{"id":106104,"date":"2016-06-14T05:00:30","date_gmt":"2016-06-14T12:00:30","guid":{"rendered":"https:\/\/unit42.paloaltonetworks.com\/?p=106104"},"modified":"2020-04-07T23:43:37","modified_gmt":"2020-04-08T06:43:37","slug":"unit42-new-sofacy-attacks-against-us-government-agency","status":"publish","type":"post","link":"https:\/\/unit42.paloaltonetworks.com\/ja\/unit42-new-sofacy-attacks-against-us-government-agency\/","title":{"rendered":"\u7c73\u56fd\u653f\u5e9c\u6a5f\u95a2\u306b\u5bfe\u3059\u308b\u65b0\u305f\u306aSofacy\u653b\u6483"},"content":{"rendered":"

\u6982\u8981<\/h2>\n

Sofacy Group (APT28\u3068\u3057\u3066\u3082\u77e5\u3089\u308c\u308b)\u306f\u3001\u983b\u7e41\u306b\u30b5\u30a4\u30d0\u30fc \u30b9\u30d1\u30a4\u6d3b\u52d5\u3092\u5b9f\u65bd\u3057\u3066\u3044\u308b\u6709\u540d\u306a\u8105\u5a01\u30b0\u30eb\u30fc\u30d7\u3067\u3059\u3002\u6700\u8fd1\u3001Unit 42\u306f\u3001\u7c73\u56fd\u653f\u5e9c\u3092\u6a19\u7684\u306b\u3057\u305fSofacy Group\u304b\u3089\u306e\u30b9\u30d4\u30a2 \u30d5\u30a3\u30c3\u30b7\u30f3\u30b0\u96fb\u5b50\u30e1\u30fc\u30eb\u3092\u7279\u5b9a\u3057\u307e\u3057\u305f\u3002\u96fb\u5b50\u30e1\u30fc\u30eb\u306f\u3001\u5225\u306e\u884c\u653f\u6a5f\u95a2\u306b\u5c5e\u3059\u308b\u4fb5\u5bb3\u3055\u308c\u305f\u53ef\u80fd\u6027\u306e\u3042\u308b\u30a2\u30ab\u30a6\u30f3\u30c8\u304b\u3089\u9001\u4fe1\u3055\u308c\u3001Sofacy\u30c8\u30ed\u30a4\u306e\u6728\u99ac\u306eCarberp\u4e9c\u7a2e\u304c\u6dfb\u4ed8\u3055\u308c\u3066\u3044\u307e\u3057\u305f\u3002\u958b\u767a\u8005\u306f\u3001\u4ee5\u524d\u306e\u653b\u6483\u3067\u306f\u89b3\u5bdf\u3055\u308c\u306a\u304b\u3063\u305f\u3001\u5de7\u5999\u306a\u6301\u7d9a\u578b\u30e1\u30ab\u30cb\u30ba\u30e0\u3092\u5b9f\u88c5\u3057\u307e\u3057\u305f\u3002\u3053\u306e\u30d6\u30ed\u30b0\u3067\u306f\u3001\u305d\u306e\u653b\u6483\u3068\u3001\u76f8\u95a2\u30dd\u30a4\u30f3\u30c8\u3068\u3057\u3066\u65b0\u3057\u3044\u6301\u7d9a\u578b\u30e1\u30ab\u30cb\u30ba\u30e0\u3092\u4f7f\u7528\u3057\u3066Sofacy\u306b\u95a2\u9023\u4ed8\u3051\u3089\u308c\u305f\u30a4\u30f3\u30d5\u30e9\u30b9\u30c8\u30e9\u30af\u30c1\u30e3\u306b\u6ce8\u76ee\u3057\u307e\u3059\u3002<\/p>\n

\u914d\u4fe1<\/b><\/h3>\n

2016\u5e745\u670828\u65e5\u306b\u3001\u653b\u6483\u8005\u306f\u3001\u5225\u306e\u56fd\u306e\u5916\u52d9\u7701\u306b\u5c5e\u3059\u308b\u96fb\u5b50\u30e1\u30fc\u30eb \u30a2\u30c9\u30ec\u30b9\u3092\u4f7f\u7528\u3057\u3066\u7c73\u56fd\u884c\u653f\u6a5f\u95a2\u306b\u30b9\u30d4\u30a2 \u30d5\u30a3\u30c3\u30b7\u30f3\u30b0\u96fb\u5b50\u30e1\u30fc\u30eb\u3092\u9001\u4fe1\u3057\u307e\u3057\u305f\u3002\u653b\u6483\u306e\u5206\u6790\u304b\u3089\u3001\u9001\u4fe1\u8005\u306e\u96fb\u5b50\u30e1\u30fc\u30eb \u30a2\u30c9\u30ec\u30b9\u306f\u507d\u88c5\u3055\u308c\u3066\u304a\u3089\u305a\u3001\u305d\u306e\u7701\u306b\u5c5e\u3059\u308b\u4fb5\u5bb3\u3055\u308c\u305f\u30db\u30b9\u30c8\u307e\u305f\u306f\u30a2\u30ab\u30a6\u30f3\u30c8\u306e\u3082\u306e\u3067\u3042\u308b\u53ef\u80fd\u6027\u304c\u9ad8\u3044\u3053\u3068\u304c\u5224\u660e\u3057\u307e\u3057\u305f\u3002<\/p>\n

