【セキュリティ】オフィスのマクロウイルス、jsスクリプト、PDF偽装、にご注意。添付ファイルには気をつけて。 - てすたんの日記
おはようございます。今日も寒いですね。 暇なのでまたウイルスについて書きました。 今回のアイキャッチ画像は皆さんのお仕事中いつも一緒にいるであろう「office」と「Adobe Reader」をイメージしてみました。 きっとこんな関係ですよね？気を許してるからこそ気をつけたいということです！ 目次 目次 １．オフィスのマクロウイルスについて ２．【ランサムウェア】jsスクリプトでvvvウイルス（teslacrypt）感染 ３．PDFファイルのようにアイコンを偽装したウイルス まとめ おわり １．オフィスのマクロウイルスについて 夜中にブラブラ眺めてたら、オフィスファイルがやたらUPされてたのでいつも参考にさせていただているサイト、Fireflyさんのブログを見たら既に解説されていました。 ←こんな奴 blogs.yahoo.co.jp 「Invoice」「Payment」とか（インボイスと
RETURNIL(リターニル) HomeFree - Windowsのシステムを仮想化することによりセキュリティ対策を行う新感覚の仮想化ウイルス対策ソフト。
Returnil Virtual System (RVS) 2010 は、ウイルス、マルウェア対策機能と仮想化技術を組み合わせ、お使いのコンピュータをあらゆる種類のウイルスや悪意のあるプログラムから保護する全く新しいコンセプトの製品です。 RVS 2010 は、高度なマルウェア対策機能と仮想化技術を組み合わせて使用します。 RVS 2010 は、コンピュータのオペレーティングシステムのクローンを作成し、お使いのコンピュータの仮想環境を作成します。 実際のオペレーティングシステムを起動するのではなく、作成したクローンを使用してコンピュータを起動することにより、実際の Windows とは完全に分離された仮想環境上でコンピュータを使用することができます。 したがって、実際のオペレーティングシステムがウイルス、トロイの木馬、マルウェア、その他悪意のあるプログラムに感染することはありません。 仮想
【ランサムウェア対策】DefensePlatformでVVVウイルス(TeslaCrypt)防げたよ - てすたんの日記
目次 前置き 前回のエントリーでDefensePlatformというセキュリティソフトをインストールしたよって記事を頑張って書きました。 ※そしたらステマ臭いとかなんかさんざん言われたので悲しかったですが、率直な意見はありがたかったです。僕個人に対しては力量不足で何と言われてもありがたいとしか言いようがないんですが、DefensePlatformの印象まで悪くなってしまっていたら申し訳ないし悲しいです。 さて、今回は使用感というか実際にvvvウイルスを手に入れてDefensePlatformが防いでくれるのかを実験してみたいと思います。 DefensePlatformって何？ 従来のブラックリスト型セキュリティソフトではなく、ホワイトリスト型の日本国東京都内月島産セキュリティソフトらしいです。 また、API監視に特許を持っている会社なので本当に深いところで怪しい挙動を検知出来るようです。
斎藤ほづみ様のＶＶＶウイルスに関する対案に関する考察
以下のツイートに対して対案及びご指摘を頂いた点についてまとめます。 なお、本件についてはこれ以上の言及はいたしませんのでご了承ください -- VVVウイルスに関して注意喚起用文章を作成しました。
マルウェア検体を入手する方法について （マルウェア検体収集サイト） - ネットセキュリティブログ
2013-07-18 マルウェア検体を入手する方法について （マルウェア検体収集サイト） マルウェア全般情報及び対策 皆様、おはようございます。ようやく猛暑が和らいでいるこの頃、いかがお過ごしでしょうか？今回の投稿ですが、少々危険な投稿となることをまずご承知ください。不快に思われる方はスルーして頂いて結構です。さてそれでは始めたいと思います。 皆様、おはようございます。ようやく猛暑が和らいでいるこの頃、いかがお過ごしでしょうか？今回の投稿ですが、少々危険な投稿となることをまずご承知ください。不快に思われる方はスルーして頂いて結構です。 マルウェア検体を入手する方法 さてそれでは始めたいと思います。当ブログのメール経由におけるお問い合わせの中で、意外と見受けれる内容としてマルウェア検体の採取先を聞かれる方々がいらっしゃいます。理由は様々なようですが、１、マルウェアというものに興味がある２、
【ランサムウェア】VVVウイルスという広告を見ただけでパソコン内のファイルが暗号化され身代金を要求されてしまうマルウェアTeslaCrypt 2.2.0 - てすたんの日記
最終更新：2016/3/5 xxxバージョン（teslacrypt3.0）はツールで復号化出来なくなりました。 最近のはmp3の拡張子になっているようです。 こちらも私が知る限りでは、現時点では復号化方法は見つかっていないと思います。 VVVの拡張子ならおそらく復号化出来ると思います。 2015/12/29 データの復号、復元も可能になりました。 もしVVVウイルスに感染してしまって、すぐに駆除やデータの復帰を相談されたいという方は私のツイッターまで連絡下さい。 ※必ず対応出来るとは限りません。 twitter.com こちらのページにアクセスがまだまだあるので、VVVウイルスのまとめとして手直ししていきます。 ※2015/12/25追記：日本向けサイトでも、WordPressのシステムを使っているブログサイトがteslacryptの感染源になっているようです。 Tokyo SOC Rep
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Symantec - Global Leader In Next-Generation Cyber Security | Symantec
[PDF] ランサムウェア「TeslaCrypt（vvv ウイルス）」 vs. FFR yarai - 株式会社FFRI
ファイルをVVVに書き換えるランサムウェアの蔓延とWin10のアップグレードで感染する事例が急増の懸念【12/13 8:00更新】 - Windows 2000 Blog