【ホワイトハッカー】メールで送られてきた本物のウイルスを解析してみた結果...

[@lambdatech]

IEはjsファイルを直接実行できるのか……勉強になります。 しかも、シェルを操作するAPIがあるとは、（マルウェア）開発者に優しいブラウザですね。

[@clothoid_]

本物で草

[@りゅーくん-u6n]

全然グッド押されてなくて草

[@njmono3]

お前こんなところに...

[@mattari_takumin]

お、いたァ〜！

[@フライドポテト-h2g]

本物だとｗ！？

[@横柳剣心]

この人、天才プログラマーとかいってるけど、俺からしたらプログラマーは皆天才だと思う

[@AsAS-nt5el]

この人天才天才ですよ。

[@yorosikuonegaisimas]

自分で天才と公衆の面前で言えることが天才

[@ch-dl9qr]

天才の中の天才って意味w

[@kosetei1]

貶すんかと思ったら褒めてて草

[@Xx_Tensai_xX]

天才の中の天才..?

[@daidai5731]

天才プログラマーって自分でいってる人いるんだ、、、！

[@marimokkori.9121]

まあ、ほんとに天才だしね

[@SM-xz9wq]

大した事ない笑笑

[@しげなだお]

まじで草

[@I_am_a_Vampire]

承認欲求強いな

[@龘䨺齉纞靐鼱麤鸞驫]

早稲田大学理工とかいう私大トップの大学通ってたらしいｿﾞ

[@あまね-y6t]

リバースエンジニアリングを見に来たのに、数行のjsコード読むだけの動画だった

[@美羽-x8p]

ウイルスかかることはできる😤

[@yorosikuonegaisimas]

ウイルス解析というから逆アセンブルするのかと思った

[@かめっち200人目標]

それ​@@yorosikuonegaisimas

[@エーユー-n8v]

「天才」というワードに引っかかっている人がちらほら見受けられるけど、いいじゃないの。誰も迷惑被ってないし、大袈裟に言うくらいが面白いんだから。

[@merusennnnnnnnnnnu31]

「天才」って文字見てイライラする人って日常生活の出来事の7割ぐらいのことでイライラしてそう

[@ラストドライバー]

なんならそれを目的にしてるまである

[@tomei_codm]

天才？天災の間違いだろ

[@s4tr_3]

俺天才だからってイキって煽ってるわけじゃないしなんでこんなに文句付けてるのか全くわからん

[@benkyo2008]

それ

[@Sacabambaspis_AB]

プログラマーは全員天才だと思っているのは俺だけなのか…？

[@ゆっくりロス-n8k]

いや！俺もだ☆

[@2nohatijou256]

@@ゆっくりロス-n8k ゆぅとぅー

[@ネオアームストロングサイクロンジェ-n5y]

@@2nohatijou256 ？ kzbin.info/www/bejne/j6e2koKAZraCsNGcttps://kzbin.info/www/bejne/j6e2koKAZraCsNGcttps://kzbin.info/www/bejne/j6e2koKAZraCsNGcttps://kzbin.info/www/bejne/j6e2koKAZraCsNGcttps://kzbin.info/www/bejne/j6e2koKAZraCsNGcttps://kzbin.info/www/bejne/j6e2koKAZraCsNGcttps://kzbin.info/www/bejne/j6e2koKAZraCsNE

[@kojimurojo7460]

@@JUN-SUZU はいはいすごいすごい

[@RyunpusLveltCronos]

プログラミングを1人である程度できる時点ですごいんよ

[@user-zu5tr8kp7l]

プログラマーって割と感性で理解しちゃう人が多いので説明下手な人が多いのです。この方は教え方がわかりやすいという点からも天才と言えるでしょう

[@e3chicago]

君たぶん業界の人やないと思うけど、正直言ってこの動画で説明というものはないし、ただ喋りが上手いエンジニアって大体無能なエンジニアなんやけど

[@吸わないスポンジ]

これって天才って言わなきゃ周りから天才って呼ばれるのに自ら言っちゃうから叩かれるパターンだよね

[@さーもん-k1o]

いやこの内容は天才には程遠いが

[@deepbassreinforcement4770]

