17/05/20 21:24:55.04 9y7SJUh4x.net
WannaCryptじゃないけど実際それだけやってても感染したぞ>>86
93:名無しさん＠お腹いっぱい。
17/05/20 21:37:10.96 mgK6Bsm/0.net
今回の件であまりパソコンに傾倒しすぎるのも良くないなと思った
パソコンは1台でいいや
94:名無しさん＠お腹いっぱい。
17/05/20 21:37:31.36 GQrv3CPr0.net
めちゃくちゃ古いルーターとかなじゃけりゃ普通は閉じてるよ
URLﾘﾝｸ(www.js-sys.com)
とか
URLﾘﾝｸ(www.akakagemaru.info)
で閉じてるか自分で確認もできるよ
今回のだったら445でチェック
95:名無しさん＠お腹いっぱい。
17/05/20 21:41:17.13 GQrv3CPr0.net
あー、>>94は>>88宛てでした。
>>93 質問に答えたやったのにスルーとか死ね
96:名無しさん＠お腹いっぱい。
17/05/20 21:46:47.41 mgK6Bsm/0.net
>>95
すいません
飛ばしてました
ありがとうございました！
97:名無しさん＠お腹いっぱい。
17/05/20 21:48:41.66 LHtOJLGQ0.net
>>95
135,137,138,139,445 全て解放されていないそう
ありがとう
98:名無しさん＠お腹いっぱい。
17/05/20 21:49:58.49 45cqK3Ts0.net
ポートを閉じるんではなくて、この場合445番をフィルターするんだよ。
99:名無しさん＠お腹いっぱい。
17/05/20 21:52:36.77 1fP8yjIO0.net
紆余曲折あって現在MSEに原点回帰しているのですがやはり変えたほうがいいでしょうか
100:名無しさん＠お腹いっぱい。
17/05/20 22:00:18.72 1el1xhOYd.net
>>99
前スレの>>282-283や>>940を見るとそう言えるかもしれませんね
101:名無しさん＠お腹いっぱい。
17/05/20 22:04:10.81 1fP8yjIO0.net
例のほとんどが防いでいたというあのテスト結果ですよね
やはり検討します
102:名無しさん＠お腹いっぱい。
17/05/20 22:08:03.59 45cqK3Ts0.net
OSとアンチウイルスの会社は分けたほうがいいかもしれませんね。気休めですが。
103:名無しさん＠お腹いっぱい。
17/05/20 22:35:47.29 XdusKGDR0.net
今回の件はNSAが作ったSMB1の脆弱性をついたウイルスがハッカーに盗まれてしまった事を公開しセキュリティパッチを積極的に当てさせる行動をとるべきだったんじゃないかと思ってる。
104:名無しさん＠お腹いっぱい。
17/05/20 22:42:52.65 S64o8syK0.net
>>92 多分だがフラッシュなどの脆弱性つかれたか単純にランサムウェア入りのファイルを気付かず実行したか、怪しいメールから感染とかもあるからランサムウェアは注意しなければならない
105:名無しさん＠お腹いっぱい。
17/05/20 23:07:09.31 Y8YfAdm00.net
>>94
ルーター側がポートを開いていたって、ローカルIPアドレスにそれをマッピングしないと
パソコンまでパケットが到達しないので、外部からの攻撃は不可能だ
どこでそんな知識を入手しているんだ？
モデム直付けなんだろうね
おまけにファイアーウォールが適正に設定されていない
このレベルはもうどんなアドバイスしてもダメだろうね
106:名無しさん＠お腹いっぱい。
17/05/20 23:14:12.02 Y8YfAdm00.net
>>88
ポート自体を完全に閉じたければ、445番関連のファイル共有のサービスなどをを無効にする
そもそも、ポートを開くのは該当プログラムだから、起動させなければ開かない
ただし、ネットとメール以外で色々と障害が出るのが予想される
107:名無しさん＠お腹いっぱい。
17/05/20 23:18:45.98 l0f27M/fa.net
>>92
そもそも>>86は「今回は感染しない」と書いてるのに、
＞ WannaCryptじゃないけど
ってどーいうことよｗ
意味不明にもほどがある
>>103
NSAからウイルスがハッカーに盗まれたわけではない
>>105
結果が閉じてれば問題って話だろう
108:名無しさん＠お腹いっぱい。
17/05/20 23:20:09.41 l0f27M/fa.net
最後のやつ、ミスった
閉じてれば問題ないって話だろう
だった
109:名無しさん＠お腹いっぱい。
17/05/20 23:53:45.37 iEkStp5c0.net
ルータで意図的にポートを閉じる必要は普通はない
UPnPで無理やりNAPTテーブルを作られた場合に安全という程度
110:名無しさん＠お腹いっぱい。
17/05/21 00:33:49.00 tFdPlIsSd.net
Kaspersky Labによると、ランサムウェア「WannaCry」に感染したPCのOSの98％は既にセキュリティパッチが公開されていた「Windows 7」で、
「Windows XP」はほとんどなかったという。
世界中で猛威を振るったランサムウェア「WannaCry」に感染したPCの98％は「Windows 7」搭載だった─。
ロシアのセキュリティ企業Kaspersky Labのグローバルリサーチ担当ディレクター、コスティン・ライウ氏が5月19日（現地時間）、
自身のTwitterアカウントでバージョン別感染率グラフをツイートした。
URLﾘﾝｸ(twitter.com)
「WannaCryのWindowsバージョン別感染で、最悪だったのはWindows 7 x64だった。Windows XPはほとんどない」と説明する。
URLﾘﾝｸ(image.itmedia.co.jp)
WannaCry感染のWindowsバージョンでの内訳（資料：Kaspersky Lab）
「Windows 7」はまだ米Microsoftのサポート対象であり、WannaCryを回避するためのセキュリティアップデートはWannaCryまん延の2カ月前には公開されていた。
MicrosoftはWannaCry発生直後にサポートを終了したWindows XPなどに対してもセキュリティパッチを公開したが、Kasperskyの調査によると、
被害に遭ったユーザーのほとんどが、正規のセキュリティアップデートを適用していなかったことになる。
米分析会社Net Applicationsが毎月発表している世界OS市場のバージョン別シェアでは、4月の時点でWindows 7のシェアが48.5％でトップだった。
Windows XPは7.04％だ。
URLﾘﾝｸ(image.itmedia.co.jp)
2017年4月のバージョン別世界OS市場シェア（資料：Net Applications)
URLﾘﾝｸ(www.itmedia.co.jp)
111:名無しさん＠お腹いっぱい。
17/05/21 00:49:35.88 SXELe57n0.net
>>110
感染したパソコンの件数じゃなく、感染してしまった企業の件数と個人に特定したデータを是非公表して欲しいね
セキュリティ企業だから、大げさに発表したくてウズウズしているんだろうけど・・・
今回のものの特徴は、WAN網じゃなくて最初に感染した1台がLAN網でワーム活動をして、感染を広げるのが特徴
.exeを踏んだ以外でのネット網経由での個人の感染件数なんてほんの一握りだけだよ
112:名無しさん＠お腹いっぱい。
17/05/21 00:53:49.60 inTd4CsL0.net
そもそも7とVistaとWS2008以外はexe踏まないと感染しないんじゃないかな
今回のバージョンはメール経由で拡散された形跡はないらしいからexe踏んだ人は4月以前から出回ってた古いやつに引っかかった、と
113:名無しさん＠お腹いっぱい。
17/05/21 01:04:01.09 41jkFPtI0.net
URLﾘﾝｸ(i.imgur.com)
URLﾘﾝｸ(i.imgur.com)
URLﾘﾝｸ(i.imgur.com)
114:名無しさん＠お腹いっぱい。
17/05/21 01:16:53.26 SXELe57n0.net
>>113
それきっと、WAN網から445番ポートにアクセスしてきたパケットの件数だけだよね
今回の件で企業の脆弱なサーバーは、ワーム攻撃で感染はしただろうけど、
それはほんの一例に過ぎず自己責任です
感染した企業例は少ないはずです
多くても怠慢だと笑うだけですけど・・・
115:名無しさん＠お腹いっぱい。
17/05/21 01:44:55.72 Tb0cJSse0.net
暗号化されてあぼんするだけだろ山田やキンタマに比べたら余裕だわ
116:名無しさん＠お腹いっぱい。
17/05/21 02:44:37.15 sGv4FpLv0.net
>>87
基本は初期設定でもいいというだけで、初期設定＝安全ってわけじゃねーからな
セキュリティ対策ソフト、ちゃんと更新してねーとか
WindowsUpdateは自動だけど、更新に失敗しているとか
そもそもOSが古くて論外ってパターンもあるでしょ
まぁ分かるなら、今回について言えばSMBv1を明確に無効化したほうがいい
（SMBv1無効にしても、Win7以降のファイル共有は問題ないので）
117:名無しさん＠お腹いっぱい。
17/05/21 06:47:44.80 JyulDQnP0.net
なんでぇ、正規のWUやってなかったのが原因なのかよ
自業自得じゃねーか
118:名無しさん＠お腹いっぱい。
17/05/21 07:46:14.49 wKhO1kl00.net
パッチ当たってない445ポートから感染したのとかはもういいから
それ以外の愚弟的な感染経緯の情報って出ました?
119:名無しさん＠お腹いっぱい。
17/05/21 08:11:56.55 7r4zCcWJ0.net
脆弱性対策をしてセキュリティソフト入れて怪しいメールは開かない
あとは変なサイトにはいかないのが最低限の対策か
120:名無しさん＠お腹いっぱい。
17/05/21 08:16:32.00 d/0mrCGrM.net
android(asus zenfon3 laser)でＦirefox使って以下にアクセスしたら
firefoxをロックしましたって出たんだけどこれってウイルスですか？
URLﾘﾝｸ(www.vitron.pl)
121:名無しさん＠お腹いっぱい。
17/05/21 08:19:03.36 d/0mrCGrM.net
android(asus zenfon3 laser)でＦirefox使って以下にアクセスしたら firefoxをロックしましたって出たんだけどこれってウイルスですか？
URLﾘﾝｸ(www.vitron.pl)
122:名無しさん＠お腹いっぱい。
17/05/21 09:06:47.17 t54U3Ngba.net
>>118
＞パッチ当たってない445ポートから感染したのとか
こいつまるで何もわかってない
123:名無しさん＠お腹いっぱい。
17/05/21 09:07:57.41 t54U3Ngba.net
>>121
ポーランド語で建設中としか書いてないページですけど？
124:名無しさん＠お腹いっぱい。
17/05/21 09:11:19.72 JZg5SXYy0.net
>>120
もしそのURLがウイルス撒くサイトだったらキミはお縄になる可能性がある
特に女性様が涙ながらに訴えたら終わり
125:名無しさん＠お腹いっぱい。
17/05/21 09:35:43.55 SXELe57n0.net
脆弱性っていつも決まって、実行権限が昇格されてしまって、
ブロックしていて実行しないことになっているプログラムコードが実行されちまうんだろ？
脆弱性っていつもバッファオーバーフローなんだよなぁ
配列渡しを考慮しないでポインターからの相対アドレスでどこまでも
処理してしまうプログラムを書いていた昔のプログラマーたちの負の遺産なんだよな
コードが膨大すぎてマイクロソフトは、もうすべてに対処仕切れないんでしょうかね？
これって、ユーザーアカウント制御ダイアログが表示されないで、システム権限とかで実行されちまうんだよな！
これで合っていますか？
126:名無しさん＠お腹いっぱい。
17/05/21 10:04:28.45 wKhO1kl00.net
>>119
ありがとう
そう、知りたかったのは一般的なPCセキュリティ対策を講じている前提で
この問題特有の具体的なあるいは新たな原因とその防御法が何かあるのかなあと思った次第です
>>122
ごめんね
わかってないです^^;
127:名無しさん＠お腹いっぱい。
17/05/21 14:21:40.34 qePUSqCe0.net
>>110
Windows 7 - 98.35%
Windows Server 2008 - 1.52%
Windows 10 - 0.03%
その他(XP?)合計 - 0.1%
ほんまかいな
XPはこんなに少ないのか？
128:名無しさん＠お腹いっぱい。
17/05/21 14:28:47.38 xiJT8ERYa.net
Windows10作る時１からプログラム組んでos作ればよかったのに
そしたら負の遺産もどうにかなるだろうし
プログラム経験一切ないから分からないけど
129:名無しさん＠お腹いっぱい。
17/05/21 14:29:42.49 ZUUYLzin0.net
XPを使ってる人自体も少ないだろうし
XPを使い続けるリスクってのを理解したうえで使ってる人ばかりだろうから
130:名無しさん＠お腹いっぱい。
17/05/21 14:36:54.01 qePUSqCe0.net
>>128
何言ってるのかマジでわからん。
過去からの莫大なの資産の継承ができることがWindows最大のメリットなのに。
Windows RTがどうなったか知らん？
それにそもそもWindows 10はセキュリティに強いという謳い文句は嘘ではなかった。
131:名無しさん＠お腹いっぱい。
17/05/21 14:42:10.04 s1BKdSp20.net
>>128
枯れたコード使わずにOS作るって
どれだけ危険なことだか分かってるの？
132:名無しさん＠お腹いっぱい。
17/05/21 14:52:14.35 inTd4CsL0.net
>>127
XPも10もSMBv1の脆弱性でワームに侵入されての感染はない
133:名無しさん＠お腹いっぱい。
17/05/21 14:52:27.61 xiJT8ERYa.net
>>130
すまんWindowsRT使ったことないからわかんね
>>131
１から作るとやっぱり危険か
よく考えると１から作ったら脆弱性とか凄いことになるのかｗｗｗｗｗ
自分が無知すぎてワロタ
すまん！！！
134:名無しさん＠お腹いっぱい。
17/05/21 15:01:53.05 qePUSqCe0.net
