.vvvでお馴染みのランサムウェアの動きを調べてたら無力化できたっぽい

コンピュータ・ウィルスは正当な理由なく作成,提供,取得または保管した場合,不正指令電磁的記録に関する罪に抵触する場合があります. また,自己の環境でうっかり起動した場合,回復不可能な損失が生じる場合があります. 迂闊に真似をしたり,興味本位で入手しようとしたりしないでください. 不正指令電磁的記録に関する罪 - Wikipedia

[quick_past]

vvvになるランサムウェアって複数あるんじゃなかったっけ？これやれば完全に安心とおもわれそう。あくまで気休めにしておいて、セキュリティパッチはこまめにあてて、へんなサイト見ないのがいいのでは。

[maruhoi1]

Qiitaでやれって感じだった凄い

[nekoruri]

UACで拒否しても、VSSの復元ポイントが守れるだけでファイルは暗号化されてしまう、でいいのかな。

[vanbraam]

特定場所への書き込み禁止は対症療法のように感じる.変種が出たら速攻でダメそう;それよりも暗号鍵を特定できた方が嬉しい感じなので,そちらに期待

[akrtak]

とりあえずUACの注意再喚起しておくか

[hiroomi]

“UACが無効になっている場合,確認なく続行すると思われる(未検証) UAC大事 「いいえ」を選択しても,「はい」を押すまで何度でもダイアログが表示される”

[testa021]

UAC大事なのね。しかしROMING書き込み禁止ってソフトのインストール時に不具合が起きて不便になってしまような？どうなんでしょう。

[t_shimaya]

本題とは関係ないけど、仕事も趣味もPCからかなり離れてしまったんでvista以降OSの挙動についてはかなり把握してない部分が増えたなぁなどと。

[zincinosaka]

.@202miyako さんの「.vvvでお馴染みのランサムウェアの動きを調べてたら無力化できたっぽい」をお気に入りにしました。

[timetrain]

一応ダイアログは出ていたのか

[airj12]

対策の有効性はともかく動きを見ていく様は面白い

[dogusare]

手間隙掛けて検証を公開してくれて且つ応急ではあるものの対処を見つけ展開する街角の神に今日も感謝。当方win10化が失敗するwin7なので救われたいのです(号泣 若干手順が変わるがwin7でも該当設定でけた

[syuu1228]

.@202miyako さんの「.vvvでお馴染みのランサムウェアの動きを調べてたら無力化できたっぽい」をお気に入りにしました。

[W53SA]

おもしろい

[politru]

おおう。なるほど

[himagine_no9]

.vvvでお馴染みのランサムウェアの動きを調べてたら無力化できたっぽい - Togetterまとめ @togetter_jpさんから

[hidex7777]

まねしちゃだめだけど面白いのでブクマ。

[yzx]

実行ファイルに埋め込まれた共通の公開鍵で各環境ごとに生成した鍵を暗号化してファイルと一緒に保存しておけばいいんだからわざわざ外部へ送信とかしないでしょ

[sds-page]

書き込み禁止処置は変種ができたら普通に回避されそう

[Hamukoro]

vistaが出た頃はあんなにうざがられてたUAC…

[mumincacao]

やっぱり復元ぽいんとの削除は確認出るっぽいしそこまでやられてるひとは『何もしてないけど壊れた』系っぽいですの（・ｘ【みかん

[younari]

良くここまで検証したなぁ。 すごい。

[K-Ono]

これで完璧、ではない。どうやらゼロデイではなさそうなのでセキュリティソフトをしっかり。

[kaos2009]

VVVウィルス

[kumoha683]

興味深い情報

[noonworks]

ランサムウェアの暗号化キーって使い捨てじゃないのか。（たとえ身代金を払っても）犯人側に復号するつもりなんかないと思うんだけど。

[nagabow]

めも

[houyhnhm]

あんまり上手く行ってないように思える。

[mahiru123]

結局、「ネット見てただけで勝手に」感染するウイルスじゃなかったのか。セキュリティ関連はガセ流しても「注意喚起にはなった」とか正当化する人が多いからガセの宝庫だな。

[nrtm]

興味深い。AppDataなどのデータフォルダ以下のファイル実行禁止する仕組みはないのかな .@202miyako さんの「.vvvでお馴染みのランサムウェアの動きを調べてたら無力化できたっぽい」をお気に入りにしました。

[DustOfHuman]

楽しそう

[IGA-OS]

UAC画面が操作に身に覚えなく表示したら、絶対に「はい」にするな。「いいえ」にしても何度も表示するなら怪しい。くらいが一般注意か。

[kumaroku]

ＵＡＣが鍵

[remix-cafe]

後で見る。

[zoidstown]

特定のフォルダの書き込みをできなくすればいいのか。