ã€ã‚»ã‚ュリティ】オフィスã®ãƒžã‚¯ãƒã‚¦ã‚¤ãƒ«ã‚¹ã€jsスクリプトã€PDFå½è£…ã€ã«ã”注æ„。添付ファイルã«ã¯æ°—ã‚’ã¤ã‘ã¦ã€‚ - ã¦ã™ãŸã‚“ã®æ—¥è¨˜
ãŠã¯ã‚ˆã†ã”ã–ã„ã¾ã™ã€‚今日も寒ã„ã§ã™ã。 暇ãªã®ã§ã¾ãŸã‚¦ã‚¤ãƒ«ã‚¹ã«ã¤ã„ã¦æ›¸ãã¾ã—ãŸã€‚ 今回ã®ã‚¢ã‚¤ã‚ャッãƒç”»åƒã¯çš†ã•ã‚“ã®ãŠä»•äº‹ä¸ã„ã¤ã‚‚一緒ã«ã„ã‚‹ã§ã‚ã‚ã†ã€Œofficeã€ã¨ã€ŒAdobe Readerã€ã‚’イメージã—ã¦ã¿ã¾ã—ãŸã€‚ ãã£ã¨ã“ã‚“ãªé–¢ä¿‚ã§ã™ã‚ˆã？気を許ã—ã¦ã‚‹ã‹ã‚‰ã“ãæ°—ã‚’ã¤ã‘ãŸã„ã¨ã„ã†ã“ã¨ã§ã™ï¼ 目次 目次 １．オフィスã®ãƒžã‚¯ãƒã‚¦ã‚¤ãƒ«ã‚¹ã«ã¤ã„㦠２．ã€ãƒ©ãƒ³ã‚µãƒ ウェア】jsスクリプトã§vvvウイルス（teslacrypt）感染 ３．PDFファイルã®ã‚ˆã†ã«ã‚¢ã‚¤ã‚³ãƒ³ã‚’å½è£…ã—ãŸã‚¦ã‚¤ãƒ«ã‚¹ ã¾ã¨ã‚ ãŠã‚ã‚Š １．オフィスã®ãƒžã‚¯ãƒã‚¦ã‚¤ãƒ«ã‚¹ã«ã¤ã„㦠夜ä¸ã«ãƒ–ラブラ眺ã‚ã¦ãŸã‚‰ã€ã‚ªãƒ•ã‚£ã‚¹ãƒ•ã‚¡ã‚¤ãƒ«ãŒã‚„ãŸã‚‰UPã•ã‚Œã¦ãŸã®ã§ã„ã¤ã‚‚å‚考ã«ã•ã›ã¦ã„ãŸã ã¦ã„るサイトã€Fireflyã•ã‚“ã®ãƒ–ãƒã‚°ã‚’見ãŸã‚‰æ—¢ã«è§£èª¬ã•ã‚Œã¦ã„ã¾ã—ãŸã€‚ â†ã“ã‚“ãªå¥´ blogs.yahoo.co.jp 「Invoiceã€ã€ŒPaymentã€ã¨ã‹ï¼ˆã‚¤ãƒ³ãƒœã‚¤ã‚¹ã¨
RETURNIL(リターニル) HomeFree - Windowsã®ã‚·ã‚¹ãƒ†ãƒ を仮想化ã™ã‚‹ã“ã¨ã«ã‚ˆã‚Šã‚»ã‚ュリティ対ç–ã‚’è¡Œã†æ–°æ„Ÿè¦šã®ä»®æƒ³åŒ–ウイルス対ç–ソフト。
Returnil Virtual System (RVS) 2010 ã¯ã€ã‚¦ã‚¤ãƒ«ã‚¹ã€ãƒžãƒ«ã‚¦ã‚§ã‚¢å¯¾ç–機能ã¨ä»®æƒ³åŒ–技術を組ã¿åˆã‚ã›ã€ãŠä½¿ã„ã®ã‚³ãƒ³ãƒ”ュータをã‚らゆる種類ã®ã‚¦ã‚¤ãƒ«ã‚¹ã‚„悪æ„ã®ã‚るプãƒã‚°ãƒ©ãƒ ã‹ã‚‰ä¿è·ã™ã‚‹å…¨ãæ–°ã—ã„コンセプトã®è£½å“ã§ã™ã€‚ RVS 2010 ã¯ã€é«˜åº¦ãªãƒžãƒ«ã‚¦ã‚§ã‚¢å¯¾ç–機能ã¨ä»®æƒ³åŒ–技術を組ã¿åˆã‚ã›ã¦ä½¿ç”¨ã—ã¾ã™ã€‚ RVS 2010 ã¯ã€ã‚³ãƒ³ãƒ”ュータã®ã‚ªãƒšãƒ¬ãƒ¼ãƒ†ã‚£ãƒ³ã‚°ã‚·ã‚¹ãƒ†ãƒ ã®ã‚¯ãƒãƒ¼ãƒ³ã‚’作æˆã—ã€ãŠä½¿ã„ã®ã‚³ãƒ³ãƒ”ュータã®ä»®æƒ³ç’°å¢ƒã‚’作æˆã—ã¾ã™ã€‚ 