説明
ロジック爆弾: プログラムに秘密裏に組み込まれた一連の命令で、特定の条件が満たされると、通常は有害な影響を伴って実行されます。

フィッシングは、ソーシャル エンジニアリング攻撃の一種で、詐欺メールやその他の通信手段を使用してユーザーを騙し、パスワード、クレジットカード番号、個人情報などの機密情報を漏らします。フィッシング メールは、銀行、オンライン サービス、宝くじ組織などの正当な組織になりすまし、偽の Web サイトやマルウェアのダウンロードにつながる悪意のあるリンクや添付ファイルをクリックするようにユーザーを誘導することがよくあります。フィッシング メールは通常、多数のユーザーを無差別にターゲットにし、そのうちの何人かが詐欺に引っかかることを期待しています。

説明

ログによると、感染の発信元ホストは 192.168.10.22 のようです。このホストには、ポート 443 で実行されている svchost.exe という疑わしいプロセスがありますが、これは Windows サービスとしては珍しいことです。また、ポート 443 にはさまざまな IP アドレスへの多数の送信接続があり、ボットネットの一部であることを示しています。
ファイアウォール ログには、このホストがエンジニアリング ネットワーク上の別の感染ホストである 10.10.9.18 と通信していたことが示されています。このホストには、ポート 443 で実行されている svchost.exe という疑わしいプロセスがあり、ポート 443 上のさまざまな IP アドレスへの多数の送信接続があります。
R&D ネットワーク上の他のホスト (192.168.10.37 および 192.168.10.41) には、疑わしいプロセスや接続がないため、クリーンです。