\u5bfe\u8c61\u306e\u96fb\u5b50\u30e1\u30fc\u30eb\u306e\u4ef6\u540d\u306f\u201cFW: Exercise Noble Partner 2016\u201d\u3067\u3001\u7c73\u56fd\u3068\u30b0\u30eb\u30b8\u30a2\u9593\u306e\u5171\u540c\u306eNATO\u30c8\u30ec\u30fc\u30cb\u30f3\u30b0\u6d3b\u52d5\u3092\u6307\u3057\u3066\u3044\u307e\u3059\u3002\u96fb\u5b50\u30e1\u30fc\u30eb\u306b\u306f\u3001\u6dfb\u4ed8\u30d5\u30a1\u30a4\u30eb\u3068\u3057\u3066RTF\u30d5\u30a1\u30a4\u30eb\u304c\u542b\u307e\u308c\u3001\u305d\u306e\u30d5\u30a1\u30a4\u30eb\u540d\u306f\u201cExercise_Noble_Partner_16.rtf\u201d\u3067\u540c\u3058\u30c8\u30ec\u30fc\u30cb\u30f3\u30b0\u6f14\u7fd2\u3092\u793a\u3057\u3066\u3044\u307e\u3059\u3002\u307e\u305f\u3001\u30ed\u30b7\u30a2\u306e\u8ecd\u968a\u3092\u30c6\u30fc\u30de\u3068\u3057\u305f\u30d5\u30a1\u30a4\u30eb\u540d(Putin_Is_Being_Pushed_to_Prepare_for_War.rtf and Russian anti-Nato troops.rtf)\u306e\u95a2\u9023\u3059\u308b\u914d\u4fe1\u6587\u66f8\u3082\u898b\u3064\u304b\u308a\u307e\u3057\u305f\u3002\u3053\u308c\u306f\u3001Prevenity<\/a>\u3067\u516c\u958b\u3055\u308c\u305f\u30d6\u30ed\u30b0\u306b\u3088\u308b\u3068\u3001\u610f\u56f3\u7684\u306b\u30dd\u30fc\u30e9\u30f3\u30c9\u5185\u306e\u7d44\u7e54\u3092\u6a19\u7684\u306b\u3057\u3066\u3044\u307e\u3059\u3002<\/p>\n

RTF\u30d5\u30a1\u30a4\u30eb\u306f\u3001CVE-2015-1641\u3092\u30a8\u30af\u30b9\u30d7\u30ed\u30a4\u30c8\u3057\u30012\u3064\u306e\u30d5\u30a1\u30a4\u30eb\u3001\u3064\u307e\u308a\u3001\u201cbtecache.dll\u201d\u3068\u201csvchost.dll\u201d\u306e\u30b7\u30b9\u30c6\u30e0\u3078\u306e\u30c9\u30ed\u30c3\u30d7\u3092\u8a66\u307f\u308b\u6b66\u5668\u5316\u3055\u308c\u305f\u6587\u66f8\u3067\u3059\u3002\u201cbtecache.dll\u201d\u30d5\u30a1\u30a4\u30eb\u306f\u3001Sofacy\u30c8\u30ed\u30a4\u306e\u6728\u99ac\u306eCarberp\u4e9c\u7a2e\u3067\u3042\u308b\u201csvchost.dll\u201d\u3092\u30ed\u30fc\u30c9\u3057\u3066\u5b9f\u884c\u3059\u308b\u30c8\u30ed\u30a4\u306e\u6728\u99ac\u3067\u3059\u3002\u9a5a\u3044\u305f\u3053\u3068\u306b\u3001\u30a8\u30af\u30b9\u30d7\u30ed\u30a4\u30c8\u304c\u6210\u529f\u3057\u305f\u5f8c\u306b\u3001\u304a\u3068\u308a\u6587\u66f8\u3092\u8868\u793a\u3059\u308b\u4ed6\u306e\u591a\u304f\u306e\u653b\u6483\u8005\u3068\u7570\u306a\u308a\u3001\u3053\u306eRTF\u6587\u66f8\u306f\u8106\u5f31\u6027\u3092\u30a8\u30af\u30b9\u30d7\u30ed\u30a4\u30c8\u3057\u305f\u5f8c\u306b\u304a\u3068\u308a\u6587\u66f8\u3092\u30c9\u30ed\u30c3\u30d7\u3057\u305f\u308a\u958b\u3044\u305f\u308a\u3057\u307e\u305b\u3093\u3002<\/p>\n

\u30a4\u30f3\u30b9\u30c8\u30fc\u30eb \u30d7\u30ed\u30bb\u30b9\u3067\u3001\u914d\u4fe1\u6587\u66f8\u304c\u3001\u30c8\u30ed\u30a4\u306e\u6728\u99ac\u3092\u6301\u7d9a\u7684\u306b\u5b9f\u884c\u3059\u308b\u305f\u3081\u306b\u4f7f\u7528\u3059\u308b\u975e\u5e38\u306b\u8208\u5473\u6df1\u3044\u30ec\u30b8\u30b9\u30c8\u30ea \u30ad\u30fc\u3092\u4f5c\u6210\u3059\u308b\u3053\u3068\u304c\u89b3\u5bdf\u3055\u308c\u307e\u3057\u305f\u3002\u201cBtecache.dll\u201d\u30d5\u30a1\u30a4\u30eb\u3078\u306e\u30d1\u30b9\u306f\u3001\u6b21\u306e\u30ec\u30b8\u30b9\u30c8\u30ea \u30ad\u30fc\u306b\u8ffd\u52a0\u3055\u308c\u307e\u3059\u3002<\/p>\n

Software\\Microsoft\\Office test\\Special\\Perf\\: \u201cC:\\Users\\[\u30e6\u30fc\u30b6\u30fc\u540d]\\AppData\\Roaming\\btecache.dll\u201d<\/i><\/span><\/p>\n

\u3053\u306e\u30ec\u30b8\u30b9\u30c8\u30ea \u30ad\u30fc\u306e\u8208\u5473\u6df1\u3044\u3068\u3053\u308d\u306f\u3001\u6301\u7d9a\u6027\u3092\u7dad\u6301\u3059\u308b\u305f\u3081\u306e\u5f93\u6765\u306e\u65b9\u6cd5\u3068\u7570\u306a\u308a\u3001\u30b7\u30b9\u30c6\u30e0\u306e\u8d77\u52d5\u6642\u306b\u81ea\u52d5\u7684\u306b\u201cbtecache.dll\u201d\u3092\u5b9f\u884c\u3057\u306a\u3044\u70b9\u3067\u3059\u3002\u4ee3\u308f\u308a\u306b\u3001\u3053\u306e\u30ec\u30b8\u30b9\u30c8\u30ea \u30ad\u30fc\u306f\u3001\u30e6\u30fc\u30b6\u30fc\u304cWord\u3084Excel\u306a\u3069\u306eMicrosoft Office\u30a2\u30d7\u30ea\u30b1\u30fc\u30b7\u30e7\u30f3\u3092\u958b\u3044\u305f\u3068\u304d\u306b\u306e\u307f\u3001DLL\u3092\u30ed\u30fc\u30c9\u3057\u307e\u3059\u3002Unit 42\u304c\u3001Sofacy Group\u3001\u3055\u3089\u306b\u306f\u4ed6\u306e\u8105\u5a01\u30b0\u30eb\u30fc\u30d7\u304c\u6301\u7d9a\u6027\u3092\u76ee\u7684\u306b\u3053\u306e\u6226\u8853\u3092\u4f7f\u7528\u3057\u3066\u3044\u308b\u306e\u3092\u76ee\u306b\u3057\u305f\u306e\u306f\u3001\u4eca\u56de\u304c\u521d\u3081\u3066\u3067\u3059\u3002\u6301\u7d9a\u6027\u306e\u305f\u3081\u306b\u3053\u306e\u7279\u5b9a\u306e\u6226\u8853\u3092\u4f7f\u7528\u3059\u308b\u653b\u6483\u8005\u306b\u3068\u3063\u3066\u306e\u3055\u3089\u306a\u308b\u30e1\u30ea\u30c3\u30c8\u306f\u3001\u60aa\u610f\u306e\u3042\u308b\u30da\u30a4\u30ed\u30fc\u30c9\u3092\u30ed\u30fc\u30c9\u3057\u3066\u5b9f\u884c\u3059\u308b\u305f\u3081\u306b\u30e6\u30fc\u30b6\u30fc\u306e\u4ecb\u5728\u304c\u5fc5\u8981\u306a\u305f\u3081\u3001\u81ea\u52d5\u5316\u3055\u308c\u305f\u30b5\u30f3\u30c9\u30dc\u30c3\u30af\u30b9\u3067\u306e\u691c\u51fa\u3092\u56f0\u96e3\u306b\u3059\u308b\u3053\u3068\u304c\u3067\u304d\u308b\u70b9\u3067\u3059\u3002<\/p>\n