前スレで、WannaCryの感染報告してた人が3人ほどいたけど、将来、暗号キーの流出等による暗号化されたファイルの復活に期待をかけて拡張子wncryのファイルを保存してるなら、
WannaCryの暗号化の仕組み上、一緒に生成されている00000000.ekyというファイルも復活の時に必要になってくるらしいので、それもとっておいた方がいいよ
135:名無しさん＠お腹いっぱい。
17/05/21 15:04:39.20 Cg7l0Qkl0.net
ランサムだったからこれだけ問題になったけど、これに感染するような所は情報ダダ漏れしてても気付いてなさそうだ
ある意味大規模侵入テストみたいなもので、最低限の対策すらしていな所が炙り出された結果となった
136:名無しさん＠お腹いっぱい。
17/05/21 15:05:42.45 harNnVdC0.net
>>127
XPでのwannacry感染例は世界中どこにも存在しないんよ。
セキュリティ業者が検体を使って故意に感染させたものはあるけど、その場合も伝染させる活動はできないそうだ。
MSはこれに気付いて善意の面をかぶってパッチを配り、XP最強という事実を隠そうとしたけどね。
137:名無しさん＠お腹いっぱい。
17/05/21 15:08:00.37 2IzSJHv90.net
>>136
じゃあ、あのXP用のパッチの中身は何だったの？
138:名無しさん＠お腹いっぱい。
17/05/21 15:26:37.62 inTd4CsL0.net
>>137
脆弱性自体はあるからパッチの意味はある
ただ今回のワームはXPで動作確認していなかったらしく
XPではワームに侵入されてもクラッシュしてWannaCryの起動までは至らないらしい
139:名無しさん＠お腹いっぱい。
17/05/21 15:47:31.87 iZ8fhzfz0.net
パソコン熟知した人でもランサムウェアとかにかかるとやっぱり動揺するものなのかな
俺はまだかかったことないから分からないけど
なったらたぶん動揺して何をしていいか分からなくなると思う
140:名無しさん＠お腹いっぱい。
17/05/21 15:52:13.88 4KZ1TlTV0.net
>>126
見た目でわかるサイトなんて今の時代そうそうないから無意味
怪しいメールも本人は怪しいと思ってないから開くわけで振込詐欺と同じ
どちらもこの問題特有ではなく、どんなに教育しても行動力のあるバカを止められない環境ではどうしようもない
被害をなるべく減らすようにバカが使う環境は隔離するとかそういう対処しかない
141:名無しさん＠お腹いっぱい。
17/05/21 16:00:09.11 s1BKdSp20.net
折角OSにSmartScreenとか装備しても
条件反射で解除してexe起動する馬鹿もいるからな
142:名無しさん＠お腹いっぱい。
17/05/21 16:47:11.38 Cg7l0Qkl0.net
>>136
今回のランサムウェアの出来が悪くてそうなっただけで、同じ脆弱性を悪用した新種が出て来たら感染も伝染も出来ることには変わりはないからパッチを配るのは正しいだろう
143:名無しさん＠お腹いっぱい。
17/05/21 16:53:45.44 299aJ6xTa.net
これはその通り
144:名無しさん＠お腹いっぱい。
17/05/21 17:24:01.64 8jDU4oa60.net
>>138
こマ？もう何が何だかわからないよ
145:名無しさん＠お腹いっぱい。
17/05/21 19:00:24.23 RbTBg45La.net
パッチを当てるOSを最新にするのは当たり前としてセキュリティソフトは本当にWindowsDefenderで大丈夫なのか…？
146:名無しさん＠お腹いっぱい。
17/05/21 19:07:20.02 b025bxsj0.net
勘違いしてるヤツ多いけど
今回のパッチは進入経路をふさぐだけのもの
ウィルス（ワーム）の活動を阻止するものじゃない
147:名無しさん＠お腹いっぱい。
17/05/21 19:18:09.89 xl3Qm3Nq0.net
マジかー
148:名無しさん＠お腹いっぱい。
17/05/21 19:22:47.07 299aJ6xTa.net
>>145
Proactive protection against the WannaCry ransomware
URLﾘﾝｸ(weblog.av-comparatives.org)
149:名無しさん＠お腹いっぱい。
17/05/21 20:30:16.13 ZqB6QevC0.net
ランサムだからこれだけ騒がれたって考えてるやつがまだいるのか
ランサムであることは話題作り一役買ったけど、根本的には大規模なワームだから騒がれたんだよ
たまたま身代金を要求してきただけで、データぶっ壊すこと自体は他のウイルスと変わらん
150:名無しさん＠お腹いっぱい。
17/05/21 20:49:49.82 mFFD5Cgv0.net
>>145
ファイル暗号化型ランサムウエア28種類のテスト
URLﾘﾝｸ(avlab.pl)
検知しファイル暗号化を防げた数／ランサムウエアの種類
感染数0
28/28 Arcabit Internet Security
28/28 Comodo Cloud Antivirus
28/28 Emsisoft Internet Security 11
28/28 Emsisoft Internet Security 12
28/28 Foltyn SecurityShield
28/28 F-Secure SAFE
28/28 G DATA Internet Security
28/28 Kaspersky Internet Security 2017
28/28 Qihoo 360 Total Security
28/28 SecureAPlus Premium
28/28 Trend Micro Internet Security 2017
28/28 Voodoo Shield Pro
28/28 Zemana Antimalware Premium
28/28 ZoneAlarm Internet Security Suite
感染数1
27/28 Avast Internet Security 2016
27/28 Avira Internet Security Suite
27/28 Bitdefender Antivirus Free Edition
27/28 Bitdefender Internet Security 2017
27/28 Dr. Web Space Security
27/28 ESET Smart Security 10 (BETA)
27/28 TrustPort Internet Security
151:名無しさん＠お腹いっぱい。
17/05/21 20:50:24.86 mFFD5Cgv0.net
感染数2
26/28 Avast Free Antivirus 2016
26/28 AVG AntiVirus Free Edition
26/28 AVG Internet Security
26/28 Comodo Internet Security 8
感染数3
25/28 Ad-Aware Free Antivirus
25/28 ESET Smart Security 9
25/28 FortiClient Free
25/28 Norton Security
25/28 Panda Internet Security
25/28 Sophos HOME
感染数5
23/28 Malwarebytes Anti-Malware Premium
23/28 McAfee LiveSafe
23/28 Webroot SecureAnywhere Comlpete
感染数6
22/28 Avira Free Antivirus
22/28 Panda Free Antivirus
感染数7
21/28 Dr Web Katana
感染数17
11/28 Windows Defender
感染数21
7/28 Malwarebytes Anti-Ransomware (BETA)
152:名無しさん＠お腹いっぱい。
17/05/21 21:22:13.32 sfD1Qmhma.net
ワームを発見して駆除する通信プロトコルが使われてるらしい先見の明が楽しすぎ。鳥類キャリアのアレな。
都立高校の公式サイトで学校見学の受け付けシステム画面に RFC 1149 なのよ。
スマホ画面画像の最上部に RFC 1149 Network って表示されてる。
URLﾘﾝｸ(www.mukogaoka-h.metro.tokyo.jp)
去年の見学用の画面だが今年も見学やってたら誰かに行ってこいww
153:名無しさん＠お腹いっぱい。
17/05/22 01:08:10.38 h4tnLVHj0.net
パソコンを立ち上げたらランサムウェアに感染してた
ってパターンがありますけど、それってどのタイミングで感染してるんですか？
起動した瞬間？最中？
立ち上げの時間はセキュリティ的には甘くなってるんですかね？
あまりパソコンはシャットダウンしない方がセキュリティ的にはいいんでしょうか？
154:名無しさん＠お腹いっぱい。
17/05/22 01:17:14.86 L3nrLNE20.net
>>153
起動した瞬間に感染します。
立ち上げの時間は、セキュリティ的に甘くなっているので
危険ですね。シャットダウンは、なるべく行わない方が良いでしょう。。
155:名無しさん＠お腹いっぱい。
17/05/22 01:18:16.09 Pr+dlSHa0.net
＞このランサムウェアに感染してしまうと、パソコンの再起動時、
＞Windowsが起動する前に身代金を要求するメッセージが表示され、
＞OSを立ち上げることができなくなってしまいます。
URLﾘﾝｸ(www.is702.jp)
再起動時に「感染していることに気づいた」ってだけじゃない？
156:名無しさん＠お腹いっぱい。
17/05/22 01:28:32.31 cFSKXUdr0.net
>>153
大抵は前日とかの前回PC使ってる時、又は何日も前と思っといておｋ。
今時のはランサムもそれ以外も潜伏期間設けて元凶サイト等を判り辛くさせてる。
PC再起動するまでなら対処出来るが何もせず再起動したらアウトってのもある。
157:名無しさん＠お腹いっぱい。
17/05/22 02:19:02.56 Alu9z7at0.net
前スレの147とかにあるshadow explorer、Recuvaのような、
シャドーコピーからファイルを復活させる方法は、
今回のWannaCryでは、結局、ほとんどダメだったん？
158:名無しさん＠お腹いっぱい。
17/05/22 02:29:47.42 Alu9z7at0.net
今更だし、半分冗談だけど、拡張子を変更する取り急ぎの方法として、
拡張子を追加するのはどうだろｗ
コマンドプロンプトで、例えば
for /r %f in (*.*) do copy %f %f.バックアップ
とかやれば、.バックアップという拡張子を足したコピーを作れる
ディスク容量が2倍必要になるとか、チープな方法だがｗ
でも、ブームが過ぎたとかで消したくなった時は、
del *.バックアップ
で済む
159:名無しさん＠お腹いっぱい。
17/05/22 02:42:28.80 Alu9z7at0.net
あれ、144氏とワッチョイが被ってる
ワッチョイも、たまたま同じになる事が稀によくある？
160:名無しさん＠お腹いっぱい。
17/05/22 03:32:10.48 3Q7HJNfT0.net
>>153
種類によるかも知れんが、ランサムウェア側が勝手に落とすので、
そこから立ち上げたら････ って事になる。
161:名無しさん＠お腹いっぱい。
17/05/22 12:02:35.59 NsCugtiv0.net
XPで導入可能なランサムウェア対策ソフトはBitdefender Anti-Ransomwareだけ？
162:名無しさん＠お腹いっぱい。
17/05/22 12:11:46.91 uvbbK2blM.net
>>157
今回は試した人はほとんど見かけないし成功例は見てないね
まぁご存じのようにransomwareの動作不良だったときのダメモトだし、別に可能性がゼロと確定したわけでもない
ごく短時間での感染拡大だったし、感染後の対処法より感染前の予防法の話ばかりになっちゃったからね
163:名無しさん＠お腹いっぱい。
17/05/22 12:16:04.43 jSXhftPI0.net
ここの人たちってRansomFreeとか入れてるの？
164:名無しさん＠お腹いっぱい。
17/05/22 12:27:55.27 0cO4EYxE0.net
>WikiLeaks、CIA開発の新マルウェア“Athena”を暴露。攻撃対象OSはWindows XP以降すべて
>URLﾘﾝｸ(pc.watch.impress.co.jp)
セkリュティ会社が自作自演
165:名無しさん＠お腹いっぱい。
17/05/22 12:35:27.49 uvbbK2blM.net
>>158
拡張子変更での暗号化予防は、基本的に怪しい
というのも例えば、ransomwareの複合感染を以前からちょくちょく見かける
uniqueな拡張子のファイルをさらに別のransomwareに暗号化されるということはつまりはそういうこと
昔のように暗号化されるファイルの拡張子の種類が1桁の時代なら決め撃ちだったろうが、
今の百数十種類が云々なんて単に既存の（使われている）拡張子のファイル群を置いて感染確認してるだけだと思う
OSとransomwareの動作に必要なものだけ除外設定されてて、それ以外は対象、と考えた方がいいと思う
（要はホワイトリスト/ブラックリストと同じ）
2バイト文字拡張子がransomwareからどう見えるか、かかる諸々の手間を単なるofflineバックアップと比べてどうか、という視点は横に置いとくとして
166:名無しさん＠お腹いっぱい。
17/05/22 12:55:14.27 aC1hvTcW0.net
>>164 これやばくね？ふせげるの？
167:名無しさん＠お腹いっぱい。
17/05/22 12:58:50.19 0cO4EYxE0.net
>>158
バックアップ作るならＩＳＯ形式にに固めておけばこれを簡単には改変できない。
マウントすればそのまま使えるし、その状態なら常にＲＥＡＤＯＮＬＹだ
168:名無しさん＠お腹いっぱい。
17/05/22 13:00:35.10 tQoI3hsJa.net
>>157
いつものランサムウェアと同じようにボリュームシャドウコビーも破壊されるから難しかったらしい。
ただ、デスクトップとマイドキュメント、外付けドライブの元のファイルはランダムな文字列で上書き後に消去されているので復元は困難だけど、それ以外の場所のファイルは単純に消去されるだけなので、復元ツールで回復可能とのこと
169:名無しさん＠お腹いっぱい。
17/05/22 13:06:39.55 tQoI3hsJa.net
