ウイルス配信アプリEleonore Exploit Kitのアクセス解析画面


　ソフトの旧バージョンにある脆弱性を悪用し、Windowsパソコンにウイルスを強制的に送り込む不正なWebアプリケーション「Eleonore Exploit Kit」のアクセス解析画面に入れた。最近はサッパリ見かけなくなったエクスプロイトキットです。 http://img198.imageshack.us/img198/9153/sc0000e.png


　[Traffic]がアクセス数、その中から攻撃が成立しウイルス（実行ファイル）を読み込んだ数が[Loads]。相当古い旧バージョンみたいなので、今は超定番になってるJava（JRE）の脆弱性を悪用する処理は用意されてない？



  • OSの種類
    → 「Unknown OS :(」は判定に対応してない Windows 7

  • 攻撃が成立した脆弱性の種類
    → かなり古いMDACの脆弱性が異様に多いので単なる解析者の足跡？ マジで未パッチ？

  • ブラウザの種類
    → FireFox 77.7 はわたくしの足跡ｗ
    → 「Unknown browser :(」 は Chrome ？

  • ユーザーの国

・ ウイルス強制感染を回避できる無料ウイルス対策
・ セキュリティソフトにすべてを託すと地獄へ落ちる