Sofacy\u306eCarberp\u4e9c\u7a2e<\/b><\/h3>\n

\u201cbtecache.dll\u201d\u30d5\u30a1\u30a4\u30eb\u306f\u3001\u201csvchost.dll\u201d DLL\u306e\u30ed\u30fc\u30c9\u3068\u305d\u306e\u5b9f\u884c\u3092\u62c5\u3046\u30ed\u30fc\u30c0\u30fc\u3068\u306a\u308b\u30c8\u30ed\u30a4\u306e\u6728\u99ac\u3067\u3059\u3002\u201cbtecache.dll\u201d\u3068\u201csvchost.dll\u201d\u306e\u4e21\u65b9\u306e\u30d5\u30a1\u30a4\u30eb\u306b\u3001\u6f0f\u6d29\u3057\u305fCarberp\u30bd\u30fc\u30b9 \u30b3\u30fc\u30c9\u3001\u7279\u306b\u3001API\u89e3\u6c7a\u95a2\u6570\u3068RC2\u30ad\u30fc\u304c\u542b\u307e\u308c\u3066\u3044\u307e\u3059\u3002Sofacy Group\u306f\u3001\u7279\u306b\u3001F-Secure\u306b\u3088\u308b\u30d6\u30ed\u30b0<\/a>\u3067\u8aac\u660e\u3055\u308c\u3066\u3044\u308b\u3088\u3046\u306b\u3001\u904e\u53bb\u306b\u3082Carberp\u30bd\u30fc\u30b9 \u30b3\u30fc\u30c9\u3092\u4f7f\u7528\u3057\u3066\u3044\u307e\u3059\u3002\u305d\u306e\u305f\u3081\u3001\u79c1\u305f\u3061\u306f\u3053\u306e\u30c8\u30ed\u30a4\u306e\u6728\u99ac\u3092Carberp\u4e9c\u7a2e\u3068\u547c\u3093\u3067\u3044\u307e\u3059\u3002<\/p>\n

\u201csvchost.dll\u201d\u30d5\u30a1\u30a4\u30eb\u306b\u306f\u3001\u3053\u306e\u30c8\u30ed\u30a4\u306e\u6728\u99ac\u306e\u5927\u534a\u306e\u6a5f\u80fd\u304c\u542b\u307e\u308c\u3066\u304a\u308a\u3001\u4e0a\u4f4d\u306b\u306f\u3001\u653b\u6483\u8005\u304c\u30b7\u30b9\u30c6\u30e0\u3078\u306e\u4fb5\u5165\u306e\u8db3\u304c\u304b\u308a\u3092\u5f97\u308b\u3053\u3068\u304c\u3067\u304d\u308b\u30c0\u30a6\u30f3\u30ed\u30fc\u30c0\u30fc\u304c\u3042\u308a\u307e\u3059\u3002\u30c8\u30ed\u30a4\u306e\u6728\u99ac\u306f\u3001\u653b\u6483\u8005\u304c\u6a19\u7684\u3092\u8b58\u5225\u3067\u304d\u308b\u3088\u3046\u306b\u3001\u30b3\u30de\u30f3\u30c9 \u30a2\u30f3\u30c9 \u30b3\u30f3\u30c8\u30ed\u30fc\u30eb(C2)\u30b5\u30fc\u30d0\u306b\u30cd\u30c3\u30c8\u30ef\u30fc\u30af \u30d3\u30fc\u30b3\u30f3\u3092\u9001\u4fe1\u3057\u307e\u3059\u3002\u305d\u306e\u5f8c\u3001\u653b\u6483\u8005\u306f\u3001\u3053\u308c\u3089\u306e\u30cd\u30c3\u30c8\u30ef\u30fc\u30af \u30d3\u30fc\u30b3\u30f3\u306b\u5fdc\u7b54\u3057\u3066\u3001\u8ffd\u52a0\u306e\u30bb\u30ab\u30f3\u30c0\u30ea \u30da\u30a4\u30ed\u30fc\u30c9\u3092\u30b7\u30b9\u30c6\u30e0\u306b\u30c0\u30a6\u30f3\u30ed\u30fc\u30c9\u3057\u3066\u5b9f\u884c\u3057\u307e\u3059\u3002<\/p>\n

