喫茶XRAYトップページ


[9680] ウィルス ランサムウェアにご注意下さい。返信 削除
2016/3/30 (水) 21:21:06 TS
ランサムウェアに危うく感染するところでした。
記事
http://blogs.yahoo.co.jp/fireflyframer/folder/1109716.html?m=lc

最近メールにウィルスっぽい物が多く有り、その中でも自分の
メールアドレスからの物があり何だこれと思って
添付の圧縮ファイルを保存、解凍しました。
解凍されたファイルの拡張子 .js のファイルを実行すると感染する
みたいです。(外のパターンもあると思われます)
今現在毎日、何通もこの関連のメールが来ます、困ったもんです。
感染するとデーターが暗号化され、解いてほしければビットコインで
お金を送れって事になるらしいです。

[9681] Re:ウィルス ランサムウェアにご注意下さい。返信 削除
2016/3/30 (水) 23:12:03 Mr.XRAY
▼ TSさん
> ランサムウェアに危うく感染するところでした。

こんなのがあるんですね.

> 記事
> http://blogs.yahoo.co.jp/fireflyframer/folder/1109716.html?m=lc


情報サンクスです.
久しぶりにこの手の記事をじっくり読ませていただきました.
しかし,まぁ,ほんとにいろいろ考えるもんですね.

上の記事からのリンクにこんなのもありました.
オレオレ詐欺にかかる方なんか引っかかってしまうような...

https://twitter.com/twit_chu/status/704156415951110144


[9703] Re2:ウィルス ランサムウェアにご注意下さい。返信 削除
2016/4/6 (水) 00:09:01 snail
▼ Mr.XRAYさん
> ▼ TSさん

うちのお客さんが先月やってくれました。
ちょうど郵便で荷物を送ったらタイミング良く
「配達できませんでした。詳しくは添付ファイルをご確認下さい。」と。
素直に解凍してjsファイルをクリックしてくれました。 (^^;)

なんとか駆除できないかと色々やってNODのサポートにも問合せしましたが
結局駄目でHDDの完全消去が必要でした。

「普通添付ファイルを解凍してクリックしないでしょう」と悪態をついていたら
今日銀行から電話で「心当たりがない入金があるが間違っていませんかと
顧客から電話がありました。間違って送金しませんでしたか?」と。
やっちゃったよ、同じ名字の方に送金していました。(;_;)

歳はとりたあないよな。



[9705] Re3:ウィルス ランサムウェアにご注意下さい。返信 削除
2016/4/6 (水) 09:28:18 Mr.XRAY
> 「配達できませんでした。詳しくは添付ファイルをご確認下さい。」と。
> 素直に解凍してjsファイルをクリックしてくれました。 (^^;)


これ,思うんですが,だまされやすいというか,だましやすいと思うんですよね.
問題は,日本郵政が,そのようなメールを出すのか ? ですね.
 
> なんとか駆除できないかと色々やってNODのサポートにも問合せしましたが
> 結局駄目でHDDの完全消去が必要でした。


あらら...
[マルウェア削除 - RevoUninstaller 1.95]
http://mrxray.on.coocan.jp/Delphi/zip/revosetup.exe

でもダメなのかな.
この提供元は今はないので,自分のサーバに置いて.出先で必要な時に
ダウンロードしているやつです.
ネット上には同名のがあるますが,マルウェア付きになっているみたいです (笑)

> 顧客から電話がありました。間違って送金しませんでしたか?」と。
> やっちゃったよ、同じ名字の方に送金していました。(;_;)


ハハハッ.


[9709] Re4:ウィルス ランサムウェアにご注意下さい。返信 削除
2016/4/7 (木) 11:48:25 snail
▼ Mr.XRAYさん
 
> あらら...
> [マルウェア削除 - RevoUninstaller 1.95]
> http://mrxray.on.coocan.jp/Delphi/zip/revosetup.exe


今回のはローダーを書き換えるタイプでOS起動の前に
ウィルスがOSに感染するための準備を完了していました。(^O^)

なんでも2月中旬から増えだして、しかも新種が次々と出てくる
ので対策が追いつかないと言っていました。
ウィルスを送って修正版をいただきましたが駄目でした。
やりとりに時間を取られるくらいならと再インストールしました。



[9710] Re5:ウィルス ランサムウェアにご注意下さい。返信 削除
2016/4/7 (木) 13:13:31 Mr.XRAY
> 今回のはローダーを書き換えるタイプでOS起動の前に
> ウィルスがOSに感染するための準備を完了していました。(^O^)


あっー,私,この手のに感染したことあります.
DOS/V 機を自作し始めた頃,起動時の画面がおかしくなりました.
まだ詳しくなく,通っていた秋葉原のお店の人に話したら,
「おめでとうございます.ウィルスです」
と教わりまた.


INCM/CMT
Cyclamen v3.82