>>167
WannaCryはISOも暗号化するのに意味あるか？
URLﾘﾝｸ(d.hatena.ne.jp)
もちろん外付けハードディスクに保存していつもはケーブル抜いとくとかならわかるけど
170:名無しさん＠お腹いっぱい。
17/05/22 13:21:21.39 0cO4EYxE0.net
>>169
マウントしているＩＳＯを暗号化できるなら、おまえを先生と呼んでやるよ
171:名無しさん＠お腹いっぱい。
17/05/22 13:27:25.06 9ar/xTAHD.net
>>170
別のランサムウェアは稼働中のVMの実体ファイルも書き換えて起動不能にしてくれるよ？
172:名無しさん＠お腹いっぱい。
17/05/22 13:51:53.96 m+GBYf6ua.net
>>170
マウントすれば云々は一行目の追加で書いてるんだろ？
なんで都合よく最初からマウント前提の話に変えてるんだ？
173:名無しさん＠お腹いっぱい。
17/05/22 14:05:44.05 raxIluYK0.net
アメリカ製のマルウェアだったら、カスペが効くのかしらね
174:名無しさん＠お腹いっぱい。
17/05/22 14:09:20.50 kCMOTuMq0.net
【ITpro Report】「WannaCry」が悪用したというNSA製のバックドアツールを試した
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
なかなか興味深い
175:名無しさん＠お腹いっぱい。
17/05/22 14:16:56.76 //G5RaPN0.net
>>157
shadow explorerは、あんま使えん。全く見えん。
フリーなら、Glary Undeleteの方が良い。ちと怪しい気もしなくも無いが･･･
なんとなくだが。同一能力のもあるが、有料だ。
176:名無しさん＠お腹いっぱい。
17/05/22 14:17:14.70 /QxU7Umf0.net
>>164
アメリカ様はやりたい放題だな
まじで国防のためにも国産OSに国産セキュリティ欲しいな
177:名無しさん＠お腹いっぱい。
17/05/22 15:29:07.79 PkQTIm5W0.net
URLﾘﾝｸ(k.pd.kzho.net)
XPじゃね？
178:名無しさん＠お腹いっぱい。
17/05/22 16:57:04.26 MRAHutTNa.net
>>177
そりゃ2009年ならXPが現役バリバリやからな
179:名無しさん＠お腹いっぱい。
17/05/22 18:25:09.00 tKUQkHfw0.net
シャドーコピーってのは要するにシステムが自動的に行っている差分バックアップ
なんで、あらかじめ設定を行っておかないとシステムドライブにしか適用されないし、
当然バックアップ用に指定した容量以上に差分変更が発生した場合にはウィルスが
シャドーコピーを削除していなくても、シャドーコピーから復活することは出来ない
あと、SMBが開いていなければ感染しないみたいな記事が多いけど、SMBが開いて
いなければローカルLAN内での水平感染が防げるだけで、今回の件に関しては
1次感染者はSMB開放の有無とは関係ない
ただ、SMB以外の感染経路が判明していない現状で、何をやっても感染は防げない
かもとは業界的に口が裂けてもいえないのでSMB塞いどけって言ってるだけ
180:名無しさん＠お腹いっぱい。
17/05/22 18:37:11.41 h4tnLVHj0.net
今回のランサムウェアはSMBv1を無効にしたり、445番とかが開いてなかったらまず
大丈夫という認識でいいんですか？
181:名無しさん＠お腹いっぱい。
17/05/22 19:04:08.68 8iYbtQWB0.net
>>179
＞ 今回の件に関しては1次感染者はSMB開放の有無とは関係ない
それは間違い。
URLﾘﾝｸ(japan.zdnet.com)
URLﾘﾝｸ(blog.trendmicro.co.jp)
182:名無しさん＠お腹いっぱい。
17/05/22 19:15:42.54 8iYbtQWB0.net
>>180
今回のWannaCryに関してはそれであってる
183:名無しさん＠お腹いっぱい。
17/05/22 19:16:56.60 h4tnLVHj0.net
>>182
そうなんですか
一安心です
ありがとうございました
184:名無しさん＠お腹いっぱい。
17/05/22 19:17:46.00 8iYbtQWB0.net
まぁ、それを気にするよりWindowsやFlashのアップデートをちゃんとまめにする事を心がけたほうがいいけど
185:名無しさん＠お腹いっぱい。
17/05/22 19:19:42.31 vNdC/FQ7d.net
ソフトウェアの更新をチェックする非常駐ソフトないかな...
186:名無しさん＠お腹いっぱい。
17/05/22 19:48:38.23 jdAKW3uN0.net
>>183
基本的な事だが、SMBv1と445の他に、Updateはきちんとかけておけよ
187:名無しさん＠お腹いっぱい。
17/05/22 20:16:47.99 Y21uhehda.net
>>185
カスペであるよ
Kaspersky Software Updaterって名前
セキュリティ対策ソフトでカスペルスキー使ってる場合でこいつ使うとセキュリティ対策ソフト側が前回の起動に失敗しましたとかなる時があるけど
今はわからんが少し前はそれで失敗してたけどもう対策はされてるかも
Kaspersky Software Updater使うといいよ
188:名無しさん＠お腹いっぱい。
17/05/22 20:50:19.93 raxIluYK0.net
つ URLﾘﾝｸ(jvndb.jvn.jp)
189:名無しさん＠お腹いっぱい。
17/05/22 20:56:21.19 7pJNpYuD0.net
WannaCry結局メール経由での感染はなかったのか
190:名無しさん＠お腹いっぱい。
17/05/22 21:18:33.68 c1Qnj4YZM.net
RansomeFreeかなり優秀っぽいな
ダミーフォルダ勝手に作るのが難点だが
191:名無しさん＠お腹いっぱい。
17/05/22 21:20:57.13 6PmCFnr10.net
>>190
ほんとそれ
最初感染したかと思ってびっくりしたわ
消しても消しても即復活するし
192:名無しさん＠お腹いっぱい。
17/05/22 21:27:30.02 M+ZlHSx60.net
そろそろ俺の.osiris戻す方法見つかった？
193:名無しさん＠お腹いっぱい。
17/05/22 21:40:21.89 //G5RaPN0.net
>>183
ランサムの種類は･･･
ここのずっと下の方の解号ってページの数の10倍はあると思ってたが良い。
上の「はい」「いいえ」は無視。そのずっと下の「復号」て場所だけ見りゃ良い.
URLﾘﾝｸ(www.nomoreransom.org)
一つのランサム系統ごとに多数の解号ソフトが組まれている。解号成功は少ないが･･･
それだけ、ランサムは多い･進化が速いと見てよかろう。
194:名無しさん＠お腹いっぱい。
17/05/22 21:45:47.60 kacuebwT0.net
メモリ上で活動して再起動すると消えるタイプとかは個人では対策のしようがないな、企業みたいに通信内容を細かくチェックしてるわけじゃないし
ビットコインのマイニングや情報漏洩が目的のマルウェアならまず気付かれない
195:名無しさん＠お腹いっぱい。
17/05/22 21:51:28.59 4aOsNK7T0.net
flashの最新て171だよな
adobeの確認サイトだと148になってるけど適当だな
196:名無しさん＠お腹いっぱい。
17/05/22 21:55:17.42 kacuebwT0.net
25.0.0.171だよ
うちではIEでは常時無効にしてFirefoxでは実行時に確認するように設定を変更した
197:名無しさん＠お腹いっぱい。
17/05/22 22:10:06.90 yjN0aF6Ya.net
>>195
URLﾘﾝｸ(get.adobe.com)
に25.0.0.171が最新ってAdobeのサイトにちゃんと出てるけど
198:名無しさん＠お腹いっぱい。
17/05/22 22:15:51.16 kacuebwT0.net
>>195
>>197のYou have version 25,0,0,171 installedが148になってるのなら更新されてないから手動で入れるしかない
デフォだと更新チェックの間隔が長過ぎるから大分経たないと自動では入らない
199:名無しさん＠お腹いっぱい。
17/05/22 23:02:29.23 ncAgo+C50.net
ブラスターみたいでええな
200:名無しさん＠お腹いっぱい。
17/05/23 09:40:59.36 Nv22JWQV0.net
脆弱性対策したけどノートンだけでは心配だからRansom Free入れてみた
どれくらいランサムウェアを防いでくれるのかねえ
パソコン起動した瞬間に身代金要求は怖すぎる
201:名無しさん＠お腹いっぱい。
17/05/23 10:24:42.99 DXYZppTnd.net
こまめにバックアップ、感染したら駆除の上バックアップから復旧
通称vvvウイルス感染者の意見
こまめにバックアップ取ってたのでダメージは大きくなかった(面倒ではあったけど)
パソコンそのものを壊さないだけウイルスよりマシだと思ってる
202:名無しさん＠お腹いっぱい。
17/05/23 10:32:38.79 F3E3XUq70.net
ワーム活動で外部からの感染なんて宝くじに当たるような確率なのに、
どれだけ皮算用なんだよ！バカじゃねぇの
自ら.exeを踏んだ時の心配をするんなら当たり前だけどバックアップしとけや
ハードディスクやSSDなんてのも、いつ吹っ飛ぶのかも知れねぇんだぜ！
バックアップ作業には目もくれず、データが吹っ飛んでから泣く初心者たち
203:名無しさん＠お腹いっぱい。
17/05/23 10:44:59.35 F3E3XUq70.net
Androidスマホだって、最低限でも連絡先のデータとかはGoogleのサーバーと同期して使うのが常識だけど、
それさえも初心者のバカたちは利用していないんだろ？
その上でスマホにはバックアップ機能もあるのだから、
なくなったら嫌なデータはSDメモリカードにバックアップして使うのは常識
いつ本体がぶっ壊れるかも知れないんだぞ！
204:名無しさん＠お腹いっぱい。
17/05/23 12:34:53.21 Khw/8GdR0.net
ランサムフリーいれてみた アンチランサムウェアはアンインストールでおk？それとも起動したままのほうがいい？
205:名無しさん＠お腹いっぱい。
17/05/23 12:51:47.66 iAiKA7Ku0.net
エロ画像しか無いから困らないぜゲームはsteamで再ダウンロードすれば問題無い
NTT西でダダで使えるウイルスバスタとCOMO？の火壁を最低限のお守りとして使ってる
206:名無しさん＠お腹いっぱい。
17/05/23 13:15:42.71 DXYZppTnd.net
火壁ってカッコいい言い方ですね＾＾
207:名無しさん＠お腹いっぱい。
17/05/23 16:17:18.87 68erf9Z40.net
テスト
208:名無しさん＠お腹いっぱい。
17/05/23 16:20:17.91 uvccxMpnM.net
「WannaCry」に対応したトレンドマイクロ製の無償ツール「ランサムウェア ファイル復号ツール」
拡張子が“.WNCRY”または“.WCRY”のファイルを復号可能
URLﾘﾝｸ(forest.watch.impress.co.jp)
209:名無しさん＠お腹いっぱい。
17/05/23 16:20:33.90 68erf9Z40.net
うん？
210:名無しさん＠お腹いっぱい。
17/05/23 16:33:52.02 tG/A+CgZx.net
>>208
メモリからキーを読み取る方法ってことは前に出てた復号ツールと似た感じか
wannacryが動作中のみ復号可能だからこれからは異常があっても安易に再起動できないのかな
211:名無しさん＠お腹いっぱい。
17/05/23 17:44:46.34 WOKz0mMpa.net
>>208
キルスイッチは全て発動させたのでいまから感染するひとはいない
proxy内ではキルスイッチは働かないけど、あれだけ騒動になって10日も経ってるんだから、企業などではとっくに対策とってるはず
感染したパソコンもそのままの状態で10日も付けっぱなしにしてるはずがない
と言うわけで役に立つひともいない完全なるトレンドマイクロの宣伝行為
212:名無しさん＠お腹いっぱい。
17/05/23 18:34:22.56 kCzSpzx60.net
>>208
何かおかしいと思わないか？
これってWannaCryが動作していないと暗号化キー読み取れないのに
復号してるってことは復号したそばから暗号化されないか？
よしんばこのツールを動かして暗号化キーが読み取れるとWannaCryの
プロセスを終了するんだとしても、その瞬間に暗号化キー失われる訳
だから、1チャンスしかトライできないツールってことで、本当に復号化
可能なのか確認できないパターンの方が多いんじゃないか
一応元になってるGitHubのソースざっと読んでみたけどWannaCryの
プロセス止めてるコードはなかったぞ
IPAが感染実演の動画とか投稿してるけど、よく見ると感染はexeを
クリックして起動、そのexe名はwannacry.exeって完全に自作自演だぞ
何が何でも1次感染元をSMBにしたい人がいるみたいだけど、
20017/05/12 21:00(日本時間)から12時間くらいWindows7SP1に何も
パッチを当てていないMSEすら入れていない状態でWindowsF/Wは
標準設定で動作させてPPPoEで直接インターネットに接続したマシンは
まったく感染しなかったから
あ、SMB経由で感染しないと言ってるんじゃなくて、一番最初に
インターネットからどうやって感染したかって話だから
感染したマシンはもう少しましな状態(別のF/Wソフトが入ってMSEが
動作中)で違いといえばFireFoxでブラウジングしてただけだけど
感染したから
何にしても既に大元の感染元が動いてないので、何を言っても確認
しようがないんだけどね
213:名無しさん＠お腹いっぱい。
17/05/23 19:37:08.31 t3FbAuOh0.net
>>211
脆弱性のある状態で直接ネットに接続してたからといって100%感染するわけでもあるまい。
それにWannaCryは日本時間の12日(金)午後5時頃から攻撃が始まりだし、午後9時40分頃に一気に激増、13日(土)の午前1時半頃にピークを迎えたあと、午前6時頃にはかなり攻撃が衰えたので、
土曜の午後9時頃からだと遅すぎるかと思うよ。
214:名無しさん＠お腹いっぱい。
