話題のMBR破壊型ワームランサムウェアの内部構造を紐解く | 技術者ブログ | 三井物産セキュアディレクション株式会社
現在、ウクライナを中心に「GoldenEye」「Petya」「PEtrwrap」と呼ばれている新たなMBR破壊型かつワーム型ランサムウェアの脅威が拡大しています。 この記事では弊社マルウェア解析チームが現時点までに調査した調査内容を掲載します。 はじめに脅威の全体像を簡潔に記載した上で、後半ではより細かい分析結果を中心に解説していきます。 ■今回の攻撃のおおまかな仕組みとマルウェアの挙動について 感染の方法については、サードパーティ製のアプリケーション「MeDoc」経由や、メールに添付されたファイル経由で感染する等、色々な情報が流れていますが、今のところ弊社では確証のある情報は確認できていません。 今回の攻撃の中核となるマルウェア本体のファイル形式はDLLとなります。 マルウェア本体となるDLLファイル（DLLマルウェア①とする）は名前のないエクスポート関数が用意されており、外部からエクス
PCが起動しない！ そんなときWindows 8ではどうする？ (1/2)
タブレット端末的な使い勝手を目指すWindows 8は、電源オフからの起動が高速化されている。しかも通常は完全な電源オフを行なわず、スタンバイになったあとにスリープ(ディスクなどに必要な情報を保存しての電源オフ)するようになった。 Windows 8のシステム要件は既存のパソコンも対象としているので、旧来のBIOSを使うパソコンでも起動する。しかしWindows 8用に新規にロゴを取得して出荷されるパソコンでは、ファームウェアに「UEFI」(Unified EFI)の搭載が求められている。 そもそもBIOSは、Intel 8088プロセッサーを採用したIBM PCで開発されたもので、MS-DOSなどから利用するAPIなどを含むファームウェアだった。BIOSもCPUやハードウェアの進歩に合わせて改良はされてたものの、従来との互換性を保つために多くの制約の中で改良されたため、内部構造はかなり混
)
Windows Setup: Installing using the MBR or GPT partition style
Applies To: Windows 8.1 When installing Windows on UEFI-based PCs using Windows Setup, your hard drive partition style must be set up to support either UEFI mode or legacy BIOS-compatibility mode. For example, if you receive the error message: “Windows cannot be installed to this disk. The selected disk is not of the GPT partition style”, it’s because your PC is booted in UEFI mode, but your hard
第9回 UEFIサポートとセキュアブート
ブートコードを保護するセキュアブート 「セキュアブート（Secure Boot）」とは、UEFIと同時に用いられる、システムのブートコード領域を保護するための機能だ。ブートコードを改ざんしてシステムを乗っ取るようなタイプのウイルスなどの活動を防ぐためのものである。セキュアブート機能を持つシステムでWindows 8／8.1（およびWindows Server 2012／R2）を利用すればこの機能が自動的に有効になる。ただし必須ハードウェア要件ではないので、利用できないシステムもあるが、可能なら有効にしておきたい。 セキュア ブートの概要（TechNetサイト） セキュアブートが有効なシステムでは、ファームウェアやブートコード、OSカーネル、デバイスドライバーなどが改ざんされていないかどうかをブートの各シーケンスに沿って順に検証され、検証をパスしたものだけが実行される。各コードにはその出自を
マスターブートレコードを破壊する韓国企業へのサイバー攻撃、その全体像と教訓とは？ | トレンドマイクロ セキュリティブログ
韓国の主要企業がサイバー攻撃を受け、多くのコンピュータが起動不能に陥るという甚大な被害がもたらされました。トレンドマイクロでは、継続して情報収集と追跡調査を行っており、このブログ記事では、そこから明らかになってきた全体像とともに、今回の攻撃から導き出せる教訓がなにかを議論します。 ■韓国企業に対してどのような攻撃が行われたのか？ これまでトレンドマイクロが独自に収集している情報から、ソーシャルエンジニアリングを悪用したメールが、標的となった組織への侵入のきっかけになっている可能性があると推測しています。また、侵入後、ネットワーク内のコンピュータを管理するために使われる「集中管理ツール」を使って、「マスター・ブート・レコード（MBR）」を上書きしてコンピュータを起動不可能にする不正プログラム「TROJ_KILLMBR.SM」を配信したことも分かっています。 今回の攻撃の全体的な流れとしては、
3TB HDDはPCを選ぶ!? 確実に使える環境やテクを一挙紹介 (1/4)
2万円を切るなど、お買得感が高まった3TB HDDだが、OSやマザーボードによっては起動用ドライブとして使えなかったり、容量の一部しか認識できなかったりと、2TB以下のHDDにない、さまざまな制限が存在する。 実はこのような問題は3TB HDDに限った話ではなく、2.2TB以上の容量を持つHDDすべてで発生する。これはHDDの容量が増えすぎて、これまでの規格では対応できなくなったのが原因だ。そのため、どのような条件であれば目的の使い方ができるかを、あらかじめ把握しておく必要がある。 まず最初の分岐として、データ用ドライブとして利用するか、OSをインストールするブート用ドライブとして利用するかの選択がある。後者の方が条件が大幅に厳しくなるので、ここで2通りに分けて解説していこう。 ●データ用ドライブとして利用する場合 ●ブート用ドライブとして利用する場合 データ用ドライブとして利用は Win
なぜコマンド・ラインで復旧できるのか？
Windowsの起動トラブルにはセーフ・モードを使うのが一般的だが，セーフ・モードすら起動しない障害がある。そのようなときは「回復コンソール」を起動すると，解決できる場合がある。回復コンソールは，NTFSのディスクを備えたコンピュータに対して，ローカルのAdministratorの権限でログオンできるコマンド・ライン・ベースのOSである。MBR（マスター・ブート・レコード）やブート・セクターの障害を修復するのは厄介だが，回復コンソールをWindows 2000/XPのCD-ROMから起動させ，コマンド操作することで復旧できる。 前回は，起動しなくなったWindowsを，セーフ・モードで復旧する方法について説明した。しかし，セーフ・モードが起動するということは，少なくとも最小限の構成でWindowsが起動して，いくつかの機能が利用できている。 ところが，全く何も起動しないという状況になったら
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ランサムウェアやMiraiなど、セキュリティの最新動向をISPが解説 「IIJ Technical WEEK 2016」3日目レポート
OSインストール入門 ～性能をフルに発揮させよう～ [最新版、PC自作の基礎知識](13)
Android Malware Eavesdrops on Users, Uses Google+ as Disguise
PC
PC