マルウェア「Duqu」は未知の言語で開発された？

http://developers.slashdot.jp/story/12/03/14/0813211/マルウェア「Duqu」は未知の言語で開発された？
ストーリー by hylom 2012年03月14日 8時55分
未知との遭遇 部門より
insiderman 曰く、
Internet Watchの記事「国家によるサイバー戦争は新局面に？　メディア報道の動きや謎の言語の発見」に興味深い一文があった。
記事内容としては、国家ぐるみでのサイバー攻撃が増えているというものなのだが、Kasperskyが「Duqu」というマルウェアを調査したところ、どのようなプログラミング言語で実装されたのかまったく特定できなかったというのだ。

　このほか3月8日には、Stuxnetの亜種と考えられているマルウェア「Duqu」に関し、ロシアのKaspersky Labsが奇妙な知見をもたらした。
同社では「数え切れないほどの時間を費やしてもなお、Duquが開発されたプログラミング言語を全く特定できない」とし、世界中の研究者に援助を求め、ブログにその分析内容を公開した。

該当のブログによると、Duquのコードが格納されているDLLにはC++のラインタイムライブラリやSTLの関数が含まれているものの、
半分近くにあたる部分はどのような言語で作成されたのか分からないという。
この部分は「Duqu Framework」と名づけられており、オブジェクト指向的なパラダイムではあるが、関数テーブルがクラスのインスタンス内にある、ユーティリティクラスとユーザーが作成したクラスの区別がない、
オブジェクト間の通信はメソッド呼び出しで行われている、ランタイムライブラリ関数への参照は含まれていない、といった特徴を持つという。
Kaspersky labsのブログには逆アセンブルリストや動作モデルなどが掲載されているので、興味のある人はそちらをチェックしてほしい。

マシン語で直接書いたんだろ

どうせPRIMOSだろ

あちゃー宇宙人のサイバー侵略始まっちゃったか

マシン語

ν速民ならコンパイラの一つや二つ即興で書けるよな

シガーロス

http://www.voynich.com/folios/

中国人か

オリジナル言語か
関数型なら作れるけど
現代的な言語は俺にはムリだ

もしかして、Google以上のものをつくるって言ってたあいつが…

電子戦争やな

スカイネットは既に存在していたのか・・・人類ｵﾜﾀ

やっぱりどっかの情報機関謹製だろ

Cで独自のフレームワーク作ったんじゃなくて？

く 　 ｷ　 /　　　　　　　　　　　 ー'　　　　　　て
　| 　ｼ　.|　　　　　 ノ´⌒｀ヽ_　) 　ｴ 　ｹ　 ｱ　（
　| 　ｬ 　|　 　/⌒´　　 　　 ＼ヽ　ﾚ　 ﾃ　 ﾜ　 （
　| 　ｱ　.|　／／ ""´ ⌒＼　　）.| ﾚ 　ｹ 　ﾜ　｜
　）　ｧ　 |　i /　⌒　　 ⌒　 ｉ　）. | ﾚ 　ﾃ　 ﾜ　 |
ノ.　 ｯ　（ 　i:::　(･ ）｀ ´( ･）　i,/　| ﾚ　 ｹ　 ﾎ　（
￣｀v-√ 　ｌ::　　　（__人_）　 |　　| ﾚ 　ﾃ　 .|　｜
_人_人_／ﾄ|:::　 　 |r┬-|　　|　　 | ﾚ　 ｹ 　ｩ　|
）. ﾝ　ｳ （　|:　　 　|　|　 |　　|、　ﾉ　　 ﾃ　　 /
|　ﾓ　.ﾎﾞ |　ヽ　　　 ｀ー'　／　＼´つ ヽ／｀Y´
|　ﾓ　.ﾎﾞ {
|　ﾓ　 ﾎﾞ ゝ
）　ﾓ　 ｯ（
へwへイ

N88BASICだろ俺にはわかる

マシン語ってぱっと見て何かいてるかわかるもんなの？ｗ

これがサイバー戦争か…

アセンブリで直に書いたんじゃないの？

ｚ言語はじまったな

解読されにくいようにインラインアセンブラ交ぜてんじゃないの？

自己変異プログラムだろ

アセンブラでOOっぽくてどれにも属さないようなバイナリかける奴ならコンパイラ位余裕で作れそうだなｗ

明らかにコンパイラが書いたような規則性のあるコードだったらしい。
しかも最適化がGCCやMSのコンパイラより出来が良いとも。

>>25
コンパイラ欲しい

http://www.securelist.com/en/blog/667/The_Mystery_of_the_Duqu_Framework

その問題点のブログはこれか

Stuxnetがイランの各施設を直で狙ったものらしいから
どっかの国が独自言語で作り出したものじゃなかろうかね

>ラインタイムライブラリ

どうせマッチポンプだろ

dukeの思い出

yyacccccc

lolcodeだな

自己進化したんだろ

下手なコンパイラよりも効率がいいって
相当な開発力無いと無理だろ

マイナーすぎて誰も知らないんだよ

なんかワクワクしてくるな

>>35
MSやGoogleが直々に開発に参加していたなら話はちがってくるけどな

IBM5100出番だぞ

ジョンタイターの目的はこのために？

D言語だったら最高のオチ

>>38
カスペルで特定不可ってことは・・・米政府かイスラエルの機関関与？

PL/1じゃね

ADAなんじゃね

>>42
カスペルスキーって元々はロシアのKGB関係者が開発したんだっけ
だったら、アメリカとかの西側なんだろうねー

マルウェア開発に注ぐ情熱が新言語を生んだか

具体的にどんな悪さをするんだよ

>>28
イラクとアメリカだな

ユニバーサルメルカトル

プログラミング言語から開発したウイルスってことか？

コンパイラが自作ってだけだったりして
いやそれでもすごいか

よくわからんからフルーツバスケットで例えろ

>>45
旧ソ連のKGBと国防省関係者だな
やっぱりそうなのかねえ

謎の多いマルウエア「Duqu」
http://itpro.nikkeibp.co.jp/article/COLUMN/20111031/371642/

フルアセンブルだろ

日本語でプログラムできるのなかったっけ意外とあれだったりして

>>56
ぴゅう太か

本気のやつはパッカー自作するからついでに自分の仮想マシンで組むだろそりゃ

>>27
最初の人が「IBM OS400,SYS38,旧sys36用のコンパイラが吐くコードに似てる」て言ってるね
これを示唆するためのニュースとブログかねこれ

マシン語をポチポチ手打ちしたんだろ

>>27
おもしれーｗ

あえてＴＲＯＮで

>>54
PLC狙うんなら、社会インフラ制御システム攻撃用の「兵器」だと言っていいだろうな
それ以外に使いようがない

これは明らかに人類の手によるものなのに未知という面白いジャンルだな
犯人が居る事が約束されたUMA探し、楽しそうじゃない

>>63
イランの施設を攻撃してたのだっけ
イスラエルが臭うのよなあ

こーいうニュース見てて面白い

世界のどっかにいる作った奴はﾆﾔﾆﾔしてるはず

どう見てもJAVAとかC++とかだろ。

>>65>>66
普通に諜報機関と繋がりのある研究施設で作ったんだろうな
個人レベルじゃPLCとかの工業施設制御システムを揃えるのはそもそも無理