Kaspersky】「トロイの木馬Duquは未知の言語で書かれていると特定 Kaspersky Lab [情報セキュリティ]
Kaspersky Labは最近、悪意のあるプログラムPayload DLLの一部に存在する未知のコードブロックと特定されたトロイの木馬 Duquの最大の謎の1つを解くために、プログラミング・コミュニティに協力を要請しました。Duqu フレームワークと名付け た未知のコードセクションは、被害者のマシンにトロイの木馬が感染した後、コマンド&コントロール(C&C)サーバーと情 報交換を行う役割を担うPayload DLLの一部であることが明らかになりました。
http://www.kaspersky.co.jp/news?id=207585611
http://www.kaspersky.co.jp/news?id=207585611
2012-05-14 12:13
nice!(0)
コメント(0)
コメント 0