\u3053\u306e\u653b\u6483\u3067\u914d\u4fe1\u3055\u308c\u308b\u30c8\u30ed\u30a4\u306e\u6728\u99ac\u306b\u306f\u3001\u30cd\u30c3\u30c8\u30ef\u30fc\u30af \u30d3\u30fc\u30b3\u30f3\u306e\u9001\u4fe1\u5148\u3068\u3057\u30662\u3064\u306e\u30cd\u30c3\u30c8\u30ef\u30fc\u30af\u306e\u5834\u6240\u304c\u542b\u307e\u308c\u3066\u3044\u307e\u3059\u3002\u5177\u4f53\u7684\u306b\u306f\u3001\u201cgoogle.com\u201d\u3068\u201c191.101.31.6\u201d\u3067\u3059\u3002\u3053\u308c\u3089\u306e\u30d3\u30fc\u30b3\u30f3\u306f\u3001191.101.31.6\u3067\u30db\u30b9\u30c8\u3055\u308c\u3066\u3044\u308b\u5b9f\u969b\u306eC2\u30b5\u30fc\u30d0\u3078\u9001\u4fe1\u3055\u308c\u308b\u771f\u306eC2\u30d3\u30fc\u30b3\u30f3\u3092\u96a0\u3059\u305f\u3081\u306b\u3001\u6b63\u898f\u306eWeb\u30b5\u30a4\u30c8\u3067\u3042\u308bgoogle.com\u306b\u9001\u4fe1\u3055\u308c\u307e\u3059\u3002\u30cd\u30c3\u30c8\u30ef\u30fc\u30af \u30d3\u30fc\u30b3\u30f3\u306f\u3001\u5927\u90e8\u5206\u304c\u30e9\u30f3\u30c0\u30e0\u6587\u5b57\u3067\u4f5c\u6210\u3055\u308c\u305fURL\u3092\u4f34\u3046HTTP POST\u30ea\u30af\u30a8\u30b9\u30c8\u3092\u4f7f\u7528\u3057\u3066\u9001\u4fe1\u3055\u308c\u307e\u3059\u3002URL\u306e\u4f5c\u6210\u306b\u30e9\u30f3\u30c0\u30e0\u6587\u5b57\u304c\u4f7f\u7528\u3055\u308c\u3066\u3044\u306a\u30442\u3064\u306e\u4f8b\u5916\u304c\u3042\u308a\u307e\u3059\u3002.xml\u3001.pdf\u3001.htm\u3001\u307e\u305f\u306f.zip\u306e\u4e2d\u304b\u3089\u30e9\u30f3\u30c0\u30e0\u306b\u9078\u629e\u3055\u308c\u305f\u30d5\u30a1\u30a4\u30eb\u62e1\u5f35\u5b50\u3068\u3001URL\u306e\u672b\u5c3e\u306ebase64\u30a8\u30f3\u30b3\u30fc\u30c9\u3055\u308c\u305f\u5024\u3067\u3059\u3002base64\u30a8\u30f3\u30b3\u30fc\u30c9\u3055\u308c\u305f\u30c7\u30fc\u30bf\u306f\u3001\u30c8\u30ed\u30a4\u306e\u6728\u99ac\u306b\u30cf\u30fc\u30c9\u30b3\u30fc\u30c9\u5316\u3055\u308c\u305f\u6587\u5b57\u5217(\u201cJ04aLsxVhHBkr19CYr0\u201d)\u3067\u3001\u305d\u308c\u306f\u305d\u306e\u5f8c\u3001\u30ab\u30b9\u30bf\u30e0 \u30a2\u30eb\u30b4\u30ea\u30ba\u30e0\u3092\u4f7f\u7528\u3057\u3066\u6697\u53f7\u5316\u3055\u308c\u307e\u3059\u3002\u56f31\u306f\u3001\u5206\u6790\u6642\u306b\u30c8\u30ed\u30a4\u306e\u6728\u99ac\u304b\u3089C2\u30b5\u30fc\u30d0\u306b\u9001\u4fe1\u3055\u308c\u305f\u30d3\u30fc\u30b3\u30f3\u306e\u4f8b\u3092\u793a\u3057\u3066\u3044\u307e\u3059\u3002<\/p>\n

\n
\"\u56f31
\u56f31 Sofacy\u306eCarberp\u4e9c\u7a2e\u304b\u3089\u9001\u4fe1\u3055\u308c\u305f\u30cd\u30c3\u30c8\u30ef\u30fc\u30af \u30d3\u30fc\u30b3\u30f3<\/figcaption><\/figure>\n<\/div>\n

\u56f31\u306e\u30d3\u30fc\u30b3\u30f3\u5185\u306b\u898b\u3089\u308c\u305fPOST\u30c7\u30fc\u30bf\u306f\u3001base64\u30a8\u30f3\u30b3\u30fc\u30c9\u3055\u308c\u3001\u30d3\u30fc\u30b3\u30f3URL\u3067\u30c7\u30fc\u30bf\u3092\u6697\u53f7\u5316\u3059\u308b\u305f\u3081\u306b\u4f7f\u7528\u3055\u308c\u308b\u3082\u306e\u3068\u540c\u3058\u30ab\u30b9\u30bf\u30e0 \u30a2\u30eb\u30b4\u30ea\u30ba\u30e0\u3092\u4f7f\u7528\u3057\u3066\u6697\u53f7\u5316\u3055\u308c\u3066\u3044\u307e\u3059\u3002\u76ee\u7684\u3092\u5224\u5225\u3059\u308b\u305f\u3081\u306b\u30c7\u30fc\u30bf\u3092\u5fa9\u53f7\u5316\u3059\u308b\u3068\u3001\u56f32\u306b\u898b\u3089\u308c\u308b\u30af\u30ea\u30a2 \u30c6\u30ad\u30b9\u30c8\u304c\u898b\u3064\u304b\u308a\u307e\u3057\u305f\u3002<\/p>\n

,^Bid=I,;<&w@[System Process]<\/i><\/span>
\nSystem<\/i><\/span>
\nsmss.exe<\/i><\/span>
\ncsrss.exe<\/i><\/span>
\nwininit.exe<\/i><\/span>
\ncsrss.exe<\/i><\/span>
\nwinlogon.exe<\/i><\/span>
\nservices.exe<\/i><\/span>
\nlsass.exe<\/i><\/span>
\nlsm.exe<\/i><\/span>
\nsvchost.exe<\/i><\/span>
\nsvchost.exe<\/i><\/span>
\nsvchost.exe<\/i><\/span>
\nsvchost.exe<\/i><\/span>
\nsvchost.exe<\/i><\/span>
\nsvchost.exe<\/i><\/span>
\nsvchost.exe<\/i><\/span>
\nspoolsv.exe<\/i><\/span>
\nsvchost.exe<\/i><\/span>
\ntaskhost.exe<\/i><\/span>
\nuserinit.exe<\/i><\/span>
\ndwm.exe<\/i><\/span>
\nexplorer.exe<\/i><\/span>
\nsvchost.exe<\/i><\/span>
\ncmd.exe<\/i><\/span>
\nconhost.exe<\/i><\/span>
\nreader_sl.exe<\/i><\/span>
\nsvchost.exe<\/i><\/span>
\ncmd.exe<\/i><\/span>
\nconhost.exe<\/i><\/span>
\nSearchIndexer.exe<\/i><\/span>
\nSearchProtocolHost.exe<\/i><\/span>
\nSearchFilterHost.exe<\/i><\/span>
\nSearchProtocolHost.exe<\/i><\/span>
\nexplorer.exe<\/i><\/span>
\nsvchost.exe<\/i><\/span>
\nsvchost.exe<\/i><\/span>
\ndisk=IDE\\DiskMAXTOR_HARDDISK_________________________2.2.1___\\5&2770a7af&0&0.0.0<\/i><\/span>
\nbuild=0x7caa0e19<\/i><\/span><\/p>\n