@たぬきぽんた いや、itの知識全然ない素人からすれば天才と思っちゃうんだよw 黒い画面で緑色の文字のシェルを立ち上げて適当にcdコマンドとlsコマンドをパカパカやってるだけでも中高生は目をキラキラ光らせながら「すげぇ〜！！」って言ってくるからww

[@吸わないスポンジ]

@@knights6372 やめとけよ 沸騰するぞ

[@チェイサー]

ま　た　ソ　連　か

[@かもめだる]

国家ながしそう(小並)

[@BOT-po5ot]

偉大なる我が祖国

[@rof_8080]

@@BOT-po5ot やめとけやめとけ

[@orz2815]

デエエエエエエン

[@熊ロー]

@@rof_8080 はい粛清

[@Ume-r4y]

自分天才って言う人はマジで実力あるよな

[@mimic-gc8nz]

IPアドレスで国特定しただけで実力あるは草

[@NeoNEETmasterS]

@@mimic-gc8nz滑稽

[@mimic-gc8nz]

@@NeoNEETmasterS どうしたw

[@Winter_colder]

@@mimic-gc8nzあんたも口だけなんだよなぁ笑

[@tk0742]

違う世界線の千原せいじがホワイトハッカーとか面白すぎる

[@snackhiyoko]

毎回天才って単語を聞く度に自分で言います？って心でツッコんでるのって自分だけですか？

[@甲殻類-v7p]

この人の解説すごいわかりやすい分本当に天才だと思った

[@mimic-gc8nz]

IPアドレスの国特定しただけで天才は草 解説も難しいことは説明してないんだからわかりやすいも何もないだろw

[@Winter_colder]

@@mimic-gc8nzこの人よりも天才ってことかお前は

[@mimic-gc8nz]

@@Winter_colder んー？ 理解力皆無にも程があるな。 頭を使ってその脳死な会話をやめるよう努力しよう。

[@mimic-gc8nz]

@@Winter_colder お前が動画に出てきた知識を知らなかっただけだろw 「自分が知らないことができる→天才」は脳筋なの分かるかな？？ それならレジを自由に操れるコンビニの店員も、お前が知らない機器を扱える人も全員天才になっちゃうけど大丈夫そ？

[@ab_221B]

​@@Winter_colder技術的に全部、初歩の初歩的内容なんだよ。

[@kuma_chekine]

ふむふむってリアルにいう人初めて見た

[@yuyuyu1016]

ワロタwwww

[@terry-mhdqfun]

www

[@deepbassreinforcement4770]

たwしwかwにw

[@seaus7013]

塾の先生はフムフム言ってた👍 30歳前後かな

[@snuma8707]

ロシアのウイルスとかの流れは”綺麗！！”っていうぐらいスゴイことになってるからやばそうｗ

[@まっしゅぽてと-y3x]

むっちゃ天才だし、かっこいいけど…天才って自称するんだ…

[@服アンインストールしてくれ頼む]

実力が伴ってる傲慢は日本人からしたらちょっと。とはなるよね

[@まっしゅぽてと-y3x]

@@服アンインストールしてくれ頼む 名前と写真が、シュールwww

[@太田貴士-r2p]

多段階でマルウェアをダウンロードさせる理由としては、その計算機のアーキテクチャを判別した上でその計算機で動作可能なマルウェアをダウンロードさせるためというのも考えられますよね～(今回のスクリプトは単純だったので、そんなことしてないと思うけど。)

[@takギター日記]

仮想環境やサンドボックス判断する悪性DLファイルとかは普通にあるので、本体を解析されない為にわざわざDLさせるとかですね〜。 前にテイクダウンされたEmotetとかはその類いかと。

[@monsterr4128]

俺の学校の技術の先生よりも説明上手くて草

[@約ネバ大好き-h7d]

そりゃねw

[@tsurumichiotoya585]

中学校の技術科はものづくりが好きで先生になってる人が多いから、 情報とか農業は苦手な人が多いのよ。

[@deepbassreinforcement4770]

@@tsurumichiotoya585 初耳

[@冷凍保存したらっぷ]

俺の技術の先生Windowsボタンのこと旗のマークって言ってた...

