Stuxnet

Stuxnetは、機械を物理的に壊すために作られた最初のマルウェアとして広く記録されています。狙ったのはSiemens Step 7とS7-300、S7-400のコントローラで、OB1とOB35のブロックロジックを書き換え、遠心分離機の周波数変換器を安全域の外へ振り回しました。このリポジトリは2010年に採取された検体を逆コンパイルして得たコードを、モジュール単位で組み直したものです。ローダー、Win32kによる権限昇格、s7otbxdxとs7aaapixのフックライブラリ、mrxclsとmrxnetのカーネルルートキットがそれぞれ分けて置かれています。USBのLNK脆弱性からプリントスプーラ経由のネットワーク共有、P2Pまで、感染経路も併せて整理されています。作者は、動作するのはWindows XPとWindows 7だけであり、目的はマルウェア解析の訓練と防御研究に限るとGPLv3のもとで明記しています。