wakatonoの戯れメモ

はてなダイアリーから引っ越してきました。

ロッキーメモリの件の続報(1)〜やっぱ相当古いこのマルウエア

本格的な解析はまた後日やるとして、autorun.exeの件続報。

ロッキーメモリがリリースされたのは2009年2月。
で、autorun.exeのタイムスタンプ(更新日時)は2007年。

で、このファイルがVirusTotalで解析されたのは2013年。
https://www.virustotal.com/ja/file/f8c88ff5a6399661e22e3ef8f3b05a0c4150fbe79d70cc8e304e777d3b9ca114/analysis/

タイムスタンプが異様に古いけど、この検体の検出名から確認可能な情報を考えると、ここは矛盾なし。単純にVirusTotalに送られたのがこのタイミングってだけかなと。