【セキュリティ ニュース】「ごめん！」TeslaCrypt開発者が復号キー公開 - 無償復号化ツールも登場（1ページ目 / 全2ページ）：Security NEXT
ランサムウェア「TeslaCrypt」により暗号化されたファイルを復号化できるマスターキーが、同ランサムウェアの関係者によって公開された。同キーを用いた復号ツールも提供が開始されている。 「TeslaCrypt」は、コンピュータ内のファイルを利用者の意図に反し、強制的に暗号化して金銭を要求するランサムウェア。過去のバージョンでは、拡張子を「.vvv」へと変更したことから「vvvランサムウェア」などとも呼ばれ、注目を集めた。 その後、「バージョン3」「同4」とバージョンアップを重ねており、拡張子を「.xxx」「.ttt」「.micro「.mp3」などへ変更する亜種も登場した。 今回、「TeslaCrypt」の関係者がプロジェクトの終了を宣言。Tor経由でしかアクセスできないサイト上へ復号用のマスターキーを公開したもの。「we are sorry！」とのメッセージとともに、復号化ソフトの登場を
TeslaCrypt（vvvウイルス）によって暗号化されたファイルの復号手順メモ
国内でも昨年末に話題になったランサムウェア「TeslaCrypt」通称「vvv」ウイルス。 本ブログでも実際に感染してみるというエントリーを掲載しました。 このマルウェアに感染すると特定の拡張子を持つファイルが暗号化され金銭を要求されるのですが そちらの復号方法について海外サイトで言及されていましたので 本ブログでも手順を参考にしならが復号の可否を検証しました。 一部、一次情報のサイトとは手順が異なる部分があります。 今回用いる復号スクリプトは「TeslaCrack」というものでこちらで公開されています。 【環境の構築】 まず、復号するために必要な情報を収集するための環境を整えます。 まずは、復号処理を行うスクリプトがPythonで記述されているため現時点での最新版である「2.7.11」をインストールしました。 インストールが完了したら次に「easy_install」をダウンロードし以下の
なりすまし事件の不正プログラム、トレンドマイクロが解析 新種のバックドア型、掲示板通じ攻撃指示
大阪と三重のなりすまし事件で見つかった不正プログラムをトレンドマイクロが解析。新種のバックドア型で、掲示板サイトを使って攻撃者からコマンドを受信していたという。 犯行予告をネットに書き込んだとして逮捕された大阪と三重の男性2人のPCからなりすまし可能な悪意あるプログラムが見つかった事件で、トレンドマイクロは10月10日、同プログラムを解析し、新種のバックドア型不正プログラムだったことを明らかにした。 トレンドマイクロによる検出名は「BKDR_SYSIE.A」。プラットフォームはWindows 2000／XP／Server 2003、ファイルサイズは約5Mバイト。危険度や感染力は「低」だがダメージ度は「高」としている。 同社によると、同プログラムはネット経由でPCに感染すると、ネット掲示板を使って外部の攻撃者と通信し、掲示板に作成したスレッドを経由して攻撃者からのコマンドの受信や情報の送信を
ねらーが比較したアンチウィルスソフト性能一覧 / CYBER LIFE 2CH
av-comparatives On-Demand 2011年8月 ウイルス206,043個の性能調査 ※XP SP3上で実施 http://www.av-comparatives.org/images/stories/test/ondret/avc_od_aug2011.pdf 検出率 誤検出数 スキャン速度 ソフト名 ADVANCED+ ★★★ 99.7% 14個 10.1 GDATA 99.5% 11個 12.3 Avira Personal [無料] 99.3% *1個 *9.6 Panda Cloud [無料] 98.5% *6個 10.3 F-Secure 98.4% *8個 10.5 BitDefender 98.3% *1個 *9.9 Kaspersky 97.3% *3個 *9.8 ESET 97.3% 10個 16.4 avast! Free [無
Home - Broadcom Community - Discussion Forums, Technical Docs, Ideas and Blogs