\u56f32 \u5fa9\u53f7\u5316\u3057\u305fHTTP POST\u30c7\u30fc\u30bf\u304c\u30b7\u30b9\u30c6\u30e0\u60c5\u5831\u3092\u793a\u3059<\/em><\/span><\/p>\n

\u30cd\u30c3\u30c8\u30ef\u30fc\u30af \u30d3\u30fc\u30b3\u30f3\u3067\u9001\u4fe1\u3055\u308c\u305f\u30c7\u30fc\u30bf\u306e\u30af\u30ea\u30a2 \u30c6\u30ad\u30b9\u30c8\u306b\u306f\u3001\u4fb5\u5bb3\u3055\u308c\u305f\u30b7\u30b9\u30c6\u30e0\u306b\u95a2\u3059\u308b\u60c5\u5831\u3068\u30de\u30eb\u30a6\u30a7\u30a2\u56fa\u6709\u306e\u60c5\u5831\u304c\u542b\u307e\u308c\u3066\u3044\u307e\u3059\u3002\u30c7\u30fc\u30bf\u306f\u3001\u6b21\u306e\u30c7\u30fc\u30bf \u30d5\u30a3\u30fc\u30eb\u30c9\u3067\u69cb\u6210\u3055\u308c\u3066\u3044\u307e\u3059\u3002<\/p>\n

id<\/b>\u00a0= \u30b9\u30c8\u30ec\u30fc\u30b8 \u30c7\u30d0\u30a4\u30b9\u306e\u30b7\u30ea\u30a2\u30eb\u756a\u53f7<\/p>\n

w<\/b>\u00a0= \u3053\u306e\u30d1\u30e9\u30e1\u30fc\u30bf(\u540d\u524d\u2018w\u2019\u306f\u30b5\u30f3\u30d7\u30eb\u3054\u3068\u306b\u4efb\u610f\u306e\u6587\u5b57\u306b\u5909\u308f\u308a\u307e\u3059)\u306f\u3001OS\u306e\u30d0\u30fc\u30b8\u30e7\u30f3\u3092\u793a\u30591\u30d0\u30a4\u30c8\u5024\u3067\u59cb\u307e\u308a\u3001\u305d\u308c\u306bCPU\u30a2\u30fc\u30ad\u30c6\u30af\u30c1\u30e3\u306b\u5bfe\u5fdc\u3059\u308b1\u30d0\u30a4\u30c8\u5024\u304c\u7d9a\u304d\u307e\u3059\u3002\u3053\u308c\u3089\u306e\u5024\u306e\u76f4\u5f8c\u306b\u3001\u30b7\u30b9\u30c6\u30e0\u4e0a\u3067\u5b9f\u884c\u4e2d\u306e\u30d7\u30ed\u30bb\u30b9\u306e\u6539\u884c\u3067\u533a\u5207\u3089\u308c\u305f\u30ea\u30b9\u30c8\u304c\u7d9a\u304d\u307e\u3059\u3002<\/p>\n

disk<\/b>\u00a0= \u30b7\u30b9\u30c6\u30e0\u306e\u30cf\u30fc\u30c9 \u30c9\u30e9\u30a4\u30d6\u306e\u540d\u524d\u3002\u30ec\u30b8\u30b9\u30c8\u30ea \u30ad\u30fc\u201cSYSTEM\\CurrentControlSet\\Services\\Disk\\Enum\\0\u201d\u304b\u3089\u53d6\u5f97\u3055\u308c\u307e\u3059\u3002<\/p>\n

build<\/b>\u00a0= \u30c8\u30ed\u30a4\u306e\u6728\u99ac\u306e\u30d0\u30fc\u30b8\u30e7\u30f3\u306e\u30cf\u30fc\u30c9\u30b3\u30fc\u30c9\u5316\u3055\u308c\u305f\u30d3\u30eb\u30c9ID<\/p>\n

inject<\/b>\u00a0= (\u30aa\u30d7\u30b7\u30e7\u30f3\u3001\u56f32\u3067\u306f\u8868\u793a\u3055\u308c\u3066\u3044\u306a\u3044)\u30c8\u30ed\u30a4\u306e\u6728\u99ac\u304cC2\u30b5\u30fc\u30d0\u3068\u3084\u308a\u53d6\u308a\u3057\u3066\u3044\u308b\u4ed6\u306e\u30d7\u30ed\u30bb\u30b9\u306b\u305d\u306e\u30b3\u30fc\u30c9\u3092\u633f\u5165\u3057\u305f\u304b\u3069\u3046\u304b<\/p>\n