[@美羽-x8p]

@@冷凍保存したらっぷ 分かりやすいようにじゃない？流石にね┐(´д｀)┌

[@user-je8ok9pp5c]

プログラマーすごいなぁと思って動画み始めたんだけど… 何かに似てる…あっ、ワットソンかと思っちゃったらもうそれが頭から離れなかった…

[@atom9687]

やってることクリプトなのにね…

[@早起き会の革命児]

ハッカーを目指している中学生です。将来は情報処理安全確保支援士の資格を取りたいと思っています。 パソコンについての知識が全くない人が情報処理安全確保支援士 の資格を取るにはどのくらいの勉強時間が必要ですか？ また、何の勉強をすればいいのですか？

[@早起き会の革命児]

@@Evil_Ahead さん お互いに頑張りましょう！！

[@winpolluxfs9899]

​@@Evil_Ahead勉強しろ🤓

[@Google-YouTube]

初心者向け 0:75倍速推奨

[@utut_jp]

ここにもいるとかwどこにでもいるなw

[@dio9298]

吉田佐保里がどこにでもいるとか治安絶対良くなるな

[@Google-YouTube]

@@utut_jp どう言う動画見ます？

[@SEIGA_WINDS]

@@dio9298 名前間違えてる…殺される…

[@Google-YouTube]

@@SEIGA_WINDS 相手を生かしておくのは、戦う相手がいなくなると、つまらないから。

[@アワワ-v6x]

すっげえ！かっこいいな〜！

[@honodan]

自分からハードル爆上げしていくスタイル嫌いじゃない

[@fuyuki11]

でも言ってる意味がわからん

[@Melty-Kiss]

ハッカーって影に隠れてる印象あるから実際に見れるの興奮する

[@Opan_E]

気になることがあるので質問させて下さい。ブラウザに接続しなければjavaが作動しないということであれば単純に機内モードで作業すれば危険はなくなるということになるのでしょうか？それでも危険があるという場合があれば教えて頂けたら幸いですm(_ _)m

[@ボーノ-k2v]

zipファイルの中に実行ファイルが入っているのは定番中の定番 未だEdgeでIEモード使ってる会社あるけどね

[@katsumiabe9332]

ほんま勉強なります。 こういう動画大好きです😻😻

[@space-cat1234]

ホワイトハッカーってもっとこう 白い服装のハッカーと思った

[@リゼル-h7b]

こういうコンピュータについての知識、及び使い方はどこで学んだのですか？

[@kokoromasarina6242]

これ、仮に随分前のウイルスだとして、 さらにDoS攻撃の1部のPCになるソースを ロシアのサーバーからDownroadさせるものだとしたら、 ロシアのサーバーの管理者からすれば とっくに攻撃対象はクリアしたからDownroadできなくなっているなんてことも考えられるよね(ロシアのサーバーも媒介する1部なのかもしれないけど)

[@sazae000]

なんで悪そうなハッカーの格好してるんだろうか？

[@sazae000]

@@fgg9449 ホワイトハッカーなのに ハッカーのイメージ的な黒いパーカー来てるのは何故なんだろう？なにか意図があるのか？という意味だったんですが😅 深読みされなかったんですね💦 まさかそんなコメントする人がいるという考えに至らず申し訳ないです。、、

[@user-hm7mg9ib7b]

@@sazae000 どんなことが送られてたんだ...

[@黒龍-j4i]

@@user-hm7mg9ib7b たぶん「こいつハッカーな？そんなんも分からんとか頭悪いんか？」とかこんな感じだと思います(返信されてコメ消してるやつだいたいこういうの書いてる)

[@user-hm7mg9ib7b]

@@黒龍-j4i なほね

[@ゆっくり毛ガニ]

？？？『 偏見じゃん！』

[@user-bz6nw2pi1o]

ウイルスファイルを解析するときはネットワークから完全に独立した仮想環境上で行います。 また、その後もネットワークのログの解析、パケットフィルタリング等の対策が必要ですが、あくまで検証の紹介なので注意書きとしてさせて頂きます

[@ニア-e8k]

無知な人からしたら訳わかんないだろうし、ちょっと知識がある人からしたら大したとこないことだからこの動画の需要があまりない気がする...