Broadcom Software Academy We are pleased to announce the launch of the redesigned and upgraded Broadcom Software Academy. Enterprise Software Industry analysts agree: a scalable, open and flexible digital business technology platform is mandatory for digital business success. Explore our capabilities NetOps Virtual Summit Discover how leading organizations are using DX NetOps and AppNeta to assure
ウイルス、トロイの木馬、ワーム、その他のマルウェアって実際どう違うのかご存知ですか？ | ライフハッカー・ジャパン
コンピュータウイルスという言葉もマルウェアと同じような文脈で使われることが多いのですが、実際はこの2つは異なるものを指しています。厳密に言うと、ウイルスとはセルフコピーを作成しPCに感染するもので、一つのファイルから別のファイルへと感染していき、それらのファイルがコピーされたり共有されたりすることによって別のPCへと拡大していきます。 ウイルスの多くは、実行可能ファイルとして添付されますが、マスターブートレコード、自動実行スクリプト、MSオフィスマクロ、その他のファイルから感染することもあります。CIHのようにこれらのウイルスのほとんどはPCを操作不能にすることを目的としており、その他の場合、ファイルを削除したり、破壊したり、という行為を行ないます。なのでウイルス＝なんらかの破壊行為、として認識してもらって良いかと思います。 ウイルスからパソコンを守るためには、アンチウイルスアプリを常に最
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 会員の方はこちら ログイン 有料会員（月額プラン）は初月無料！ お申し込み 日経クロステック TOPページ
高木浩光＠自宅の日記 - 「ウイルス作成罪」はこうしてほしい / 国会提出刑法改正案の趣旨
■ 「ウイルス作成罪」はこうしてほしい / 国会提出刑法改正案の趣旨 「ウイルス作成罪」という言葉は誤解を招くようなので、国会提出法案での名称「不正指令電磁的記録に関する罪」あるいは、「ウイルス」の代わりに「不正指令電磁的記録」を用語として使用していきたいところだが、Web検索上の便宜のため今回はタイトルは「ウイルス作成罪」とした。以下では同じものを指すものとする。 ウイルス作者の逮捕 さて、ウイルス作者が著作権法違反で逮捕されるという事態になった。24日に読売新聞の取材を受け、コメントが以下のように掲載された。 院生逮捕 ウイルス野放し、作成に法規制なし 法令駆使し摘発／京都府警, 大阪読売新聞, 2008年1月24日夕刊 （略） ウイルス被害が広がる中、法務省は2004年、ウイルスの作成・所持を罰する「ウイルス作成罪」を盛り込んだ刑法等の改正案を国会に提出。しかし、同法案に盛り込まれた
定番ソフトが惨敗！ウイルスソフト最強決定戦は意外な結果に | 教えて君.net
ニコニコ動画で、有名セキュリティソフトを使って実際にマルウェアを検出できるかどうかを実験した動画が話題となっている。対象となっているのは国内外の有料・無料ソフトのほぼ全て。注目の結果は、実に驚くべきものになっているぞ。 この動画の投稿主は、100体のマルウェアに感染した状態のパソコンで、各社セキュリティソフトを使ってスキャンを行い、検出力を比較したとのこと。結果は以下の通りだ。 1位 F-secure internet security 94/100 2位 kaspersky 93/100 3位 a-squared Free 89/100 4位 BitDefender 86/100 5位 ウイルスバスター 85/100 6位 GDATA 84/100 6位 COMODO Internet Security 84/100 8位 Mcafee トータルプロテクション 83/100 9位 Avi
Vocal Cancel - Wikipedia
