マルウェア解析の現場から-05 「This program…」 | トレンドマイクロ セキュリティブログ

脅威分析のために、攻撃全体を見通す「鳥の目」や過去からの流れを見極め行く末を予測する「魚の目」が重要なことはもはや強調するまでもありませんが、目の前の実体である攻撃コードが何を行うのかを正確に解析する「虫の目」は、脅威の適切な把握とその後の分析の基になる情報としてやはりその重要性に変わりはありません。リバースエンジニアリング手法を用いたマルウェア動作解析は、比較的他の人からも理解されやすい「鳥の目」や「魚の目」による分析とは違って、リバースエンジニア（リバースエンジニアリング手法を駆使して解析するエンジニア）だからこそ見えるものという意味でマルウェア解析の醍醐味と言えます。今回は原点に立ち返り、そんなマルウェア解析者の虫の目でどんなことが見えているのかを、最近解析した一つのマルウェアサンプルを通してご紹介します。 ■「Th[u]s program cannot be run in DOS

[ardarim]

「だから、なに？」

[msakamoto-sf]

やべぇ、ワクワクがとまらない、ゾクゾクが止まらない。さいっこうにエキサイティングな一流のエンターテイメントだ。