[@mitukan11]

zipファイルをバイナリーエディタで開いて拡張子をdatに変更すれば実行出来ないので多少は安心できますね

[@エビ-s9i]

プログラマー=天才、のお考えをされている方々が多いようですね…

[@nakko3017]

黒フード！これは天才プログラマーに違いない！

[@mimic-gc8nz]

結局ファイルの説明してIPアドレスの国特定しただけなのに、それだけで凄い凄い言われてんのみんな無知すぎて草

[@oh-my-got]

こうゆう解説動画たくさん出してほしい!!!!

[@usagi...x_x]

そういうファイル、踏んじゃいそうになる事何度かあるんですよね。マジで怖い。

[@kurobune]

普通に凄いの草

[@maryg.7561]

ちょっとダメ元で相談です。MacBookを使っているのですが、ある時からSafariでGoogleの検索エンジンを使用すると、searchleeという検索エンジンにリディレクトされるようになってしまいました。新しいマルウェア？らしく、ネットにもあまり解決法が載っておらず、載っていたものを試していても、ダメでした…。初期化するしかないのでしょうかね、、

[@自主的実家監禁動物]

僕と同じように無知なのに、ハッカーかぁ…カッケェ…とだけ思って覗いた方、僕らは6:02からが本題です。

[@たいりく-i9y]

いや天才プログラマならもっとできるやろ() 学生の自分でもこれはできるぞ(())

[@ちはる925]

いや考えるのだ！ 学生の俺らが天才プログラマーなのだ

[@wadoado717]

ぼくもセキュリティの管理などのホワイトハッカーをしています。かっこよくて真似してみたくなりました😆

[@HSMTSISI]

この動画はJavaScriptの基本しかのってないからこの人が自称なのか本当に天才なのかは判断できんね。

[@CoffeeinLover]

まあ、大体高校の情報あたりで習う知識ですしね……

[@ところてん-u1e]

でもこの人の時給単価めっちゃ高いよ

[@朕落ちん]

@@ところてん-u1e いままでの会話からなぜその話になる？

[@ところてん-u1e]

@@朕落ちん 自称天才かどうかの判断材料あげただけだよ

[@ところてん-u1e]

@h t web屋じゃないよ。kboyはアプリ開発してる人だよ

[@yu-pc4bi]

プログラムの勉強したいんですけどどうすればいいですか？

[@DJ2019SS]

結論：他人から送られてきたのは開けないようにしよう！

[@斉間健也]

まったくこういうの分からないけど解説面白い

[@irohasu-iroha]

天才プログラマーっていうくらいだからバイナリファイル解読できるくらいすんのかと思った

[@deamon9161]

リバースエンジニアリングしたかった(でも鯖が既に落ちてた)とおっしゃってるので多分出来ますよこの方

[@Xx_Tensai_xX]

この人見たときの安心感

[@user-zd8qx5kn6c]

めちゃくちゃわかりやすい

[@リッキー-c3b]

何でこういう職種の人ってパーカー好きなん？

[@けねでぃ-d1y]

MrパーカーJrが好きなんじゃね？

[@Near-Noah]

しかも大体フード被ってる

[@蘇我入鹿-p1j]

キャラ作りでは？（動画に映る上での） もしかしたら、素なのかも知れませんが、、、 マジレス御免

[@tm6jlao4gmd7]

初代パーカープログラマー、 マーク・ザッカーバーグ

[@コメントだけで登録者1000人への]

雰囲気作りは大事よな。島田秀平がお怪談巡りでロウソク灯してるようなもんさ。

[@tone2860]

ここまでなら、凡人プログラマーでもできますね😂

[@1707-jv3pj]

なんのウイルス対策ソフト使ってるんですか？

[@javacjapan]

EXEをがっつりとリバースするとこまでやる動画があったらまた見たい。。 動画が長くなると思うけど。

[@yorosikuonegaisimas]

海外の動画にたくさんあるよ

[@にこにこぴよ]

わかりやすかったありがとう🐜。

[@KS-ed3qp]

この動画はKZbinとして面白いコンテンツを提供する為の手段としてプログラミングを使用しているだけであり、エンタメとして判断する必要がありますよね。 今回用いられたプログラミングの技術でKBOY氏の能力全てを分かった気になっているならそれはナンセンスだと思います。

[@butter1M]

マイクロソフトが出してるのに本人が非推奨って印象が強すぎたから内容が全然入ってこなかった。けどすごいってことは分かるｗ

[@romangames7665]

これがIEの脆弱性ですか...

