過ごしでしょうか？今回の投稿ですが、少々危険な投稿となることをまずご承知ください。不快に思われる方はスルーして頂いて結構です。さてそれでは始めたいと思います。 皆様、おはようございます。ようやく猛暑が和らいでいるこの頃、いかがお過ごしでしょうか？今回の投稿ですが、少々危険な投稿となることをまずご承知ください。不快に思われる方はスルーして頂いて結構です。 マルウェア検体を入手する方法 さてそれでは始めたいと思います。当ブログのメール経由におけるお問い合わせの中で、意外と見受けれる内容としてマルウェア検体の採取先を聞かれる方々がいらっしゃいます。理由は様々なようですが、１、マルウェアというものに興味がある２、
不正広告が約3,000 の国内大手サイトを汚染、50万ユーザに影響 | トレンドマイクロ セキュリティブログ
トレンドマイクロは、2015年9月、日本のユーザを対象にした「malvertisement（不正広告）」攻撃を確認しました。攻撃者は、不正広告と脆弱性攻撃のためのエクスプロイトキットを併用し、広告が表示された正規サイトを訪問したユーザに効果的に攻撃を実行しました。 トレンドマイクロの観測では、不正広告はおよそ 3,000 の正規サイトで表示され、それらのサイトへ約 50万人のユーザが訪問しました。ユーザは脆弱性攻撃ツールである「Angler Exploit Kit（Angler EK）」を利用した攻撃サイトへ誘導されました。確認された不正広告はすべて日本語の広告であり、この攻撃は特に日本のユーザを狙って実行されたものと言えます。これらの不正広告が正規の広告と絶対に区別できないように、攻撃者は正規の広告で使用されたバナーを不正広告の画像に利用しました。 攻撃者は、広告ネットワークやコードなど
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
[PDF] ランサムウェア「TeslaCrypt（vvv ウイルス）」 vs. FFR yarai - 株式会社FFRI