17/05/23 20:36:39.42 WxQ079uU0.net
17日以降くらいで感染した
みたいな情報見なくなった気がする
215:名無しさん＠お腹いっぱい。
17/05/23 22:21:06.34 BkChSvAI0.net
常に同期させてるOneDriveを便利に使っているので恐らくは一台感染＝PC全滅
無闇に不安を煽っても仕方がないがこれ本当に感染源が特定されたた安心だ
ふあんだからとバックアップに何時までも繋げずにいるわけにはいかないし
216:名無しさん＠お腹いっぱい。
17/05/23 22:54:30.93 JkAz4F9g0.net
＞ 常に同期させてるOneDriveを便利に使っているので恐らくは一台感染＝PC全滅
ここまで妄想が激しくなるとヤバいな
217:名無しさん＠お腹いっぱい。
17/05/23 23:23:44.25 MWW6Fek90.net
>>208
感染者の情報を集めるのが目的だろう
218:名無しさん＠お腹いっぱい。
17/05/24 14:27:18.99 MajjsHdQ0.net
2ヶ月くらいPCつけっぱなしだから、そろそろ再起動したいけど、ランサムウェアが怖くて困る
219:名無しさん＠お腹いっぱい。
17/05/24 14:51:56.83 lgzQyz760.net
馬鹿じゃねーの？
2ヶ月オフラインだったPCをいきなりオンラインにするなら恐いだろうけど
現状でオンラインだったPCなら再起動ごときでビビること無いだろ
220:名無しさん＠お腹いっぱい。
17/05/24 16:21:04.26 kSiE2nNS0.net
>>218
イスラエルのランサム対策ウェアなら、再起動無しでぶち込めたな。
221:名無しさん＠お腹いっぱい。
17/05/24 17:10:14.85 dTHP+xs10.net
2ヶ月つけっぱで再起動してないってことはその間Windows Updateもしてないってことか…
それはたしかに怖いな、こいつのセキュリティ意識の低さが
222:名無しさん＠お腹いっぱい。
17/05/24 17:13:58.44 xbqUFddj0.net
マジかよ、メルカバ最強やな！
223:名無しさん＠お腹いっぱい。
17/05/24 19:41:00.52 EJ5Z4xZQd.net
>>215
俺がvvvにやられたときはクラウドも全滅したよ
224:名無しさん＠お腹いっぱい。
17/05/24 20:33:12.72 xqWMK66/0.net
>>218
見事に何の知識もない低脳なんだな
オマエの環境はルーターもないのか？
その事に関しては、このスレに何度も書き込まれているわな
225:名無しさん＠お腹いっぱい。
17/05/24 21:41:54.37 GSC8caz30.net
ワナの件、説明するの疲れたわ
感染させないのと拡散させないのは話が違うのに
適当な記事読んで、パッチ当てたら感染しないと勘違いされる
226:名無しさん＠お腹いっぱい。
17/05/24 21:50:18.83 FIsOql/20.net
>>218
ランサムウェア以外のマルウェアは平気なのか？
227:名無しさん＠お腹いっぱい。
17/05/25 01:07:04.05 uZHnHpzed.net
ランサムフリー、なかなか良いみたいね
会社で使う場合は有償らしいけど
とりあえずいれとけば安心
228:名無しさん＠お腹いっぱい。
17/05/25 01:41:14.77 JHGM73hB0.net
>>227
そのレスからの有償版お導きですか
営業お疲れ様です・・・なんて誰も思ってないよ死ね
229:名無しさん＠お腹いっぱい。
17/05/25 03:37:48.72 twjTROHE0.net
RansomeFreeは囮ファイルを使って検知するとか言ってるけど
各ドライブの先頭と最後にダミーフォルダ配置してるだけじゃ
ランダムな順序で暗号化されたら検知できないんじゃないか
230:名無しさん＠お腹いっぱい。
17/05/25 07:23:05.98 H612UbkY0.net
頭良い奴がやる行為だから
単純にC直下から対応拡張子のファイルを順番に壊すとは思えないよなぁ
でもマイドキュメント/ドキュメントフォルダから壊すとかはありそう
231:名無しさん＠お腹いっぱい。
17/05/25 07:51:48.71 S59zhE/wd.net
>>224
ルーターが万能と思ってるのか？
232:名無しさん＠お腹いっぱい。
17/05/25 08:29:07.72 zjT8CBWB0.net
ルータに繋いでなかった端末だけが感染したとでも思ってるのかね？
233:名無しさん＠お腹いっぱい。
17/05/25 11:14:23.63 FBKkNfl20.net
低脳がまた湧いたのかw もうねって感じだな
234:名無しさん＠お腹いっぱい。
17/05/25 12:09:29.94 xefEWts/0.net
最低限ルータに繋いどけよ、って話じゃないの？
235:名無しさん＠お腹いっぱい。
17/05/25 15:35:16.53 3aCZOal10.net
プロバイダの方で悪意のある奴弾いてくれよって思うよ、本当に
若しくは、ルータに弾く機能付けて
236:名無しさん＠お腹いっぱい。
17/05/25 15:52:02.64 pOuxTyNfa.net
>>229
もう>>74でも書かれてるけど、そのおとりも一つの方法であって、振る舞い検知機能も付いてるから
237:名無しさん＠お腹いっぱい。
17/05/25 16:00:14.64 pOuxTyNfa.net
>>235
あるよ
URLﾘﾝｸ(www.ntt.com)
URLﾘﾝｸ(akiba-pc.watch.impress.co.jp)
238:名無しさん＠お腹いっぱい。
17/05/25 16:13:15.47 3aCZOal10.net
>>237
お返事ありがとう<(_ _)>
こういうのって今回機能したのだろうかね
個々で防御って考え方はもう止めた方が良いと思うのですよ
239:名無しさん＠お腹いっぱい。
17/05/25 16:23:01.02 pOuxTyNfa.net
>>238
今回ってのはWannaCryのことをいってると思うんだけど、WannaCryはそんな特別なルーターじゃなくても普通のルーターがあれば感染しないから。
240:名無しさん＠お腹いっぱい。
17/05/25 19:45:12.41 ZK9C+2NJr.net
そりゃそうだ
基本的にWAN側起点の通信は受け付けないからね。
ポートフォワード設定しないかぎりね
ただし、ドライブ・バイ・ダウンロードのパターンではルータ云々は関係ない
受動的攻撃だから
241:名無しさん＠お腹いっぱい。
17/05/25 20:14:55.01 3BOypfYB0.net
いつの間にか、俺もランサムウェアにやられていたらしい
暗号化されて、読み込めない記憶がたくさんある
242:名無しさん＠お腹いっぱい。
17/05/25 21:50:25.38 5MutxZ5l0.net
>>241
それ、ランサムウェアじゃなくて
ウイルス除去ツールが、恥ずかしい闇記憶を隔離してくれただけだから
243:名無しさん＠お腹いっぱい。
17/05/25 23:57:14.72 oSUBxFdL0.net
>>241
ちゃんと脅迫されないと、ランサムウェアじゃないぞw
244:名無しさん＠お腹いっぱい。
17/05/26 00:16:44.06 GgWbCjnH0.net
脅迫始まる前に病院行けｗ
245:名無しさん＠お腹いっぱい。
17/05/26 03:55:24.75 MktPhV4F0.net
>>241
キミの脳内にEverything走らせてみた
これがその一部なんだけど解除したいの？
「自作ポエム_0721.txt.pugerattyo」
「2015年_勃起時のチン長記録 9cm.bmp.pugerattyo」
「[2017] 女装グッズ購入記録.xls.pugerattyo」
246:名無しさん＠お腹いっぱい。
17/05/26 12:33:30.48 T12BWZnzd.net
9㎝ ｗ
247:名無しさん＠お腹いっぱい。
17/05/26 15:15:39.92 81dKnlN20.net
イスラエル入れてみたけど
そのまま放置でいいのかな
248:名無しさん＠お腹いっぱい。
17/05/26 15:23:00.12 81dKnlN20.net
ティーバックから金玉でてるアイコンがあればいいんだろ？
249:名無しさん＠お腹いっぱい。
17/05/26 16:02:45.67 kbv8vufy0.net
>>241
スマトラ警備隊の歌詞が真実だったことが証明されたな
250:名無しさん＠お腹いっぱい。
17/05/26 16:16:54.64 xtwotHP50.net
ただのボケ
251:名無しさん＠お腹いっぱい。
17/05/26 19:16:04.44 WXEI1RQcH.net
WannaCryの発信元は中国語話者か
URLﾘﾝｸ(trtpost-wpengine.netdna-ssl.com)
252:名無しさん＠お腹いっぱい。
17/05/26 19:40:17.55 E2S/G3gUa.net
こっちのほうが詳しいな
URLﾘﾝｸ(japan.cnet.com)
253:名無しさん＠お腹いっぱい。
17/05/27 17:19:01.00 eYNiEPOld.net
拡散経路に疑問をもったやつを無能扱い
【HISYS】日立システムズ4【SPCで休出】©2ch.net
ｽﾚﾘﾝｸ(infosys板)
254:名無しさん＠お腹いっぱい。
17/05/28 09:12:59.39 po7X01PR0.net
ランサムフリーたまに下に表示されないときあるけどタスクマネージャでみたら動いてるみたいなんだがおれだけ？
255:名無しさん＠お腹いっぱい。
17/05/28 09:49:27.60 hJOwYhm60.net
WanaCryに感染してから二週間たつけどランサムウェア駆除しただけでそのままPC使ってるわ
一旦ちゃんとクリーンインストールとかしないとアカンかな
256:名無しさん＠お腹いっぱい。
17/05/28 09:56:39.55 ANg/mhn80.net
>>254
カスペもどうあがいても表示しやがらん時あるが、
一応ブラウザやプロセスエクスプローラー見ると働いている。そんなもんだろう。
つかイスラエルのは消えて消されて増殖してやっと色物（本物）が出たり、動きが変。
257:名無しさん＠お腹いっぱい。
17/05/28 10:12:12.72 xVL/tYz70.net
AppCheckってランサムウェア対策ソフト使ってる人っている？
フリー版は少し機能が制限されてるが
他ランサムウェア対策と違い日本語で使える
258:名無しさん＠お腹いっぱい。
17/05/28 15:26:22.16 +O2v1T2k0.net
>>255
ランサムウェアって、身代金とれなくなったら意味ないから、パソコンが使えないようにはしないんだな・・・・・・
再セットアップも面倒だし重要なデータがなく、普通に動いていりゃそのままでいいんじゃね？
259:名無しさん＠お腹いっぱい。
17/05/28 15:31:35.59 ANg/mhn80.net
>>258
シャットダウンとかはある。
260:名無しさん＠お腹いっぱい。
17/05/28 19:41:10.84 sRiCCpPJ0.net
>>255
他の人のためにも、一度初期化をお願いします
261:名無しさん＠お腹いっぱい。
17/05/28 20:09:12.02 63cAjDd70.net
ウィルスに感染した場合の対処法の冊子を配るとかして欲しいわ
個人的には、クリーンインストールの方法が正直よく分からないｗ
262:名無しさん＠お腹いっぱい。
17/05/28 20:26:05.13 iHQYkBC+0.net
ランサムに感染するような人のPCは既にマルウェアだらけだろうな
263:名無しさん＠お腹いっぱい。
17/05/28 20:45:24.16 EJeeYIqka.net
ウイルスな
264:名無しさん＠お腹いっぱい。
17/05/28 20:54:12.57 NCBi+2OK0.net
>>261
税金で冊子つくって配れってのかｗ
265:名無しさん＠お腹いっぱい。
17/05/28 21:14:53.08 4wdPLPVLa.net
クリーンインストールの方法なんてggrksで終わりやん
メーカーPCならサポートに電話すればいいだけだし
ググってわからん奴は仮に冊子作って配ってもわからんだろ
266:名無しさん＠お腹いっぱい。
17/05/28 21:41:31.35 ANg/mhn80.net
再インスコってMP4とか読み込ますのは面倒だな。
FLVにしろaxファイルによって読んだり読み込まんかったりする。
しかも再生ソフトによって。ありゃ確かに面倒。
267:名無しさん＠お腹いっぱい。
17/05/28 22:19:16.56 CUXWLILja.net
www.ipa.go.jp/security/anshin/index.html
とか、
www.nisc.go.jp/security-site/handbook/index.html
とか、あるにはあるんだよ
ただ、詳しい人ほど知ってて、知らん人ほど決してたどり着けないだけで
ムダに凝ってた攻殻機動隊とのコラボ漫画も期間終了で見れなくて、
www.realize-project.jp/
とか
warpdrive-project.jp/
とか派生してカネが流れてるんだわ
268:名無しさん＠お腹いっぱい。
17/05/28 22:42:54.83 63cAjDd70.net
>>267
上から2番目のが分かりやすい
ありがとう
269:名無しさん＠お腹いっぱい。
17/05/29 01:44:31.75 8tAmcIvb0.net
ランサムウェアは、企業にとって本当に脅威です。
年間５０００億円もの被害に達しております。
システム管理者はランサムウェアに対して完全な対応をしなければ、
会社に多大な被害をもたらします。
何か良いソリューションはありますでしょうか？
270:名無しさん＠お腹いっぱい。
17/05/29 01:48:15.69 8tAmcIvb0.net
わたくしもシステム管理者として、いろいろと対応策を調べました。
RANSTOPというランサムウェア対策ソフトが最適なソリューションです。
6月から日本でも販売開始されるみたいです。
弊社でも既にこのランサムウェア対策ソフトを検討しております。
以下を参考してください。ランサムウェアが脅威ではなくなります。
URLﾘﾝｸ(www.youtube.com)
URLﾘﾝｸ(www.youtube.com)
URLﾘﾝｸ(www.youtube.com)
271:名無しさん＠お腹いっぱい。
17/05/29 02:36:06.10 iGZdLXLr0.net
録画鯖が今日感染した＼(^o^)／
272:名無しさん＠お腹いっぱい。
17/05/29 02:53:30.72 O8iG+V6b0.net
oh...