\u30d3\u30fc\u30b3\u30f3\u306b\u306f\u3001\u5b9f\u884c\u4e2d\u306e\u30d7\u30ed\u30bb\u30b9\u306e\u30ea\u30b9\u30c8\u3068\u3001\u5206\u6790\u30b7\u30b9\u30c6\u30e0\u3084\u30ea\u30b5\u30fc\u30c1\u30e3\u30fc\u3092\u56de\u907f\u3059\u308b\u305f\u3081\u306b\u4f7f\u7528\u3067\u304d\u308b\u30b9\u30c8\u30ec\u30fc\u30b8 \u30c7\u30d0\u30a4\u30b9\u306e\u540d\u524d\u304c\u542b\u307e\u308c\u3066\u3044\u308b\u305f\u3081\u3001\u3053\u306e\u30b3\u30fc\u30eb\u30d0\u30c3\u30af \u30c7\u30fc\u30bf\u306b\u3088\u3063\u3066\u3001\u653b\u6483\u8005\u306f\u3001\u611f\u67d3\u3057\u305f\u30de\u30b7\u30f3\u304c\u6a19\u7684\u3068\u3057\u3066\u9069\u3057\u3066\u3044\u308b\u304b\u3069\u3046\u304b\u3092\u5224\u65ad\u3067\u304d\u307e\u3059\u3002\u653b\u6483\u8005\u306f\u3001\u30b7\u30b9\u30c6\u30e0\u304c\u9069\u683c\u3067\u3042\u308b\u3068\u78ba\u4fe1\u3059\u308b\u3068\u3001\u3053\u308c\u3089\u306e\u30cd\u30c3\u30c8\u30ef\u30fc\u30af \u30d3\u30fc\u30b3\u30f3\u306b\u5fdc\u7b54\u3057\u3066\u3001\u8ffd\u52a0\u306e\u30bb\u30ab\u30f3\u30c0\u30ea \u30da\u30a4\u30ed\u30fc\u30c9\u3092\u30b7\u30b9\u30c6\u30e0\u306b\u30c0\u30a6\u30f3\u30ed\u30fc\u30c9\u3057\u3066\u5b9f\u884c\u3057\u307e\u3059\u3002\u30c8\u30ed\u30a4\u306e\u6728\u99ac\u306f\u3001\u30d3\u30fc\u30b3\u30f3\u306e\u5fdc\u7b54\u3067\u3001\u30bf\u30b0\u201c[file]\u201d\u3068\u201c[\/file]\u201d\u306e\u9593\u306e\u201cExecute\u201d\u304a\u3088\u3073\u201cDelete\u201d\u306e2\u3064\u306e\u30a2\u30af\u30b7\u30e7\u30f3\u3001\u3055\u3089\u306b\u3001\u30bf\u30b0\u201c[settings]\u201d\u3068\u201c[\/settings]\u201d\u306e\u9593\u306e\u201cFileName\u201d\u3001\u201cPathToSave\u201d\u3001\u201cRundll\u201d\u3001\u201cIP\u201d\u3068\u30e9\u30d9\u30eb\u4ed8\u3051\u3055\u308c\u305f\u8a2d\u5b9a\u3092\u89e3\u6790\u3057\u307e\u3059\u3002\u3053\u308c\u306b\u3088\u3063\u3066\u653b\u6483\u8005\u306f\u3001\u8ffd\u52a0\u306e\u30d5\u30a1\u30a4\u30eb\u3092\u30b7\u30b9\u30c6\u30e0\u306b\u30c0\u30a6\u30f3\u30ed\u30fc\u30c9\u3057\u3001\u5b9f\u884c\u53ef\u80fd\u30d5\u30a1\u30a4\u30eb\u3068DLL\u306e\u4e21\u65b9\u3092\u5b9f\u884c\u3057\u3066\u304b\u3089\u3001\u30d5\u30a1\u30a4\u30eb\u3092\u524a\u9664\u3059\u308b\u3053\u3068\u304c\u3067\u304d\u307e\u3059\u3002<\/p>\n

\u30a4\u30f3\u30d5\u30e9\u30b9\u30c8\u30e9\u30af\u30c1\u30e3<\/b><\/h3>\n

\u6700\u521d\u306b\u5206\u6790\u3057\u305f\u3053\u306e\u653b\u6483\u306e\u30b5\u30f3\u30d7\u30eb\u306b\u306f\u30011\u3064\u306e\u60aa\u610f\u306e\u3042\u308b\u30b3\u30de\u30f3\u30c9\u30a2\u30f3\u30c9\u30b3\u30f3\u30c8\u30ed\u30fc\u30eb\u30ed\u30b1\u30fc\u30b7\u30e7\u30f3191.101.31.6\u304c\u542b\u307e\u308c\u3066\u3044\u308b\u3060\u3051\u3067\u3057\u305f\u3002\u3053\u306eIP\u30a2\u30c9\u30ec\u30b9\u304c\u4ee5\u524d\u306e\u653b\u6483\u6d3b\u52d5\u3067Sofacy\u30b0\u30eb\u30fc\u30d7\u306b\u3088\u3063\u3066\u4f7f\u7528\u3055\u308c\u305f\u306e\u3092\u89b3\u5bdf\u3057\u305f\u3053\u3068\u306f\u306a\u304f\u3001\u30d1\u30c3\u30b7\u30d6DNS\u30c7\u30fc\u30bf\u3092\u8abf\u3079\u3066\u3082\u305d\u306e\u4ed6\u306e\u6f5c\u5728\u7684\u306b\u95a2\u4fc2\u306e\u3042\u308b\u653b\u6483\u3068\u306e\u76f8\u95a2\u306f\u793a\u3055\u308c\u307e\u305b\u3093\u3067\u3057\u305f\u3002Prevenity\u304c\u89b3\u5bdf\u3057\u305f\u30b5\u30f3\u30d7\u30eb\u3082\u30011\u3064\u306e\u30d7\u30e9\u30a4\u30de\u30eaC2\u30c9\u30e1\u30a4\u30f3servicecdp[.]com\u304c\u542b\u307e\u308c\u3066\u3044\u308b\u3060\u3051\u306e\u3088\u3046\u3067\u3057\u305f\u3002\u3053\u306e\u30c9\u30e1\u30a4\u30f3\u3082\u3001\u3053\u306e\u7279\u5b9a\u306e\u653b\u6483\u6d3b\u52d5\u306e\u305f\u3081\u306b\u65b0\u3057\u304f\u4f5c\u6210\u3055\u308c\u305f\u3088\u3046\u3067\u3001\u4ee5\u524d\u306e\u653b\u6483\u3068\u306e\u5f37\u529b\u306a\u3064\u306a\u304c\u308a\u306f\u3042\u308a\u307e\u305b\u3093\u3002<\/p>\n

