話題のランサムウェアの情報を共有しましょう。
ランサムウェアに感染した場合、PC内のデータを暗号化されてしまい元に戻すための身代金を要求してきます。
たとえバックアップを用意していても、ランサムウェア感染時にバックアップをPCとつないでおくとバックアップ側もすべて暗号化されてしまうので注意しましょう。
残念ながら暗号化された場合は、バックアップからPCを古い状態に戻して(古いファイルを)復活させるか、身代金を払って暗号化を解除してもらうしかありません。
ただし一部のランサムウェアについては、セキュリティ企業などが暗号化を解除するためのソフトを配っている事があり、無料で元に戻すことができる場合もあります。
攻撃手法は主に3つ
普通のサイトを改ざんしてExploitKit経由で脆弱性を攻撃する手法
不正広告を広告枠に表示させてExploitKit経由で脆弱性を攻撃する手法
メールでウイルスを送り付けて感染させる手法(officeファイルのマクロ機能経由を狙ったもの、通称マクロウイルスが特に多い)
■前スレ
ランサムウェア総合スレ Part5 [無断転載禁止]©2ch.net
ttps://medaka.5ch.net/test/read.cgi/sec/1495175464/
■テンプレ
スレ立て時には本文の文頭に｢!extend:checked:vvvvv::｣を入れて立てて下さい｡
強制IDで、業者、個人のスマホや複数回線を使っての自演がある程度わかるようになります。
VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured
ランサムウェア総合スレ Part5 [無断転載禁止]©2ch.net
ttps://medaka.5ch.net/test/read.cgi/sec/1495175464/">ttps://medaka.5ch.net/test/read.cgi/sec/1495175464/ より引用しました
4 □ 名無しさん＠お腹いっぱい。 (ｽﾌﾟｯｯ Sd6a-HnwS) □ sage □ 2017/05/19(金) 15:45:28.92 ID:BlGEmOIkd [2/3] □
WannaCryのまとめページ
ttp://http://d.hatena.ne.jp/Kango/20170513/1494700355 (一番詳しくまとまってる)
ttp://https://blog.kaspersky.co.jp/wannacry-faq-what-you-need-to-know-today/15594/ (Kasperskyのまとめ)
───────────────────────────────────────────────────
□ 6 □ 名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 6fbd-RtIo) □ sage □ 2017/05/19(金) 16:02:02.08 ID:RMpCWe3R0 [1/2] (PC) □
───────────────────────────────────────────────────
ランサムウェア対策まとめ(日本語)
ttp://http://www.geocities.co.jp/Playtown-Yoyo/6130/notes/virus-ransomware.htm 感染したランサムウェアの特定サイト
ttp://https://id-ransomware.malwarehunterteam.com/index.php?lang=ja_JP Bleeping Computer Ransomeware Help
ttp://http://www.bleepingcomputer.com/virus-removal/threat/ransomware/ Ransomware Overview
ttp://https://docs.google.com/spreadsheets/d/1TWS238xacAto-fLKh1n5uTsdijWdCEsGIM0Y0Hvmc5g/pubhtml# セキュリティベンダーのファイル復号ツールの紹介
ttp://https://blogs.yahoo.co.jp/fireflyframer/34185038.html 「スレのタイトルが長い」という旨が出たので(Jane使用)
タイトルから「 ©2ch.net 」を削ったのですがまずい？？ごめんなさい
特に問題なければ使ってください
問題ありませんよ