273:名無しさん＠お腹いっぱい。
17/05/29 03:03:09.27 DqH3jWt/0.net
システム管理者がまずやるべきは
社内のＰＣをはじからすべて
win7の更新が自動になってるかチェックすること。
274:名無しさん＠お腹いっぱい。
17/05/29 10:12:14.46 su4lRcy40.net
>>270
何このステマ？
275:名無しさん＠お腹いっぱい。
17/05/29 12:15:27.48 N3ysmHjt0.net
ステルスじゃない
露骨だろ
276:名無しさん＠お腹いっぱい。
17/05/29 12:34:47.00 9qcC9mon0.net
最悪なタイミングでRansomeFreeが出てしまい
相当焦ってるんだろうな...
277:名無しさん＠お腹いっぱい。
17/05/29 22:25:11.69 3rCGO7uQ0.net
>>273
一台一台、調べろって？ アホ抜かせ
ADのGP管理とWSUSで終わる話だろ
278:名無しさん＠お腹いっぱい。
17/05/30 01:37:39.88 FVdpv2bE0.net
>>277
そもそもpcを自動更新にしてる＝管理者権限振ってるような会社なんて
セキュリティ以前の問題じゃね
279:名無しさん＠お腹いっぱい。
17/05/30 04:01:52.88 Td8dTJL70.net
日本国内で、およそ10人に1人は最新パッチを当ててないらしい
URLﾘﾝｸ(internet.watch.impress.co.jp)
280:名無しさん＠お腹いっぱい。
17/05/30 10:06:17.06 iaIflPvG0.net
ファイナルランサムウェアディフェンダーって有料ソフトも出てるんだな
3年版で3000円程度なら安いけどどれくらいの性能なのか
281:名無しさん＠お腹いっぱい。
17/05/30 10:10:14.32 vO38bFFG0.net
>>278
ろくなセキュリティ管理者がいないのなら、自動更新にしていた方が最終的には安全だろうが、
アップデートによる不具合が嫌だからやらないんだろう
問題は、大多数の企業でセキュリティ部門の最高責任者たちが無能な存在だから、
セキュリティ管理者たちに最も有効な方法を提起出来ないんだよ
282:名無しさん＠お腹いっぱい。 (ｱｳｱｳｶｰ Sad5-J7Db)
17/06/02 15:16:42.85 0V4SDvfQa.net
さて、今度は7月末～8月くらいに、次の大規模感染が来るかもしれないな
URLﾘﾝｸ(mw.nikkei.com)
次はWindows 10も対象らしい
URLﾘﾝｸ(pc.watch.impress.co.jp)
283:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ ea11-RkbP)
17/06/02 15:22:36.48 Jcn9fiYi0.net
これだけ予告してるんだからそれでも対策せずに被害に遭った企業は
どれだけ大企業でも社会的信用が地に落ちて東芝やリーマン・ブラザーズ並に墜ちるね。
284:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 664e-YtzE)
17/06/02 19:29:54.53 3et3KchR0.net
7もそのうち強制アプデに移行するだろうな
でなければ、再び10への移行を強制してくる可能性すらある
285:名無しさん＠お腹いっぱい。 (ｱｳｱｳｶｰ Sad5-J7Db)
17/06/02 20:03:28.86 j12G0ZTaa.net
>>284
＞7もそのうち強制アプデに移行するだろうな
7はメインストリームサポート期間が終了してるのでそれはあり得ない
＞でなければ、再び10への移行を強制してくる可能性すらある
期間限定の無料バージョンアップ終了後にすでに有料で購入してる人がいるからそれもあり得ない
286:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 0ac9-k7rq)
17/06/02 23:40:53.83 tpJjNa+90.net
７は１０の方針、One Windowsと同様に「同じように更新しろ」ってなったくらいか
287:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ a66d-J4c7)
17/06/03 00:06:52.53 Y52QTQEU0.net
>>136
XP最強という事実→Windows XPでランサムウェア「WannaCry」の被害が少なかった一因は「ブルースクリーン・オブ・デス」
URLﾘﾝｸ(gigazine.net)
XPはブルースクリーンを使ってマルウェアの攻撃から身を守る(爆
288:名無しさん＠お腹いっぱい。 (ｶﾞﾗﾌﾟｰ KK49-vH60)
17/06/03 06:49:42.93 JdhadO85K.net
>>287
なんつーかマジにXP見直されてきたよな…
10最悪すぐる
289:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ dd11-k7rq)
17/06/03 09:23:11.50 AsXWXMD10.net
URLﾘﾝｸ(support.microsoft.com)
ここを参考にレジストリパッチを作ってみた
自分で作る場合はエクスポートしてから編集するといい
SMBv1無効
---------------------------------------------------------------------------------
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanServer\Parameters]
"SMB1"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\mrxsmb10]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanWorkstation]
"DependOnService"=hex(7):42,00,6f,00,77,00,73,00,65,00,72,00,00,00,4d,00,52,00,\
78,00,53,00,6d,00,62,00,32,00,30,00,00,00,4e,00,53,00,49,00,00,00,00,00
---------------------------------------------------------------------------------
290:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 0ac9-k7rq)
17/06/03 12:42:09.19 I9jnlkg80.net
SMBv1を無効にする方法、コマンドを見て理解できないやつが、
中身のテキストだけ見て何をどうすればいいかなんて分からんと思う
じゃあどうしたらいいかっつーと、
MSサポートページのコマンドをバッチにして、xxx.batの形式でアップロード
右クリックから管理者として実行しろ、ということになるわけだけど
コマンドを見て理解しようともしないやつは、
「掲示板からDLしたどこの誰が作ったかもわからんバッチ」の中身を自力で判断しないだろうから、
悪意のあるやつが、中身を例えば「$mft」関連のコマンドにしておいても、
たぶんそのまま実行してシステムがおかしくなって初めて慌てるんだろうな、と
MSのサポートページがわかりにくいことは認めるけど、
一からコマンド作って打てといってるんじゃない、
このとおりに打てと指示された程度のコマンドくらい、対処できたほうがいい、と思う
291:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ ea11-SN6U)
17/06/03 17:03:22.49 ydWJ19iM0.net
>>288
最悪なのはどう考えても未だに7使い続けてる病原まき散らしの自称情強さん（）だろｗ
7全盛期にｘｐ最高とかほざいてたｘｐ信者にも劣るわ
292:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ f96d-J7Db)
17/06/03 17:39:30.16 tF1qL/Oc0.net
>>288
アホ？
293:名無しさん＠お腹いっぱい。 (ｶﾞﾗﾌﾟｰ KK01-vH60)
17/06/03 20:12:11.44 JdhadO85K.net
>>291
必死だな
まあそんなにイライラすんな
294:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 0ac9-k7rq)
17/06/03 22:16:39.90 I9jnlkg80.net
未だに７というけど、サポートが続いているOSを、きちんと脆弱性対策して使って何が悪いんだ？
295:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 6a97-Aoin)
17/06/03 22:42:10.25 tWWw0q4H0.net
ランサムカーボーイ
296:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 5e0c-zUMb)
17/06/04 16:09:44.30 PWVmJaQB0.net
Этти
297:名無しさん＠お腹いっぱい。 (ｽﾌﾟﾌﾟ Sd0a-s6aa)
17/06/04 19:06:43.41 6Vkbu2MAd.net
>>294
貴様みたいな対策しているのはいいんだよ
問題は対策していない輩なをだよ
298:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 0ac9-k7rq)
17/06/04 19:14:59.04 3rpGbqHB0.net
>>297
対策してないWindows10はどうすんの？
299:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ f96d-J7Db)
17/06/04 20:04:50.95 ES8ii0aY0.net
>>298
Windows10は強制アップデートじゃん
300:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 6aa9-notN)
17/06/04 20:19:01.69 YAMIIqgU0.net
>>299
で、でたーｗｗｗｗ
アプデで何でも防げると思って奴ｗｗｗｗ
ウイルス対策ソフトやらバグ持ちソフトの更新
変な実行ファイルの注意とか
色々あんだけど自動更新だけで防げるんだな
すごいな10って
301:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ f96d-J7Db)
17/06/04 20:43:11.83 ES8ii0aY0.net
>>300
何でも防げるとは一言も言ってないが？
>>294から始まってる脆弱性対策の話をしてるのに、
「変な実行ファイルの注意とか」
なんて言っちゃうとか、読解力ないというか、頭悪いというか...
302:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 3511-B71k)
17/06/04 21:29:39.03 f5kMvTSi0.net
ｗｗｗｗとか草生やしまくってるやつは間違いなくアホだからスルーしとけ
303:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 0ac9-k7rq)
17/06/04 23:06:57.09 3rpGbqHB0.net
>>299
Win10でもPro以上なら、アップデートの時期は選べるよ
中途半端に対策され、中途半端に対策されてないWin10があればそれはそれで問題だろ
逆にWin7だって、自動にして勝手にアップデートされてりゃ問題ないでしょ
それと、294から始まってるというが、俺としては>>291から始まってるつもりなんだ
304:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ f96d-J7Db)
17/06/04 23:24:58.45 ES8ii0aY0.net
>>303
そりゃ選べるけどな、手動にするにはグループポリシーエディターいじったりレジストリいじらにゃならん
そこまでやってるやつは、少なくともある程度のスキルはあるだろ
＞それと、294から始まってるというが、俺としては>>291から始まってるつもりなんだ
あっそうw
まぁ、文章理解力がないってことだな
305:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ fa51-RkbP)
17/06/05 12:42:01.09 ds/llBlI0.net
6/5(月) 12:17 掲載
＜身代金ウイルス＞作成容疑で中３逮捕 神奈川県警
他人のパソコンをロックして金銭などを要求する身代金要求型ウイルス「ランサムウエア」を作成したとして、
神奈川県警サイバー犯罪対策課などは５日、大阪府在住の中学３年の男子生徒（１４）を不正指令電磁的記録（ウイルス）作成容疑などで逮捕した。
男子生徒は任意の調べに「自分の知名度を上げたくてやった」と話し、容疑を認めているという。ランサムウエア作成容疑での摘発は全国で初めて。(毎日新聞)
306:名無しさん＠お腹いっぱい。 (ｽﾌﾟｯｯ Sdea-jrb3)
17/06/05 14:30:23.50 61pDZYvzd.net
でもWindowsUpdateは、過去に自動更新しないとしておいても、WU倉が強制適用されたことがあるよね。7で。2012か2014頃
307:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ bd4e-YtzE)
17/06/06 00:03:26.75 9LjxWKhW0.net
実は今でもMSがやろうと思えば強制適用出来るようになってる
MSがやるかやらないかだけ
308:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ faa9-Vuwr)
17/06/06 00:17:41.06 mmT2/t1W0.net
1週前からWin10にしたが、WUが半強制みたいになったんだな、まあセキュリティ上から
は仕方ないのか。
309:名無しさん＠お腹いっぱい。 (ｶﾞﾗﾌﾟｰ KK49-vH60)
17/06/06 04:19:20.14 LppAsFHtK.net
アップデートしたが為には過去何度もやらかしているだろ
極一部の脆弱性回避するためにOSふっとんだり
さらにヤバイ脆弱性抱えたりしたら何の意味もない
あと7であった32と64間違えたﾃﾍﾍﾟﾛなどな
310:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ ea11-SN6U)
17/06/06 10:55:12.07 VJ8NvonY0.net
これぞ老害ガラプーｗ
いまだにvistaとか使ってそうｗ
311:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 5ede-zUMb)
17/06/06 13:16:55.59 JulG545K0.net
「悪意の半導体」Ｉ検知 製造時に情報漏洩回路埋め込み 早大
URLﾘﾝｸ(headlines.yahoo.co.jp)
半導体などの電子部品に組み込まれた「悪意の回路（ハードウエア・トロイ）」を検知するため、
政府と早稲田大学が人工知能を使った検知技術の開発に着手することが分かった。
312:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 2afb-k7rq)
17/06/06 13:39:10.73 6LKISRbm0.net
イスラエル入れてるけどまったく無反応
これ必要あるんだろうか
313:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 6a69-k7rq)
17/06/06 16:07:18.89 ndq3XIYE0.net
URLﾘﾝｸ(www3.nhk.or.jp)
Amazonギフト5000円
314:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 66a2-iU2m)
17/06/06 16:22:14.42 Wdpuv5gH0.net
そんな怪しいurl踏むかよカス
315:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ eac5-R2nP)
17/06/06 16:52:01.13 o24i9M6t0.net
NHKが悪質サイトw
316:名無しさん＠お腹いっぱい。 (ｽｯﾌﾟ Sd0a-fJtg)
17/06/07 08:16:53.16 IbBqXt04d.net
NHKという文字列が入っていれば間違いなく本当のNHKだと判断しちゃう人？
317:名無しさん＠お腹いっぱい。 (ｽｯﾌﾟ Sdea-ujBP)
17/06/07 08:25:38.80 YVeRndUNd.net
>>316
日本引きこもり協会
318:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ ea28-q7dZ)
17/06/07 21:10:46.43 m/E+B9yO0.net
Sporaに感染したんですがウィルスは潜伏してるんですかね？個人でランサムウェアに感染した人はどうしてます？
319:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 1523-LjiZ)
17/06/08 00:12:03.24 SG9m8mQ40.net
>>318
俺はOS再インスコした
320:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 0bb9-Xn3T)
17/06/08 06:10:24.75 Sg+86MMu0.net
OSの容量が一日で30GB膨らんだ
まさかと思うが万が一を考えてイメージバックアップで戻した
やられると業務出来なくなるから死活問題なんだ
321:名無しさん＠お腹いっぱい。 (ｵｯﾍﾟｹ Sr71-VdEk)
17/06/08 10:09:23.55 DkDI6rRrr.net
>>319
ありがとう。個人PCでSporaに感染して別に困った事は無いんですがbotとか心配なので再インスコします。
322:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 834b-yTT2)
17/06/09 17:52:07.12 904V2R3V0.net
自分が開放してるルーターのポート番号って悪意ある他人に特定される事ってあるん？
323:名無しさん＠お腹いっぱい。 (ｵｯﾍﾟｹ Sr71-EubC)
17/06/09 19:29:08.96 bu5fEZcSr.net
>>322
ポートスキャンてのがあってな
324:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 0d6f-0npj)
17/06/09 19:37:05.11 7xbAYEOA0.net
なんか変なフォルダー増えてるんだけど、フリーランサムウェアがダミーフォルダ作ったでおk?
avstでスキャンしたけどなにもでなかった
325:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ e36c-NZD/)
17/06/09 20:24:03.79 IcFMGjLF0.net
avstじゃあな
326:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 7d6d-urMF)
17/06/13 15:22:06.72 hljLCVna0.net
avstとはなんぞ
327:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 956f-MFns)
17/06/13 15:49:05.39 gHrQRll+0.net
2017年版アンチ・ランサムウェア8選
URLﾘﾝｸ(news.mynavi.jp)
1.Bitdefender anti-ransomware and antivirus
2.Malwarebytes anti-ransomware tool
3.Kaspersky anti ransomware tool
4.Trend Micro Security
5.Avast Antivirus
6.Zemana Antimalware
7.McAfee Ransomware Interceptor
8.各種復号化ツールなど(Nomoreransom.org、Noransom.kaspersky.com、Avast、Trend Micro、AVG、McAfree)
328:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 239f-D9zB)
17/06/13 17:29:33.26 A2S78ofp0.net
あれ？サイバーリーズンは？
329:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 0d6f-Se1w)
17/06/14 10:23:28.69 GgMLi65L0.net
ランサムフリーにエラー出たんだが俺だけ?再起動したら消えた
330:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 0d0f-OlK+)
17/06/14 10:43:40.85 7r1J1poo0.net
>>329
これ何の反応もしないし
動いてるんだろうか
331:名無しさん＠お腹いっぱい。 (ｱｳｱｳｶｰ Sae1-urMF)
17/06/14 18:30:16.20 FW9RHyIpa.net
>>330
そら、ランサムウェアを検知したときにしか動かんからな
332:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 876d-XzLc)
17/06/15 01:10:36.31 n4jRSHa10.net
WannaCryやSKYSEA Client View脆弱性への耐性を診断できる「自診くん」、ラックが無償提供TCP 22/23/139/3389/5900ポートのインターネットアクセス可否の診断も可能
URLﾘﾝｸ(internet.watch.impress.co.jp)
333:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 4f6f-A3oV)
17/06/15 09:31:59.59 HjY8geGL0.net
ランサムフリーのアイコンにビックリマークあるけどなんだ？ランサムウェアを検出した画面は出てない
334:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ eaa9-1kb2)
17/06/15 17:22:19.71 oI/lXiLD0.net
朝いちでWU更新でガリガリやっててなかなか画面が出なかったから、ランサムに
ヤラれたかと思って焦ったわ (^^;
335:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 4fdb-2WTa)
17/06/16 01:50:00.16 jBRhDXSC0.net
ワナクライにかかりたくてVMwareとWinPEでパッチ未適応機で丸一日445オープンにしたけど無理だった
流行はおわったのか
336:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ b3bd-hGRE)
17/06/16 02:01:42.65 vc48ofaO0.net
大量に拡散したのはキルスイッチ付きで早々にDNS sinkholeで対処されたから
ほとんど活動してないんじゃない
337:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ bb11-OGEG)
17/06/16 02:24:57.59 8Q++nQ0B0.net
>>335
ウチのPCに冷凍保存してるWNcryあげようか？
338:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ e35b-VLdI)
17/06/18 17:36:10.38 vpaenoQG0.net
Macユーザーを標的にしたマルウェアがダークウェブに出回っている
URLﾘﾝｸ(gigazine.net)
339:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ ae4e-ehp2)
17/06/18 21:17:51.83 WQCqBlDb0.net
Macのマルウェアはこれから増えていく
ガキに触らせてるからそいつらが作るようになる
340:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ ba9f-2WTa)
17/06/19 08:49:01.32 cFrZM3TQ0.net
IOSは最早スタンダードだものね
341:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 8b42-b7KB)
17/06/19 17:53:35.44 vz9CRwiR0.net
PCやスマホを人質に取られて再起動すらできないらしいけど、そうなるとファクトリーリセットもできないよね。
携帯ショップに持ち込めとか言われてるけど 格安SIMの人はどうするんだろ？
342:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 876d-XzLc)
17/06/19 18:26:59.33 Angb7dGf0.net
>>341
再起動もできないとかあり得ない
どこソース？
343:名無しさん＠お腹いっぱい。 (ﾌﾞｰｲﾓ MM97-e/YO)
17/06/19 19:14:38.07 m/mmHx3EM.net
バッテリーが尽きれば電源は落ちる。
344:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ b3c5-P0Fr)
17/06/19 20:11:42.95 uyZ/zecz0.net
再起動できない、とは
・再起動の機能がロックされて再起動できない
・再起動すると暗号化が始まる、と脅迫メッセージが表示されているため再起動できない
のどちら?あるいはそれ以外?
345:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ ea51-KEev)
17/06/21 13:05:44.57 n3fcgjZ40.net
ホンダの生産システムにサイバー攻撃 一時操業停止
１８日、各地の生産ラインを制御するシステムが「ランサム（身代金）ウェア」と呼ばれるコンピューターウイルスに感染した。事務系のパソコンも感染したが、現在のところ、目立った被害は確認されていないという。
346:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ bac1-VQc0)
17/06/21 15:38:59.78 B5T8CdsK0.net
ランサムって身代金って意味だったんか
ランダムなSUMから来てる造語かと思ったては
347:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ eaa9-1kb2)
17/06/21 20:57:47.08 Ri5MrTvN0.net
キングズランサム（王の身代金）っていうウィスキーがある。
348:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 376d-7xOJ)
17/06/22 04:46:36.34 Zj7aIrKh0.net
>>345
WannaCryらしい
いまさらなぜ？w
ホンダが工場など複数拠点でWannaCry感染、一部の生産に影響：ITpro
ホンダが2017年6月18日夕方、世界の複数拠点でランサムウエア「WannaCry」に感染したことが日経コンピュータの取材で分かった。
349:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 9f9b-mj4H)
17/06/22 07:17:22.95 A4sy9N/S0.net
今回は大手企業ピンポイントで攻撃とか点検再起動で活動開始とか？
マクドナルドも同時期にマルウェア感染して電子マネーやポイント使えなかったって話だけどWannaCryなのかね
350:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 9f11-WstA)
17/06/22 10:33:04.95 rytEvzNM0.net
韓国企業が身代金を払ったのは既出ですか？
351:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ b723-B175)
17/06/22 11:23:52.63 0g0X3eUz0.net
なんかそれマネロンの香りするよな
352:名無しさん＠お腹いっぱい。 (ｽﾌﾟﾌﾟ Sdbf-oVeJ)
17/06/22 20:41:11.05 H94p2QoJd.net
>>346
そんなんだと、マルウェアがどんなものかを勘違いしていたんだろうな
353:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ ff4e-mj4H)
17/06/22 21:16:08.25 b9vuKKAj0.net
>>349
亜種かもな
354:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 9f9b-mj4H)
17/06/22 21:46:48.19 eRk+CPF40.net
通信の穴突いて感染可能となるとWifi接続で感染拡大
時間を置いて活動開始とか洋ドラで見たような事もできなくはないんだよなぁ
本田は良く分からんけどマクドナルドはFREEWifi有るから怖い
355:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 9ff5-AU9i)
17/06/23 08:24:57.44 qLR/5DKy0.net
最近はランサムウェア対策フリーソフトが増えてるな
356:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 37c1-8/h5)
17/06/23 12:43:52.30 yyJGA2wl0.net
>>352
マルチウェアの略・・・？
357:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ bf23-ZLad)
17/06/24 18:49:35.70 aH17dhoS0.net
マクドはPOSシステムという決済関連に感染があったのに、説明があっさりだね
358:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ d7c5-CP5M)
17/06/24 20:02:08.38 D15amW680.net
>>357
顧客に影響が及ぶ可能性があるならそれ相応の説明が必要だけど
マック自身と株主にのみの影響なのだとしたら余計な公開情報は不要かも知れない
てことで影響がどこに及ぶのかだけは明確にしてほしいね
359:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ ff4e-mj4H)
17/06/25 00:58:29.25 /YMo2dno0.net
URLﾘﾝｸ(enterprisezine.jp)
2ページ目は会員じゃないと見れなくなってるけど、ここの三輪さんの話だと7でMS17-010のパッチを適用せずにグローバルで445だけを解放しておくと
短時間でランサム以外の何かに確実に感染するらしいから、やはり同じ脆弱性を狙った亜種の活動が活発化してるのかもしれない
360:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ d7bd-TFcV)
17/06/25 01:20:54.15 dgvpLdX70.net
ランサム以外の何かというかDoublePulsarでは
361:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ bf23-ZLad)
17/06/25 15:19:58.43 AHaaqP120.net
confickerじゃないかね？
362:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ b723-T0Gl)
17/06/27 02:42:03.86 ru+BNzHk0.net
ランサムウェア「WannaCry」の亜種に感染したPCからの感染活動とみられる445/TCPポート宛てアクセスの観測について
URLﾘﾝｸ(www.npa.go.jp)
363:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 9fdb-7LQj)
17/06/28 06:25:55.67 azh9nKOr0.net
SMBv1でまた攻撃されてるなヨーロッパ
364:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 177e-iV7a)
17/06/28 10:36:05.56 unpNGXFI0.net
CybereasonRansomFree 2.3.0.0
アップデートきた
365:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 9f9f-ZLad)
17/06/28 11:17:09.13 eQH6AX6z0.net
チェックフォーアップデーツ押してもアップデート出きひん
366:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ b723-B175)
17/06/28 11:56:12.31 4kZYPoIQ0.net
なんか再び猛威をふるってけど対策してなかったのかね
367:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ b723-B175)
17/06/28 12:04:50.68 4kZYPoIQ0.net
今回はwannacryじゃなくてPetyaなのか
368:名無しさん＠お腹いっぱい。 (ｵｯﾍﾟｹ Sr0b-fzjq)
17/06/28 15:08:28.50 uXuFpR7Ir.net
>>367
だね
いま@ITセミナーで盛んに出てるわ
369:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ ff4e-mj4H)
17/06/28 15:15:10.57 ay3l+5jo0.net
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
やはり亜種だったか
370:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ ffa2-wYmw)
17/06/28 15:18:25.00 wm7//q+v0.net
まぁウイルス流す方も馬鹿じゃないから
いつまでも古い手を使わないだろ
371:名無しさん＠お腹いっぱい。 (ｱｳｱｳｵｰ Sadf-PiQb)
17/06/28 15:47:28.92 wbDRUtlfa.net
Petya / NotPetya / Petna / SortaPetya / wowsmith123456@posteo.net Ransomware:
とりあえずの予防法
Vaccine, not Killswitch, Found for Petya (NotPetya) Ransomware Outbreak
www.bleepingcomputer.com/news/security/vaccine-not-killswitch-found-for-petya-notpetya-ransomware-outbreak/
詳細ほか
www.bleepingcomputer.com/news/security/petya-ransomware-outbreak-originated-in-ukraine-via-tainted-accounting-software/
www.bleepingcomputer.com/news/security/email-provider-shuts-down-petya-inbox-preventing-victims-from-recovering-files/
372:名無しさん＠お腹いっぱい。 (ｱｳｱｳｵｰ Sadf-PiQb)
17/06/28 16:09:19.11 wbDRUtlfa.net
>>371
呼称追加: GoldenEye
373:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ d760-iV7a)
17/06/28 19:17:41.65 2+S8kE7C0.net
007かよ
374:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ d711-LvKX)
17/06/28 23:17:26.13 SQ+hdYpb0.net
無料版はランサムウェアに対して無防備だよ
Windows10では無料版入れるとDefenderが無効になるから、かえって危険だよ
375:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 429f-wjSU)
17/06/29 08:37:43.94 AKlP40UM0.net
じゃあ何のためのソフトなんだよｗ
376:名無しさん＠お腹いっぱい。 (ｱｳｱｳｵｰ Sa0a-5yVE)
17/06/29 12:09:30.76 5+gsNpCOa.net
ランサムウェア作成者にとって、
検知法とその回避策を考える材料を与えてくれる有難いソフト
377:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ c97e-POtP)
17/07/02 21:01:59.33 sPosjDsW0.net
Windows 10、ランサムウェアからファイルを守る制御下フォルダ機能を導入
URLﾘﾝｸ(news.mynavi.jp)
378:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 2e4e-OZRj)
17/07/02 21:53:18.81 H0tgFgvq0.net
OS側で対策が進むことでチップやドライバに対して攻撃が増えるのは間違いなさそうだな
379:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ c56c-GpF/)
17/07/03 01:50:19.33 uQROSJv80.net
所詮イタチごっこだからな
380:名無しさん＠お腹いっぱい。 (ﾌﾞｰｲﾓ MMed-GoLR)
17/07/03 05:58:27.68 rX8KzkaAM.net
>>377
「Windows Defender Security Centerで設定する」
何だと？
Defender使えってか？ それこそ有り得んぞ。
381:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 6d6d-ImDA)
17/07/03 06:41:13.19 4yNUe8pY0.net
>>380
バスターにはもうすでに同機能があるよ
382:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 6111-CicO)
17/07/03 07:31:14.93 u8OS3gEk0.net
avast!(有償版) avg(有償版) にもね
383:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 42ea-nP2k)
17/07/03 22:39:35.73 nJeHbe5D0.net
自分は大丈夫だと思っていた者ですが、今朝パソコン起動したらランサムウェアに感染してた
MOLE00って拡張子に置き換わっていて対処法ない感じなんだけど、
パソコン初期化しないとダメかねこれって
384:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ c97e-POtP)
17/07/03 22:40:37.21 exbmLwWp0.net
ファイアウォールやSmartScreenを設定するところがWindowsDefenderセキュリティセンター
Defenderの設定場所でもあるけどDefender使わなくても問題ないよ
385:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 42ea-nP2k)
17/07/03 22:44:26.59 nJeHbe5D0.net
Windows7なんだよこれが
386:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 6d6d-ImDA)
17/07/04 00:00:26.31 5Aa0pGWC0.net
>>385
あらまぁ
セキュリティソフトは入れてなかったですか？
387:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ e2c9-nP2k)
17/07/04 00:46:40.38 z/2SviwR0.net
ノートなら初期化だな
デスクだったら、HDDを新品に換えるわ
388:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 6e97-WwN4)
17/07/04 07:28:43.64 lUj1hMeH0.net
>>385
windows updateやってなかったから、かかった？
389:名無しさん＠お腹いっぱい。 (ｱｳｱｳｶｰ Sae9-zc/o)
17/07/04 10:09:46.38 Ql3Bd6UDa.net
>>385
なんのセキュリティ対策ソフト入れてたん？
390:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 016f-QhZ+)
17/07/05 16:57:40.58 FAL3GwpP0.net
ランサムウェア対策が「Windows 10 Fall Creators Update」に追加！ さっそくトライ
URLﾘﾝｸ(forest.watch.impress.co.jp)
他のランサムウェア対策ソフトと競合はしないのだろうか。
391:名無しさん＠お腹いっぱい。 (JP 0Hed-rtg+)
17/07/05 17:12:57.81 3y7dRvAnH.net
そもそもWannaCryというかDoublePulsarは特権モードに昇格される脆弱性でやられてるんだから
そんな機能あっても気休め程度にしかならんよ
全てはMSとNSAの掌の上
392:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 6111-CicO)
17/07/05 17:31:45.69 laeaSmR70.net
やるなら、まるまる全ドライブ保護しろよ
393:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 2eb9-b3hr)
17/07/05 18:14:27.91 pI/Cxj0G0.net
OneDriveですらデータが一週間前のに置き換わってたりするから
結局外付けHDDが必要だってことなんじゃないか？
MSとNSAがやってるバックアップ啓発活動キャンペーンの一環なんだよきっと
394:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ b7a9-KuRC)
17/07/06 19:47:17.59 k5UNMG8f0.net
test
395:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 9f9f-KuRC)
17/07/07 10:24:01.96 SAl5WhHf0.net
きのうCybereasonRansomFreeがCPU50％くらい使ってて
大したファイルも入ってないし再起動してみたら静かになっちゃった
何だったんだろ
396:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 9711-rvkC)
17/07/07 11:40:47.39 Hty314Kg0.net
データぶっこ抜かれたんじゃね
397:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 9732-7CKX)
17/07/10 04:59:51.02 sMtW/CZr0.net
なんか昨日あたりからavastが
ポップアップ SMB:CVE-2017-0114 [Ecpl]
通知 オブジェクトsmb//[ＩＰ?]/nsacve-2017-0114_EternalBlue
って出るわ、大体3.4回連続でＩＰ部分は違う
ブロックされてるしＷＵもしてあるから大丈夫なんだろうけどいきなり出始めた
感染してるＰＣが総当りしてるのかね
398:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 9723-eOVt)
17/07/10 12:53:56.23 H3adE1xh0.net
2月くらいにSporeランサムウェアってのにやられて
その時は諦めてOS再インスコしたんだけど未だにIEが一切開けなかったり
Excel使おうとするとその都度officeの修復しないとダメだったりで後遺症みたいなのが残っていて困ってる
この場合現在使ってるHDDとSSDを新しくすれば治る？
399:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ d757-zXdO)
17/07/10 13:26:58.91 a1K0Lr9C0.net
>>398
ＯＳ再インスコだけじゃなくて、ＨＤＤ・ＳＳＤを初期化しないとダメよん
400:名無しさん＠お腹いっぱい。 (ｱｳｱｳｶｰ Sa2b-eOVt)
17/07/11 18:17:39.33 YPPTZ9pIa.net
>>399
わかった外付けHDD買ってから初期化してみる
レジストリとかがやられてこういう状態になってるのかなと思ったんだけど
そもそもレジストリってPCパーツの内どこに依存してる？
401:名無しさん＠お腹いっぱい。 (ｱｳｱｳｶｰ Sa2b-W+Q6)
17/07/11 18:32:41.47 xkEty4Faa.net
>>400
レジストリはHDDとかだね
402:名無しさん＠お腹いっぱい。 (ｱｳｱｳｶｰ Sa2b-eOVt)
17/07/12 00:39:06.60 pokmCCPRa.net
>>401
なるほど、とりあえずHDD初期化やってみます
403:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 1707-RBu5)
17/07/12 21:03:40.67 gFeTVWk50.net
>>402
必要なデータとかあるのならバックアップしてから、
メディアからブートしてインストール時にコマンドプロンプトに入って
diskpart
select disk 0
clean all
exit
この後に再インストールすれば完璧です
404:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 7723-rvkC)
17/07/12 21:38:52.41 m85yZzqJ0.net
PC起動直後からESETが騒ぎっぱなし。
何だと思ったら、googleドライブとdropboxのファイルの拡張子が
「.[averiasw@qq.com].aleta」に。
自動同期にしていた為、c:\ユーザ/ユーザ名/dropbox 等はやられたが
その他ローカルは今のところ無事。
オンラインストレージは捨てるとして、ローカルは大丈夫なのだろうか…。
そもそも、先にオンラインストレージが感染していて同期したためESETに引っかかったのか？
405:名無しさん＠お腹いっぱい。 (ｵｯﾍﾟｹ Srcb-ig9v)
17/07/12 21:49:22.34 HBw3em4Sr.net
>>404
有名所のオンラインストレージならファイル履歴から復帰可能だと思う
URLﾘﾝｸ(www.dropbox.com)
406:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ d84e-LJ0d)
17/07/13 00:21:44.54 pwA35bZa0.net
>>404
何をしたらそうなったの？
407:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 4023-tI63)
17/07/13 10:31:13.16 EHf8kjXi0.net
>>403
ご丁寧にありがとう
給料入ったら外付けHDD買ってやってみます
408:名無しさん＠お腹いっぱい。 (ｽｯｯﾌﾟ Sd70-1PUO)
17/07/14 20:07:27.21 h9Guv9nzd.net
>>405
知らなかった･･･
vvvにやられたときに知っておいたら((T_T))
409:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 4423-S4qQ)
17/07/16 07:47:16.23 IsAy7HwL0.net
Do you want to return your files? Write on mail: komar@tuta.io I accept payment in bitcoins.