\u6301\u7d9a\u6027\u306e\u305f\u3081\u306b\u4f7f\u7528\u3055\u308c\u305f\u4e00\u610f\u306e\u30ec\u30b8\u30b9\u30c8\u30ea\u30ad\u30fc\u3092\u30d4\u30dc\u30c3\u30c8\u691c\u7d22\u3059\u308b\u3068\u30012015\u5e74\u4e2d\u9803\u304b\u3089\u4ee5\u524d\u89b3\u5bdf\u3055\u308c\u305fSofacy\u653b\u6483\u3068\u306e\u3064\u306a\u304c\u308a\u304c\u660e\u3089\u304b\u306b\u306a\u308a\u307e\u3057\u305f\u3002\u540c\u3058\u6301\u7d9a\u6027\u30e1\u30ab\u30cb\u30ba\u30e0\u3092\u4f7f\u7528\u3057\u3066\u3001\u6700\u65b0\u30b3\u30f3\u30d1\u30a4\u30eb\u65e5\u304c2016\u5e743\u67087\u65e5\u3067\u3042\u308b2\u3064\u306e\u30da\u30a4\u30ed\u30fc\u30c9\u304c\u65b0\u305f\u306b\u767a\u898b\u3055\u308c\u3001\u3053\u308c\u3089\u306e\u30da\u30a4\u30ed\u30fc\u30c9\u3092\u5206\u6790\u3059\u308b\u3068\u30011\u3064\u306e\u30d7\u30e9\u30a4\u30de\u30eaC2\u30c9\u30e1\u30a4\u30f3munimonoce[.]com\u3001\u304a\u3088\u30733\u3064\u306e\u30bb\u30ab\u30f3\u30c0\u30eaC2\u30c9\u30e1\u30a4\u30f3www.wscapi[.]com\u3001www.tabsync[.]net\u3001\u304a\u3088\u3073storsvc[.]org\u304c\u898b\u3064\u304b\u308a\u307e\u3057\u305f\u3002\u3053\u308c\u3089\u306e\u30bb\u30ab\u30f3\u30c0\u30eaC2\u30c9\u30e1\u30a4\u30f3\u306f\u3001Sofacy\u30b0\u30eb\u30fc\u30d7\uff08\u5225\u540dTsar Team\uff09\u3068\u95a2\u4fc2\u304c\u3042\u308bC2\u30c9\u30e1\u30a4\u30f3\u3068\u3057\u30662015\u5e747\u6708\u306biSight Partners\u306e\u30ec\u30dd\u30fc\u30c8<\/a>\u3067\u4e00\u822c\u306b\u5e83\u304f\u767a\u8868\u3055\u308c\u305f\u305f\u3081\u3001\u304a\u99b4\u67d3\u307f\u306e\u3082\u306e\u306e\u3088\u3046\u3067\u3059\u3002<\/p>\n

\u307e\u305f\u3001\u30d7\u30e9\u30a4\u30de\u30eaC2\u30c9\u30e1\u30a4\u30f3munimonoce[.]com\u306f\u4ee5\u524dIP 66.172.11.207\u306b\u89e3\u6c7a\u3055\u308c\u3001\u3053\u308c\u306f\u4ee5\u524d\u30b3\u30f3\u30d1\u30a4\u30eb\u306e\u30bf\u30a4\u30e0\u30b9\u30bf\u30f3\u30d7\u304c2015\u5e746\u670811\u65e5\u3067\u3042\u308bSofacy\u306e\u30da\u30a4\u30ed\u30fc\u30c9\u306e\u30d7\u30e9\u30a4\u30de\u30eaC2 IP\u3067\u3042\u308b\u3068\u7279\u5b9a\u3055\u308c\u3066\u3044\u307e\u3059\u3002\u307e\u3055\u306b\u3053\u306e\u30b5\u30f3\u30d7\u30eb\u3082\u5168\u304f\u540c\u3058\u30bb\u30ab\u30f3\u30c0\u30eaC2\u30c9\u30e1\u30a4\u30f3Error! Hyperlink reference not valid.<\/b>\u3001Error! Hyperlink reference not valid.<\/b>\u3001\u304a\u3088\u3073storsvc[.]org\u3092\u4f7f\u7528\u3057\u3066\u3044\u307e\u3057\u305f\u304c\u3001\u65b0\u3057\u304f\u767a\u898b\u3055\u308c\u305f\u6301\u7d9a\u6027\u30e1\u30ab\u30cb\u30ba\u30e0\u306f\u4f7f\u7528\u3057\u3066\u3044\u307e\u305b\u3093\u3067\u3057\u305f\u3002<\/p>\n

\"\u56f32<\/p>\n

Sofacy\u30b0\u30eb\u30fc\u30d7\u306f\u3001\u653b\u6483\u901f\u5ea6\u5411\u4e0a\u306e\u305f\u3081\u3001\u4f7f\u7528\u3067\u304d\u308b\u30ea\u30bd\u30fc\u30b9\u4e0d\u8db3\u306e\u305f\u3081\u3001\u307e\u305f\u306f\u5358\u306a\u308b\u7121\u7cbe\u304b\u3089\u8907\u6570\u306e\u653b\u6483\u6d3b\u52d5\u306b\u308f\u305f\u3063\u3066\u30a4\u30f3\u30d5\u30e9\u30b9\u30c8\u30e9\u30af\u30c1\u30e3\u30b3\u30f3\u30dd\u30fc\u30cd\u30f3\u30c8\u3092\u518d\u4f7f\u7528\u3059\u308b\u3053\u3068\u304c\u591a\u3044\u3067\u3059\u3002\u4eca\u56de\u306e\u30b1\u30fc\u30b9\u3067\u306f\u3001\u65b0\u3057\u3044\u653b\u6483\u6d3b\u52d5\u306b\u65b0\u3057\u304f\u4f5c\u6210\u3057\u305f\u30a4\u30f3\u30d5\u30e9\u30b9\u30c8\u30e9\u30af\u30c1\u30e3\u3092\u4f7f\u7528\u3057\u3066\u3044\u308b\u3088\u3046\u3067\u3059\u304c\u3001\u4ee5\u524d\u306eSofacy\u95a2\u9023\u306eC2\u3092\u4e00\u90e8\u91cd\u8907\u3057\u3066\u7dad\u6301\u7ba1\u7406\u3057\u3066\u3044\u307e\u3059\u3002\u3053\u306e\u91cd\u8907\u306f\u3001\u65b0\u3057\u3044\u653b\u6483\u6d3b\u52d5\u306b\u95a2\u3057\u3066\u3053\u306e\u30d6\u30ed\u30b0\u3067\u53d6\u308a\u4e0a\u3052\u305f\u65b0\u3057\u3044\u6301\u7d9a\u6027\u30e1\u30bd\u30c3\u30c9\u306b\u4ee5\u524d\u306e\u30b3\u30fc\u30c9\u30d9\u30fc\u30b9\u3092\u9069\u5fdc\u3055\u305b\u308b\u969b\u306eoverzQZAwt\u306b\u8d77\u56e0\u3059\u308b\u53ef\u80fd\u6027\u304c\u3042\u308b\u3068\u601d\u308f\u308c\u307e\u3059\u3002<\/p>\n