[@なはなは-t2l]

5:02 確かにのすぐ上にphoneって書いてあるの…結構、個人情報ですよね？笑

[@なはなは-t2l]

なるほどね

[@ゴリ沢-h9p]

そんなに個人情報じゃないな、マルウェアを送りつけてる時点で偽造もしくはその場限りのやつだからバカ正直に自分の電話番号を載せるやつは居ない

[@karkun.0402]

やっぱ、自分で「天才」って言えるほど、すごいから「天才」って言えるんだよなー さすがだなぁー 憧れるなー！！！

[@yorosikuonegaisimas]

公衆の面前で自分は天才だと言える事が天才。

[@user-sp5ei7ds3w]

それなー

[@林脊髄剣]

ー　が語っとる

[@sutori393]

僕もホワイトハッカー目指してます。 この動画に出会えて嬉しい

[@octo-uro]

他の人の動画見たほうがいい気がする。天才プログラマーっていうわりには質が悪すぎる

[@祈晴-h8h]

とりあえずHack.netで遊べ そこからだ

[@Kinakomochi_x]

@@祈晴-h8h hacknet遊んでみたが実際の攻撃と全然違ったぞ

[@祈晴-h8h]

@@Kinakomochi_x そりゃそうだろ Steamでできるゲーム如きでハッキングのやり方なんて流布されたらたまったもんじゃねぇよ

[@hachi4368]

初コメなんですけど自分も今プログラミング習ってるんですけど何やってるか全然分からんけどすげーなって思いました！ あとコメ欄の下見てくと有名なブラウザハックがいたので笑いました笑笑

[@うーたん-h9z]

本当に天才ハッカー

[@earthriri]

こういう　解析ログのとりかた　など解説動画ありがたいです

[@YouTubetyokotin]

2.22万人おめでとう！

[@fujifujich]

こういう人がノ−トンとかと手組んだら最強だな

[@MadChemist_A]

熟練じゃなくても出来るのが天才じゃないのか、、、

[@まんとひひひ]

努力の天才

[@user-er3gs4rb2d]

え？別の怪しいファイルでやってみないの？「向こうのサーバーが落ちてる」で終わっていいの？中途半端。

[@ディシェベルドタンパク質-g6v]

これじゃない感すごい

[@simplelil8415]

プログラム理解したら楽しいんだろうな、ちょっと興味出てきた

[@一般人-n2o]

1年経ちましたけど、どうっすか？ 学んでます？続いてます？w

[@ほげほげほげほげ-f7s]

exeファイルは、ランサムウェアのavaddonっぽいですね。 C2サーバーのIPアドレスは、一般人がアクセスする可能性があるんで、モザイクしたほうがいいと思います。

[@nanashi.i9924]

まじでよくわかんないんだけど、.jsファイルってcmdキックできるの？？ActiveXより悪質じゃねぇ？？JavaScriptあかんのちゃう？？？

[@e3chicago]

一般的なJSっていうよりはIE拡張のJS実行環境にバックドアがあるって感じや

[@hackerkuro]

とても面白かったです！

[@中村サク]

このコメ欄見てたら「天才」がゲシュタルト崩壊してきた

[@ワートリ民のお餅]

スクリーンタイ厶をパスワードやAppleIDとか使わずに解除する方法ありますか？

[@user-ln6ly8jz8h]

そのIPアドレスにping通ったwww

[@w1z4rd9]

そしてネットワークに侵入したらハニーポットでしたw

[@w1z4rd9]

@AɴDrOL 日本語は知らんけどintrusionとしても訳せるから使っただけ。

[@BadApple_]

ブラッディマンデイを見て育ったワイ、コード画面を見ただけで興奮する（厨二病）

[@きよせはいじ-z8l]

