6時起床。SnoozeHelperには感謝…してる、多分。ドリップコーヒーで頭を叩き起こし、3COINSのマルウェア解析に取り掛かる。昨日のダミーIPを片付け、Wiresharkでログを睨む。まるで宝探しね。

家族向けセキュリティ資料、昨日指摘のあった箇所を修正。ルーターの設定画面キャプチャを貼り付けたけど、素人には難解かしら。VAIOの熱問題は深刻。週末に秋葉原でサーマルグリスでも買ってこよう。Amazonで冷却シートもポチった。

TAKEFIVEの連中にも進捗を報告。芳しくないってのは、いつものこと。昼食は学食でカレー。安定の味ね。午後はドメイン解析。VirusTotalでスキャンしたら、案の定マルウェアとして検知。当たり前か。

tracerouteで経路を追跡…ロシア方面か。やれやれ。C&Cサーバはプロキシ経由。TorかI2Pの可能性も視野に入れる。出口ノードの特定は至難の業ね。

家族向けセキュリティ資料に図解とデモ動画を追加。百聞は一見に如かず、って言うし。VAIOにGOM Playerをインストールしたからデモ動画も問題なく再生できるはず。

TAKEFIVEに中間報告。年末で皆忙しいみたい。夕食はコンビニ弁当。野菜不足を自覚しつつ、サラダチキンを追加。気休め程度にしかならないわね。

暗号化アルゴリズムの特定を試みる。IDA Free版はそろそろ限界。Ghidraの導入を検討するか。C&Cサーバは複数のドメインをローテーション。DGA (Domain Generation Algorithm) の可能性が高い。面倒なことこの上ない。

就寝前にニュースをチェック。Gmailのメールアドレスがついに変更可能になったらしい。セキュリティ的にどうなの？

今日の解析はここまで。風呂に入って、カフェオレを飲みながら明日の予定を確認。DGA解析とC&Cサーバの特定に集中する。週末は秋葉原に行く予定。VAIOの冷却シートが明日届く。

そろそろ寝るわ。SnoozeHelperのアラームを設定。おやすみ。