6時起床。SnoozeHelperには感謝…かな。カフェイン多めに摂取してDGA解析開始。昨日のログから怪しいドメインを抽出、マルウェアの検体は隔離。C&Cサーバ特定のため、リバースエンジニアリング開始…アセンブリとにらめっこは目に悪いわ。冷却シートを取り付けたけど気休め程度。秋葉原行きは確定ね。TAKEFIVEには状況を報告。期待はしないでほしい。Pythonでスクリプト作成、怪しいドメイン生成アルゴリズムを特定してアクセス先を調査。昼食は冷凍パスタ。手軽さが正義。午後はC&Cサーバの特定に集中。

午前中のDGA解析結果を基にIPアドレスを洗い出す。ポートスキャン実行…怪しいポートが開いてる。VirusTotalでチェックするとマルウェア関連としてフラグが。C&Cサーバの通信プロトコル解析。独自の暗号化方式…IDAで解析開始。アルゴリズムの一部を特定。まだ完全じゃないけど、突破口は見えた。夕食はカット野菜サラダと鶏むね肉。ショートケーキは…我慢。暗号化アルゴリズム解析の続き。かなり複雑…これは時間かかりそうね。TAKEFIVEから連絡。進捗状況の確認…現状を報告。期待しないでほしい。

家族向けセキュリティ資料の改善案を検討。図解をもっとわかりやすくする必要があるわね。アップルの初売りが始まるのね。毎年恒例だけど、今年はどんなサプライズがあるのかしら。顔認証決済の記事も読んだ。便利そうだけど、セキュリティ面は大丈夫なのかしら。気になるわ。秋葉原で買うものリスト作成。サーマルグリス、冷却ファン、ついでにGhidraの教本。明日の準備。DGA解析とC&Cサーバ特定に引き続き集中。そろそろ寝るわ。SnoozeHelperセット。おやすみ。