かいせつもあって面白かった

[@semnome2921]

真剣に私はそれを愛していました😂

[@utut_jp]

外人かと思った...？！違う、外人か、こんにちは

[@purin-n4j]

@@utut_jp 外人呼びは失礼なので外国人って言いましょうね〜

[@くーるお]

@@purin-n4j 言葉狩り定期

[@yuyuyu1016]

@@purin-n4j ほとんどの外人は外人って呼ばれることに嫌悪感感じてないで

[@winpolluxfs9899]

​@@purin-n4jめんどくさ😅😅

[@teepua6872]

ieはもはやエンジニアに限らずクソブラウザやな(産みのマイクロソフトにも捨てられた)

[@公的関は冤罪を信じ思い込]

近年では携帯機能を使った公的機関による嫌がらせや盗聴盗撮が増えてきてますのでご注意ください。

[@やる気満々プレイヤー]

モザイクとかも取れるんですか?

[@--b8066]

むり

[@yu-pc4bi]

ホワイトハッカーにめっちゃ憧れてます！

[@ku3524]

メールの送信元や転送元、Exeファイル名から既知のマルウェアなのかどうなのか等を併せて調べると、より詳細がわかりますよ。

[@catair912]

天才と見込んで静的解析で難読化解除の解説して下さい！ アセンブラ苦手なので😭

[@catair912]

@HAmania 天才とは程遠いですかね？

[@catair912]

@HAmaniajsの天才プログラマーって事ですね笑

[@catair912]

@HAmania jsじゃなくても作れるものを得意げに天才プログラマーっていう主の心中がわかりません。 jsでもせめて難読化したものを解析してほしいですね。

[@太郎山田-o8g]

jsでshell開けちゃうのマジか 流石にメタなブラウザはサポートしてないよなと思ってみたけどIEだけで安心した まぁそうだよね

[@tankenusagi3296]

どう考えてもこの人は雲の上の人。 こういうのって、努力よりも生まれ持った才能知能のほうがはるかに大きいんだろうな。

[@RS-ct1oo]

iMacだから、できることなんだよね。Windowsじゃヤバい。 自分のイメージだけど、サウンドボックスって、優秀だね。

[@Shippur010]

レアなメール（ファイル付き迷惑メール）に出くわしたことないんですけど どこに登録したら送りつけられます？そのメール

[@yorosikuonegaisimas]

web上に公開したらスパムボットに収集されてメールが送られてくるはず

[@暇人のオーダー]

ホワイトハッカーになりたい ホワイトハッカーは悪い方ではない 正義のハッカー

[@Tubaki_San]

Nortonすり抜けるウイルスあるんですか？

[@AB-bp5zb]

ぶっちゃけるとある

[@Tubaki_San]

@@AB-bp5zb そんなぁぁぁぁあ！

[@安藤創造]

面白かったっス。C&CサーバからDLするオーソドックスなマクロウイルスですな 教科書ではマクロウイルスの中身までは紹介してないですし メールソースのRecievedのところ見たかったかなぁ・・・

[@たいきし-z8z]

初見ですTor使いますか？

[@低脳-m8z]

ホワイトハッカーってかっこよ

[@Binarynumber]

この内容説明なしでもわかるから熟練の天才プログラマって認識で大丈夫だろうか…？

[@Binarynumber]

@諷凛 なるほど（）

[@アンパン太郎-u4o]

注：このコメントは動画を見終わる前に投稿してます。 この動画の編集ができてるってことは無事だったか、別のパソコンがあるんだよな...

[@あまぁ-x8y]

思ったけど 素人だったら ファイルをダウンロードしたり調べたりしようと思わない気がする

[@青髭-x2d]

そうね。

[@ゴリ沢-h9p]

素人というよりめんどいでしょ、いちいちそんなことに割く時間がもったいないし今の事は少しいじることが出来れば誰でも出来るよ

[@MASAbirokou]

ブラウザ上で動作する.jsファイルをなぜメールに添付してくるんだ？ メール上で開いたところで機能するのか？

[@まっしゅぽてと-y3x]

あっラムダさんがいる！ あとクラッカーっていってるのほとんどおらんけど、ホントの正しい言い方だよね！