09/05/18 18:42:03
>>240
VMだとchmの値は初期値から変わらないな
ロガーではなくトラフィックの監視みたい
so-netがいってる通りbotnetの通信待ちバックドアだ
仮想マシンだとトラフィック監視周辺がうまく動作してないようだから
仮想以外で検証する必要がありそう
ちなみにGENOウイルスばら撒くserver＝GENOウイルスに感染したclientでは無い
serverが感染してるのは別のウイルス
09/05/18 18:42:03
>>240
VMだとchmの値は初期値から変わらないな
ロガーではなくトラフィックの監視みたい
so-netがいってる通りbotnetの通信待ちバックドアだ
仮想マシンだとトラフィック監視周辺がうまく動作してないようだから
仮想以外で検証する必要がありそう
ちなみにGENOウイルスばら撒くserver＝GENOウイルスに感染したclientでは無い
serverが感染してるのは別のウイルス