\u3053\u306e\u8105\u5a01\u306f\u30011\u56de\u9650\u308a\u306e\u30a4\u30f3\u30d5\u30e9\u30b9\u30c8\u30e9\u30af\u30c1\u30e3\u306e\u5c0e\u5165\u306b\u79fb\u884c\u3057\u3066\u3044\u308b\u3088\u3046\u3067\u3059\u3002\u305d\u3046\u306a\u308b\u3068\u3001\u653b\u6483\u6d3b\u52d5\u3068\u76f8\u95a2\u306e\u5206\u6790\u304c\u3088\u308a\u56f0\u96e3\u306b\u306a\u308b\u53ef\u80fd\u6027\u304c\u3042\u308a\u307e\u3059\u3002\u3053\u306e\u79fb\u884c\u306b\u3088\u3063\u3066\u3001\u6240\u5b9a\u306e\u653b\u6483\u306e\u3059\u3079\u3066\u306e\u75d5\u8de1\u3092\u30d4\u30dc\u30c3\u30c8\u691c\u7d22\u3067\u304d\u308b\u30a2\u30ca\u30ea\u30b9\u30c8\u304a\u3088\u3073\u30ea\u30b5\u30fc\u30c1\u30e3\u30fc\u306e\u91cd\u8981\u6027\u304c\u5897\u3057\u307e\u3059\u3002\u5358\u7d14\u306b\u30cd\u30c3\u30c8\u30ef\u30fc\u30af\u30a4\u30f3\u30b8\u30b1\u30fc\u30bf\u306b\u983c\u308b\u308f\u3051\u306b\u306f\u3044\u304d\u307e\u305b\u3093\u3002\u4eca\u56de\u306e\u30b1\u30fc\u30b9\u3067\u306f\u3001AutoFocus\u3092\u4f7f\u7528\u3057\u3066\u3053\u306e\u653b\u6483\u6d3b\u52d5\u56fa\u6709\u306e\u5171\u901a\u30ec\u30b8\u30b9\u30c8\u30ea\u30ad\u30fc\u3092\u30d4\u30dc\u30c3\u30c8\u691c\u7d22\u3057\u3001\u4ee5\u524d\u306e\u653b\u6483\u306e\u7279\u5fb4\u3068\u76f8\u95a2\u304c\u3042\u308b\u70b9\u3092\u7d20\u65e9\u304f\u7279\u5b9a\u3067\u304d\u307e\u3057\u305f\u3002<\/p>\n

\u7d50\u8ad6<\/b><\/h2>\n

Sofacy\u30b0\u30eb\u30fc\u30d7\u306f\u3001\u653f\u5e9c\u7d44\u7e54\u3078\u306e\u653b\u6483\u6d3b\u52d5\u3001\u5177\u4f53\u7684\u306b\u306f\u3053\u306e\u6700\u65b0\u306e\u30b9\u30d4\u30a2\u30d5\u30a3\u30c3\u30b7\u30f3\u30b0\u306e\u4f8b\u3067\u306f\u7c73\u56fd\u653f\u5e9c\u3078\u306e\u653b\u6483\u6d3b\u52d5\u3092\u7d99\u7d9a\u3057\u3066\u3044\u307e\u3059\u3002\u3053\u306e\u8105\u5a01\u30b0\u30eb\u30fc\u30d7\u306f\u3001Microsoft Office\u30a2\u30d7\u30ea\u30b1\u30fc\u30b7\u30e7\u30f3\u3092\u958b\u3044\u305f\u3068\u304d\u306b\u305d\u306e\u30a2\u30d7\u30ea\u30b1\u30fc\u30b7\u30e7\u30f3\u306b\u30da\u30a4\u30ed\u30fc\u30c9\u3092\u30ed\u30fc\u30c9\u3059\u308b\u3053\u3068\u306b\u3088\u3063\u3066\u30e6\u30fc\u30b6\u30fc\u306e\u4ecb\u5728\u3092\u5fc5\u8981\u3068\u3059\u308b\u65b0\u3057\u3044\u6301\u7d9a\u6027\u30e1\u30ab\u30cb\u30ba\u30e0\u3092\u8ffd\u52a0\u3057\u307e\u3057\u305f\u3002\u3053\u306e\u65b9\u6cd5\u306b\u3088\u3063\u3066\u3001\u653b\u6483\u8005\u306f\u691c\u51fa\u3092\u9003\u308c\u308b\u3053\u3068\u304c\u3067\u304d\u308b\u5834\u5408\u304c\u3042\u308a\u307e\u3059\u3002\u3053\u306e\u65b0\u3057\u3044\u6301\u7d9a\u6027\u30e1\u30bd\u30c3\u30c9\u306e\u4f7f\u7528\u306f\u3001\u3053\u306e\u8105\u5a01\u30b0\u30eb\u30fc\u30d7\u306b\u3088\u3063\u3066\u4f7f\u7528\u3055\u308c\u308b\u6226\u8853\u304a\u3088\u3073\u624b\u6cd5\u304c\u7d99\u7d9a\u7684\u306b\u958b\u767a\u3055\u308c\u3066\u3044\u308b\u3053\u3068\u3092\u793a\u3057\u3066\u304a\u308a\u3001\u3053\u306e\u4f8b\u3067\u89b3\u5bdf\u3057\u305f\u3088\u3046\u306b\u591a\u304f\u306e\u5834\u5408\u3001\u8ce2\u3044\u65b9\u6cd5\u3067\u884c\u308f\u308c\u3066\u3044\u307e\u3059\u3002<\/p>\n

Palo Alto Networks\u306e\u304a\u5ba2\u69d8\u306f\u65b0\u3057\u3044Sofacy Carberp\u306e\u4e9c\u7a2e\u304b\u3089\u4fdd\u8b77\u3055\u308c\u3066\u3044\u307e\u3059\u3002\u307e\u305f\u3001\u4ee5\u4e0b\u306e\u30c4\u30fc\u30eb\u3092\u4f7f\u7528\u3057\u3066\u8ffd\u52a0\u60c5\u5831\u3092\u53ce\u96c6\u3067\u304d\u307e\u3059\u3002<\/p>\n