wakatonoの戯れメモ

はてなダイアリーから引っ越してきました。

2016-03-18から1日間の記事一覧

ロッキーメモリの件の続報(2)〜どう考えても出荷前の工程で感染したとしか思えない…

10年以上のマルウエア入り景品騒動などでも類似の事案があり、こちらは調査中のまま(結局原因がわかったのかどうかも不明)だけど、この件で見つかったのは、WORM_QQPASS.ADHだったようだけど。マルウエアが空気感染するならばまだしも、そんなハイパーテク…

ロッキーメモリの件の続報(1)〜やっぱ相当古いこのマルウエア

本格的な解析はまた後日やるとして、autorun.exeの件続報。ロッキーメモリがリリースされたのは2009年2月。 で、autorun.exeのタイムスタンプ(更新日時)は2007年。 で、このファイルがVirusTotalで解析されたのは2013年。 https://www.virustotal.com/ja/f…