Vocal Cancel（ボーカルキャンセル）は、シェアウェアとして公開されていた音楽ファイルの再生編集ソフトウェアで、音楽ファイルから人間の歌声の部分だけを消して再生・保存することができた。マルウェアの仕込まれたトロイの木馬であったことが発覚し、販売サイトのVectorから公開停止処分を受けた[3][4][5][6]。 概要[編集] このソフトウェアの特徴は「声消し」機能である。音楽ファイルに限らずCD音源であっても、人間の歌声の部分だけを消去してカラオケ化することが可能であった[2]。また、Winampプラグインのフロントエンド機能も実装し、普通の音楽プレイヤーとしての用途もある程度考慮されていた[2]。 価格は1,155円[2]。試用期間は一週間で、期間中はファイルの保存ができない制限があった[2]。 トロイの木馬「TROJ_HIROFU.A」[編集] Vocal Cancelは、マ
進化し続けるドライブバイ・ダウンロード攻撃
本城信輔／McAfee Labs東京 主任研究員 Gumblarは，ドライブバイ・ダウンロード（drive-by-download）攻撃の一つである。ドライブバイ・ダウンロード攻撃とは，Web サイトにアクセスしたユーザーのきちんとした同意を得ずに，マルウエア（ウイルス）を勝手にダウンロード・感染させる脅威だ。このうちWebブラウザやアプリケーションのぜい弱性を悪用する方法は，数年前から見られるようになった。今年1月には，「Operation Aurora」という，Internet Explorer（IE）のゼロデイのぜい弱性を悪用したドライブバイ・ダウンロード攻撃も発見された。 2009年4月ころに発見された，元々のGumblar攻撃の流れは，図1の通り。大きく五つのステップがある。（1）攻撃者がWeb管理者になりすましてWebページを改ざん，（2）ユーザーが改ざんされたWebページにア
ボット「WORM_SPYBOT.GEN1」
今回取り上げる「WORM_SPYBOT.GEN1」（スパイボット）は，ボットの1種である。「ボット」とは，ボットネットと呼ばれるネットワークを構成するウイルスの総称である。ボットネットは，数百～数万台の規模で構成される。ボットネットは，通常のウイルスやワームとは異なり，ハーダーまたはマスターと呼ばれる人間の指示により，感染コンピュータのDoS攻撃（サービス拒否攻撃）への強制参加やスパムメールの代理送信といった活動を遠隔操作で行うことができる。 また，ボットネットの多くは，チャットシステムの仕組みの一つであるIRCメカニズムを使ってネットワークを構成する。IRCメカニズムを利用するボットをIRCボット，またこれで構成するボットネットをIRCボットネットと呼ぶ。なお，IRCメカニズムの他に，P2PやWebの仕組みを利用するボットも存在するが，制御の中心となるサーバは共通してC＆C（Comman
今話題の不正プログラム「ガンブラー」は、どんな振る舞いをするのか? | エンタープライズ | マイコミジャーナル
ここ数日、大手企業での感染報告が相次ぎ、新聞紙上をにぎわしている「ガンブラー」(JS_GUMBLAR)。トレンドマイクロの発表によると、2009年12月の不正プログラム感染被害報告数ランキングで4位(33件)となっており、現在、まさに猛威をふるっている最中だ。 説明を行った、トレンドマイクロ Threat Monitoring Center 課長の飯田朝洋氏 さまざまな報道を耳にし、「感染しないよう注意しなければ」と気を引き締めている方も多いと思う。しかし、このプログラムがどのような振る舞いをするのかを把握している方がどれだけいるだろうか。 実はこのガンブラー、他の種類の不正プログラムを呼び出すなど、セキュリティ分野に明るくないユーザーには想像がつかないような動きをする。しかも、目立たぬかたちで活動するため、知らなければ、おそらく感染してもまったく気づくことはないだろう。 そこでここでは、
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ファイルをVVVに書き換えるランサムウェアの蔓延とWin10のアップグレードで感染する事例が急増の懸念【12/13 8:00更新】 - Windows 2000 Blog
INTERNET Watch
ウイルスの歴史をひも解く（第2回）～プログラムの共有が「bot」を増やし続ける - 日経トレンディネット
ウィルス感染したPCをきれいにしてくれる『AVG Rescue CD』 | ライフハッカー・ジャパン
Amazon.co.jp: Art of Computer Virus Research and Defense, The (Symantec Press): Szor, Peter: 本
定義ファイル使わない国産ウイルス対策ソフト、鵜飼裕司氏ら開発
テクノロジー : 日経電子版