What is bitcoin? Read here: URLﾘﾝｸ(bitcoin.org)
こんなファイルが多量に作られていた。
今から再インストールする。
410:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ d06c-E5lp)
17/07/16 19:20:28.76 mwBsKw/k0.net
そういうのってやっぱメールからの感染なん？
411:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 5323-6j+f)
17/07/18 02:00:45.84 vlR8bJZ70.net
感染経路みたいな情報は、組織でも出てきにくいんだって
URLﾘﾝｸ(www.nhk.or.jp)
＞今回、被害にあった企業に、感染したパソコンをどのように使っていたのか
＞聞いたところ、「セキュリティーに関わることなので一切教えられない」と
＞回答したところがあります。システムの詳細なセキュリティー対策を公開す
＞ることは問題があるにしても、感染経路さえも全く公開しません。
URLﾘﾝｸ(www.nikkei.com)
＞サイバー攻撃に関する情報共有の枠組みも重要だ。現在、我が国でも様々な情報
＞共有の仕組みが作られているが、自己が受けたサイバー攻撃情報を提供すること
＞に抵抗感のある組織が多く、共有が促進されにくいという問題を抱えている。
412:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 5323-6j+f)
17/07/18 02:04:20.23 vlR8bJZ70.net
感染経路をここに書き込んでも、
ダメ出しされて叩かれるだけ、と思ってる人もいたりするのかも
一応、感染経路を質問したって無駄だ、とか言いたいわけじゃない
413:名無しさん＠お腹いっぱい。 (ｱｳｱｳｵｰ Sa2e-xuv7)
17/07/18 08:26:27.08 c63951Zca.net
メール経由ならわかりやすいが、
サイト経由だと事実上辿れないことが大多数だから
サイト改竄にしても、昔は2~3時間だけinjectするとかだったけど、
今は0.5秒以内とかさ
広告配信にしてもターゲティングやらhttpsやら
昔マルウェア感染サイトへリダイレクトされる瞬間を見たことがあるけど、
waitを置いたりあれこれ噛ませたりまぁ気付かれんようにしてるから
後からurlを辿るくらいなら素人でも出来そうなもんだけどまず滅多にお目にかからないし、そもそもほぼ参考にならん
414:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 4cb9-PqMY)
17/07/18 09:59:03.16 sOcJlEjN0.net
内蔵型HDD・SSDも駄目
クラウド駄目
NASも駄目
つまり素人に出来る対策は外付けHDDにデータコピーをとることだけ？
415:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 4cb9-PqMY)
17/07/18 09:59:42.86 sOcJlEjN0.net
で必要ないときは外しておく
416:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ d84e-LJ0d)
17/07/18 11:34:16.81 Tv2GEuuC0.net
>>413
そういうのはここ1.2年で急増して来てるね、発覚を遅らせる為に犯罪者が本気出してきた
とりあえず、既知の広告はブロック、ポップアップブロッカーでリダイレクト対策、Noscriptで必要なものだけ許可の3つの方法で自衛してるけど、どこまで効果があるかは分からない
417:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ e223-z+eH)
17/07/18 22:01:55.04 +YKdzvRA0.net
>>414
感染に気づかないで外付けバックアップHDDもやられてた人がいたな
418:名無しさん＠お腹いっぱい。 (ｱｰｸｾｰ Sx5f-sLCe)
17/07/18 22:12:29.57 Lt2EHrw1x.net
>>414
クラウドでも>>405みたいに履歴から復帰可能なものなら良いけど
速さと容量考えると全部ファイルってわけには行かないよね
419:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 926f-jig2)
17/07/18 23:52:00.30 Hy5Edpu/0.net
無償ランサムウェア対策ツール「Cybereason RansomFree」に日本語版が登場
URLﾘﾝｸ(forest.watch.impress.co.jp)
420:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ dff5-t6T/)
17/07/20 11:46:51.70 /tZIhPO60.net
日本語版はありがたいね
421:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 7fb9-qqnG)
17/07/20 18:48:20.97.net
利用規約まで日本語だ
たいしたもんだ
422:名無しさん＠お腹いっぱい。 (ｱｳｱｳｶｰ Safb-keyE)
17/07/21 08:14:02.20.net
>>419
これ、なにが出来ているのかモニタリング機能はないのだが。
パソコンの情報、ガッツリ搾取されちゃうのかな？
423:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 47e3-QK4i)
17/07/22 11:56:06.90 r48202Jr0.net
>>419
Cドライブのルートに、変なフォルダが２つ作られた。
このフォルダ内の変更を監視しているのかな？
424:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 677e-QK4i)
17/07/22 14:16:55.12 tHpPLxyx0.net
>>423
>>70-74
425:名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 5fa9-dkZs)
17/07/22 16:53:49.48 36rWsW0+0.net
ルート以外にもUsers、各ユーザーのdocument にも作ってる。
426:名無しさん＠お腹いっぱい。
17/08/04 07:59:58.37 Z+GjyxPp0.net
ついに、WannaCryのビットコインワレットから全てのビットコインが引き出された。
The hackers behind the WannaCry ransomware attack have finally cashed out
URLﾘﾝｸ(qz.com)
427:名無しさん＠お腹いっぱい。
17/08/04 17:45:51.31 jFxZk2fZ0.net
1 540万円ってそんなもんか
428:名無しさん＠お腹いっぱい。
17/08/05 02:50:50.35 H95Go1MD0.net
Nortonのパワーイレイサーで検出されるCybereason Ransomって何なんだろう？
削除しても問題なく機能してるから偽物っぽい
429:名無しさん＠お腹いっぱい。
17/08/05 07:56:11.61 NbAIptUNa.net
>>428
調べるとRansomFreeのフリーソフトが出るね
RansomFreeの対策ソフトでも入れてたらそれが原因かと
430:名無しさん＠お腹いっぱい。
17/08/05 10:53:43.87 kjSmKPtg0.net
そういう意味じゃなくね
431:名無しさん＠お腹いっぱい。
17/08/05 22:23:47.16 +M8pvQF30.net
そういう意味じゃなくなくね？
432:名無しさん＠お腹いっぱい。
17/08/18 11:57:39.54 WRRVYv1a0.net
¶
ﾐ⌒彡
＿_ ( ´・ω・）＿
＼__, @|ｌyｌ|@_／ どっちでござる？あるのかないのか・・・
∪─|∞ﾄ∪
く__｣_|_|_|_,ゝ
433:名無しさん＠お腹いっぱい。
17/08/18 21:02:54.79 GGg0C7+Fa.net
猛威を振るったランサムウェア「Locky」が再び拡散を開始
URLﾘﾝｸ(japan.zdnet.com)
434:名無しさん＠お腹いっぱい。
17/08/18 21:32:59.68 ET1CHNXZ0.net
ふたを開けて観測するまで有りするし無いとも言える
435:名無しさん＠お腹いっぱい。
17/08/18 23:19:42.79 Klg10Tl20.net
ネコかよ
436:名無しさん＠お腹いっぱい。
17/08/19 02:24:24.80 HjawCbh3x.net
>>432
かわいいな…。
437:名無しさん＠お腹いっぱい。
17/08/19 10:56:38.35 vIXisIZX0.net
かわいいかわいい
438:名無しさん＠お腹いっぱい。
17/08/22 11:20:01.27 HWTozXhtr.net
>>432
かわいいそれｗ
お殿様？
439:名無しさん＠お腹いっぱい。
17/08/23 17:49:29.03 ZijdB2SO0.net
馬鹿じゃねーの
440:名無しさん＠お腹いっぱい。
17/08/23 19:08:22.53 1XYOR9S0r.net
んなことねーよ
441:名無しさん＠お腹いっぱい。
17/08/28 14:16:40.18 JrMCDNaPr.net
ここの人って生きてるの？ｗ
442:名無しさん＠お腹いっぱい。
17/08/29 21:42:11.32 fnN0PYuta.net
生ける屍
443:名無しさん＠お腹いっぱい。
17/08/30 16:37:57.63 /XAeqK4Br.net
ｗｗｗ
444:名無しさん＠お腹いっぱい。
17/08/31 13:06:35.18 FoBRx/Ic0.net
死せる仲達を走らす
445:名無しさん＠お腹いっぱい。
17/08/31 23:54:27.14 hdT86pI40.net
なにそれ
446:名無しさん＠お腹いっぱい。
17/09/01 06:57:25.02 pEJWAsbH0.net
「死せる孔明生ける仲達を走らす」のもじりかと
447:名無しさん＠お腹いっぱい。
17/09/01 17:30:20.44 3V5kYKnb0.net
「簡単に例えると、焚き火で得られる熱エネルギーは、木を育てる労力と釣り合わないってことさ」
「エネルギーは形を変換する毎にロスが生じる」
「宇宙全体のエネルギーは、目減りしていく一方なんだ」
「だから僕たちは、熱力学の法則に縛られないエネルギーを探し求めて来た」
「そうして見つけたのが、魔法少女の魔力だよ」
「僕たちの文明は、知的生命体の感情を、エネルギーに変換するテクノロジーを発明した」
「ところが生憎、当の僕らが感情というものを持ち合わせていなかった」
「そこで、この宇宙の様々な異種族を調査し、君たち人類を見出したんだ」
「人類の個体数と繁殖力を鑑みれば、一人の人間が生み出す感情エネルギーは、その個体が誕生し、成長するまでに要したエネルギーを凌駕する」
「君たちの魂は、エントロピーを覆す、エネルギー源たりうるんだよ」
448:名無しさん＠お腹いっぱい。
17/09/02 04:09:03.52 9wUuEs8b0.net
>>447
でも女の体で一番シコいのは尻だよな
449:名無しさん＠お腹いっぱい。
17/09/02 23:18:24.07 lV1hDqAI0.net
話題がなくなってきた
450:名無しさん＠お腹いっぱい。
17/09/03 11:12:19.07 SndZnJvId.net
シコいって業界用語？
カッコイイー
451:名無しさん＠お腹いっぱい。
17/09/04 09:25:15.46 MxLF1d+x0.net
美人の腋だろ
452:名無しさん＠お腹いっぱい。
17/09/09 13:44:34.00 kdZ1Dn6a0.net
.arenaってのに感染したわ
crysisの亜種らしいが
値段によっては金払う
453:名無しさん＠お腹いっぱい。
17/09/09 14:59:27.26 Cgf1YQ4c0.net
感染経路含め詳しく教えて
454:名無しさん＠お腹いっぱい。
17/09/10 07:11:28.89 e+RrXsNF0.net
感染経路はRDP
CrysisやDharmaの亜種らしい
先月下旬に発見されたようだけど、先月中旬から一昨日まで家を空けてたから、常時稼働のサーバの定義ファイルを更新してなかった(WUやWinDefenderは手動更新)
ウイルス対策ソフトはWinDefenderだけ
提示された身代金は0.7BTC
OSはwin8.1
将来複合ソフトが公開されるかもだし、暗号化された外付けHDDと表示IDだけ取っとく予定
455:名無しさん＠お腹いっぱい。
17/09/10 19:45:18.81 4E61cQ7la.net
>>454
0.7BTC !?
めちゃくちゃ高いな
31万円くらいじゃん
456:名無しさん＠お腹いっぱい。
17/09/10 21:58:24.71 e+RrXsNF0.net
>>455
そうそう
馬鹿じゃねーのクタバレって送っといた
457:名無しさん＠お腹いっぱい。
17/09/11 14:40:01.46 FBoiNxKA0.net
消えたのはエロ動画だけで済んだとか？
458:名無しさん＠お腹いっぱい。
17/09/12 07:55:40.40 2BkA6+Wj0.net
その他に家族写真とか音楽とかかなりあったけど、30万なんて払う気にならんし諦めたよ
wannacryの対策(SMBの脆弱性埋め)はしてただけに悔しいわ
459:名無しさん＠お腹いっぱい。
17/09/12 15:59:17.02 wXa2wXNr0.net
WUは兎も角、常時稼働のサーバーでDefenderの手動更新が一番不味かったですね
Defenderだけ自動更新する手段もありますけど、サードパーティーのウイルス対策を導入すべきです
自分だけしかアクセスしないならP制限もしないと駄目でしょうね
460:名無しさん＠お腹いっぱい。
17/09/12 16:00:10.85 wXa2wXNr0.net
P制限じゃなくてIP制限ね
461:名無しさん＠お腹いっぱい。
17/09/12 17:43:26.17 JxEEIzKj0.net
>>454
RDPってWindowsFirewallの標準設定だと受信アクセス不可に設定されて
いたはずだけどアクセス可にしていたのでしょうか？
そもそも論でサーバはインターネット直結で、インターネット側からリモート
デスクトップアクセス可能になっていたってことでしょうか？
WannaCryのときはSMBがインターネット側に開かれていなくっても感染
したって言ってた方もいて、メール経由で感染したんだろうとか言われてた
けど、結局感染経路不明とか言う話もあったみたいなのでインターネット側に
開かれていない状態で感染するのかなって不思議に思いまして
462:名無しさん＠お腹いっぱい。
17/09/12 19:09:49.02 6Fk1lTeTM.net
1) LAN側の端末がマルに感染してRDP経由でローカルのサーバが感染した。
2) インターネットから直接RDPアクセス可能にしておいたローカルサーバが感染した。
どっち？
463:名無しさん＠お腹いっぱい。
17/09/12 21:23:02.89 wXa2wXNr0.net
>>462
おそらく2でしょう
464:名無しさん＠お腹いっぱい。
17/09/13 09:06:05.90 62o0CC4B0.net
仮に2だとして
a)RDPやWindowsの脆弱性を突かれた
b)ブルートフォース(パスワード総当たり)
のどちらの手口でしょうかね
465:名無しさん＠お腹いっぱい。
17/09/13 09:13:26.07 5zpyEEpaM.net
>>461
firewallは受信アクセス可にしていました
スマホからアクセスするためにRDPを有効化していたので
>>462
2だね
>>464
新種だって言われてるくらいだから、aだと思うがな..
ただftpも使ってて、主に中国からのログイン試行が多かったのは確か
466:名無しさん＠お腹いっぱい。
17/09/13 09:19:10.38 5zpyEEpaM.net
>>459
サードのアンチウイルスは入れてませんが
·OSをセキュリティ高い(らしい)win10 CUに
·ransomfreeのインストール
·今まで使ってたDDNSを不使用に
·バックアップはオフライン型に
を行いました
RDPは使い続けるつもりですが、パスくらいは変えたほうがいいんですかね..
467:名無しさん＠お腹いっぱい。
17/09/13 12:00:40.97 O3AbsCaZM.net
RDP使うのはいいけど、その前にVPNでも張れよ。
そうしないと、いぶれまた被害に合うぞ。
468:名無しさん＠お腹いっぱい。
17/09/13 23:55:49.21 Yrxv5W160.net
>>467
この手の件ではVPNはあまり言わないほうがいいかもよ
約2年前のIP電話の乗っ取り騒ぎのときに、
ベンダーは悪用対策としてVPNを使っていたと公表したが、
そもそもVPNはアクセス制限のための技術ではないだろ！！！、
とかなり批判が出てたような気がするので
なお、VPNを張るためには普通は認証が必要になるし、
信頼できない回線での傍受対策にもなるから意味はあるはず
469:名無しさん＠お腹いっぱい。
17/09/14 17:41:56.16 imQqzRT20.net
直接RDPとか開放するんじゃなくて自前でVPNサーバも
導入してそこにつなげってことならありでない
クライアント側もVPNクライアント通すとか面倒くさいとは
思うけど
470:名無しさん＠お腹いっぱい。
17/09/14 19:29:58.69 nXKjT7upM.net
>>469
俺はスマホにロック掛けないから、vpn接続設定できないんだよね
セキュリティ的に悪いのは承知なんだけどどうも面倒でね