【セキュリティ】オフィスのマクロウイルス、jsスクリプト、PDF偽装、にご注意。添付ファイルには気をつけて。 - てすたんの日記
おはようございます。今日も寒いですね。 暇なのでまたウイルスについて書きました。 今回のアイキャッチ画像は皆さんのお仕事中いつも一緒にいるであろう「office」と「Adobe Reader」をイメージしてみました。 きっとこんな関係ですよね？気を許してるからこそ気をつけたいということです！ 目次 目次 １．オフィスのマクロウイルスについて ２．【ランサムウェア】jsスクリプトでvvvウイルス（teslacrypt）感染 ３．PDFファイルのようにアイコンを偽装したウイルス まとめ おわり １．オフィスのマクロウイルスについて 夜中にブラブラ眺めてたら、オフィスファイルがやたらUPされてたのでいつも参考にさせていただているサイト、Fireflyさんのブログを見たら既に解説されていました。 ←こんな奴 blogs.yahoo.co.jp 「Invoice」「Payment」とか（インボイスと
【ランサムウェア対策】TeslaCrypt（VVVウイルス）の駆除、検知やゼロデイ攻撃から身を守るためのセキュリテイソフトやツール - てすたんの日記
最終更新：2016/03/06 TeslaCrypt （ver3以降）mp3、xxx、micro等は復号出来ないのが現状です。 ※昔のVER、VVVとかXXXとかの拡張子ならデータの復号、復元が可能だと思います。 ツイッターなどで連絡していただければ質問や復元代行なども可能です。 testan.hatenablog.com 追記：2016/03/15 WordPressに限らず、要は脆弱性のあるWebシステムは改ざんされてTeslaCryptを配信するコードを埋め込まれ、感染源になっていまっているようです。サイトをしばらく放置してる運営者の方は今一度注意して下さい。 2015/12/25 日本向けサイトでも、WordPressのシステムを使っているブログサイトがteslacryptの感染源になっているようです。 特に新しい感染手法を取り入れてるわけではないようです。 2015/12/17
【ランサムウェア対策】DefensePlatformでVVVウイルス(TeslaCrypt)防げたよ - てすたんの日記
目次 前置き 前回のエントリーでDefensePlatformというセキュリティソフトをインストールしたよって記事を頑張って書きました。 ※そしたらステマ臭いとかなんかさんざん言われたので悲しかったですが、率直な意見はありがたかったです。僕個人に対しては力量不足で何と言われてもありがたいとしか言いようがないんですが、DefensePlatformの印象まで悪くなってしまっていたら申し訳ないし悲しいです。 さて、今回は使用感というか実際にvvvウイルスを手に入れてDefensePlatformが防いでくれるのかを実験してみたいと思います。 DefensePlatformって何？ 従来のブラックリスト型セキュリティソフトではなく、ホワイトリスト型の日本国東京都内月島産セキュリティソフトらしいです。 また、API監視に特許を持っている会社なので本当に深いところで怪しい挙動を検知出来るようです。
斎藤ほづみ様のＶＶＶウイルスに関する対案に関する考察
以下のツイートに対して対案及びご指摘を頂いた点についてまとめます。 なお、本件についてはこれ以上の言及はいたしませんのでご了承ください -- VVVウイルスに関して注意喚起用文章を作成しました。
【ランサムウェア】DefensePlatformならVVVウイルス他ゼロデイ攻撃も防げるという噂なのでインストールしてみた - てすたんの日記
2015/12/09追記：DefensePlatformでVVVウイルス防げました DefensePlatformって何？ DefensePlatformってどんなセキュリティソフトなの？ マニアが使ってるだけなのでは？企業等の実績はあるのか？ 疑問点 既に有料・無料セキュリティソフト入れてるけど？ 本当に防げるのか？ 動作は 重くないのか？ そもそもランサムウェア（身代金要求型不正プログラム）って何？ ランサムウェアってどういう仕組なの？ VVVウイルスって何？ ゼロデイ攻撃って何？ ゼロデイ攻撃を防ぐには？ DefensePlatformの無料版でも意味あるの？ DefensePlatformをインストールしてみよう 事前確認 DefensePlatformをインストールする前に・・・ 自分のパソコンが対応しているか必要環境を確認しましょう ダウンロード インストール前にセキュリティソ
【ランサムウェア】VVVウイルスという広告を見ただけでパソコン内のファイルが暗号化され身代金を要求されてしまうマルウェアTeslaCrypt 2.2.0 - てすたんの日記
最終更新：2016/3/5 xxxバージョン（teslacrypt3.0）はツールで復号化出来なくなりました。 最近のはmp3の拡張子になっているようです。 こちらも私が知る限りでは、現時点では復号化方法は見つかっていないと思います。 VVVの拡張子ならおそらく復号化出来ると思います。 2015/12/29 データの復号、復元も可能になりました。 もしVVVウイルスに感染してしまって、すぐに駆除やデータの復帰を相談されたいという方は私のツイッターまで連絡下さい。 ※必ず対応出来るとは限りません。 twitter.com こちらのページにアクセスがまだまだあるので、VVVウイルスのまとめとして手直ししていきます。 ※2015/12/25追記：日本向けサイトでも、WordPressのシステムを使っているブログサイトがteslacryptの感染源になっているようです。 Tokyo SOC Rep
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
