アナライジングマルウェア出版記念イベント

ところてん @tokoroten

階段状になっているのはIRCBOT、頻繁にバージョンアップしているのがわかる。 #anamal

Shuzo Kashihara @suma90h

ircbotはマイナーな亜種が多いので、階段状に表示されている #anamal

ところてん @tokoroten

アンチウィルスでRAHACKと検出されたのがbackdoor.trojanと検出されることもある。　アンチウィルスベンダーの中でも揺れているようだ。 #anamal

ところてん @tokoroten

この情報はどこかのウェブサイトで公開されてるか？　論文で公開されてるのでそちらを読んでください。　ビジュアライジングマルウェアに期待してください。 #anamal

Shuzo Kashihara @suma90h

ぐぐった、論文これかな＞『機械語命令列の類似性に基づく自動マルウェア分類システム』(pdf) http://bit.ly/euWx2q #anamal

ところてん @tokoroten

川古谷さんに質問、VMwareを使うという話だったが、シリアルを使うということなら普通のPCを使えばよいのではないか？　　答え：そのとおりだが、マルウェア解析すると、感染したときにめんどくさいので、仮想環境を使うほうがよい。だめだったら実機。 #anamal

ところてん @tokoroten

なぜVMWareなのか？違うVMを使うと解決可能ではないか？　まだほかのVMを試していない。　だいぶ前にVirtualPCでも同様の現象があった。　深くは突き詰めていないが、仮想化に関連する問題があるのではないか。 #anamal

ところてん @tokoroten

NWに強いNTTなので、NWのリアルタイムのアタックの可視化は可能なのか？　攻撃のログをリアルタイムに解析可能なのか？　NICTのNICTERというすばらしいツールがある。仕分けで大変な話になってるけど。ぜひNICTERもビジュアライジングマルウェアにｗ #anamal

tessy @tessy_jp

3D化はこれのことかな？ Panda3D - Free 3D Game Engine http://www.panda3d.org/ #anamal

Shuzo Kashihara @suma90h

終わり　ありがとうございました #anamal

松岡 剛志 @matsutakegohan1

#anamal おわりっ！

@hon53

#anamal のtsudaりに感謝

あまでうす🏴‍☠️ @marinedolf

グリグリ動いてなんか面白そうな図でしたよね。何かに使ってみたいかも。 RT @tessy_jp: 3D化はこれのことかな？ Panda3D - Free 3D Game Engine http://www.panda3d.org/ #anamal

おんでぃ @120reset

行けなかったから後でチェックしよう。 #anamal

ところてん @tokoroten

RT @mtakahas: マグロをバラす人に大包丁が欠かせないように、解析にはOllyDbgなんだなあー。RT @tokoroten: マルウェアの解体ショーはじまるよー #anamal

@davienthemoose

RT @tessy_jp: すごく大量にありますね。 OpenRCE OllyDbg Plugins http://www.openrce.org/downloads/browse/OllyDbg_Plugins #anamal

勇士Ｑ @ucq

さっきのやつ > http://bit.ly/eFqgKU