気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
マルウェア解析奮闘記 ～難読化JScriptを解析せよ～ | セキュリティ研究センターブログ
41 users
security.macnica.co.jp
security.macnica.co.jp
security.macnica.co.jp
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
先日、あるマルウェアを入手しました。フィッシングメールの添付ファイルとして配送されていたもので、... 先日、あるマルウェアを入手しました。フィッシングメールの添付ファイルとして配送されていたもので、拡張子「.js」のJScriptファイルでした。中身は難読化処理が施されておりました。その解読手法および解析した結果を記します。 ■JScriptとは JScriptはスクリプト言語であり、ファイルをダブルクリックした場合はWindows Script Hostがその実行エンジンとなります。そのため、Windows環境は標準でJScriptファイルを実行する事ができます。厳密にはJavaScriptと異なるのですが、JavaScriptが読める方であれば、何をしているかはきっと理解できます。 アイコンは以下の通りです。 図１、JScriptのアイコン ■検体の調査 検体をテキストエディタで開くと以下の通りとなっておりました。 図２、検体のソースコードの一部 一見すると解析を諦めたくなるような綺麗
security.macnica.co.jp
security.macnica.co.jp
security.macnica.co.jp
security.macnica.co.jp
kuruma-news.jp
anond.hatelabo.jp
www3.nhk.or.jp
www.nhk.or.jp
note.com/shunkurosaki
falsandtru.hatenablog.com
forest.watch.impress.co.jp
internet.watch.impress.co.jp
qiita.com/N700A
gigazine.net
www.scylladb.com
ebisumart.com
ugshinbun.hateblo.jp
delishkitchen.tv
live.nicovideo.jp
2015/03/13 リンク