実際ã®ã‚ªãƒšãƒ¬ãƒ¼ãƒ†ã‚£ãƒ³ã‚°ã‚·ã‚¹ãƒ†ãƒ ã‚’èµ·å‹•ã™ã‚‹ã®ã§ã¯ãªãã€ä½œæˆã—ãŸã‚¯ãƒãƒ¼ãƒ³ã‚’使用ã—ã¦ã‚³ãƒ³ãƒ”ュータを起動ã™ã‚‹ã“ã¨ã«ã‚ˆã‚Šã€å®Ÿéš›ã® Windows ã¨ã¯å®Œå…¨ã«åˆ†é›¢ã•ã‚ŒãŸä»®æƒ³ç’°å¢ƒä¸Šã§ã‚³ãƒ³ãƒ”ュータを使用ã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ ã—ãŸãŒã£ã¦ã€å®Ÿéš›ã®ã‚ªãƒšãƒ¬ãƒ¼ãƒ†ã‚£ãƒ³ã‚°ã‚·ã‚¹ãƒ†ãƒ ãŒã‚¦ã‚¤ãƒ«ã‚¹ã€ãƒˆãƒã‚¤ã®æœ¨é¦¬ã€ãƒžãƒ«ã‚¦ã‚§ã‚¢ã€ãã®ä»–悪æ„ã®ã‚るプãƒã‚°ãƒ©ãƒ ã«æ„ŸæŸ“ã™ã‚‹ã“ã¨ã¯ã‚ã‚Šã¾ã›ã‚“。 仮想
ファイルをVVVã«æ›¸ãæ›ãˆã‚‹ãƒ©ãƒ³ã‚µãƒ ウェアã®è”“延ã¨Win10ã®ã‚¢ãƒƒãƒ—グレードã§æ„ŸæŸ“ã™ã‚‹äº‹ä¾‹ãŒæ€¥å¢—ã®æ‡¸å¿µã€12/13 8:00更新】 - Windows 2000 Blog
3rdã«å¼•ã£è¶Šã—ã¾ã—ãŸã€‚ 2010/12/31 以å‰ï¼†2023/1/1 以é™ã®è¨˜äº‹ã‚’é–‹ãã¨ï¼•ç§’後ã«ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆã•ã‚Œã¾ã™ã€‚ 普段ã®æ—¥è¨˜ã¯ ã‚ã£ã¡[http://thyrving.livedoor.biz/] ã“ã¡ã‚‰ã«ã¯æŠ€è¡“関係ã®ã¡ã‚‡ã£ã¨ãƒžãƒ‹ã‚¢ãƒƒã‚¯ãªè¨˜äº‹ã‚„ニュースを載ã›ã¾ã™ã€‚ Windows2000ãƒã‚¿ä¸å¿ƒã«æ¯Žæ—¥æ›´æ–°ã€‚
ã€ãƒ©ãƒ³ã‚µãƒ ウェア対ç–】DefensePlatformã§VVVウイルス(TeslaCrypt)防ã’ãŸã‚ˆ - ã¦ã™ãŸã‚“ã®æ—¥è¨˜
目次 å‰ç½®ã å‰å›žã®ã‚¨ãƒ³ãƒˆãƒªãƒ¼ã§DefensePlatformã¨ã„ã†ã‚»ã‚ュリティソフトをインストールã—ãŸã‚ˆã£ã¦è¨˜äº‹ã‚’é ‘å¼µã£ã¦æ›¸ãã¾ã—ãŸã€‚ ※ãã—ãŸã‚‰ã‚¹ãƒ†ãƒžè‡ã„ã¨ã‹ãªã‚“ã‹ã•ã‚“ã–ん言ã‚ã‚ŒãŸã®ã§æ‚²ã—ã‹ã£ãŸã§ã™ãŒã€çŽ‡ç›´ãªæ„見ã¯ã‚ã‚ŠãŒãŸã‹ã£ãŸã§ã™ã€‚僕個人ã«å¯¾ã—ã¦ã¯åŠ›é‡ä¸è¶³ã§ä½•ã¨è¨€ã‚ã‚Œã¦ã‚‚ã‚ã‚ŠãŒãŸã„ã¨ã—ã‹è¨€ã„よã†ãŒãªã„ã‚“ã§ã™ãŒã€DefensePlatformã®å°è±¡ã¾ã§æ‚ªããªã£ã¦ã—ã¾ã£ã¦ã„ãŸã‚‰ç”³ã—訳ãªã„ã—悲ã—ã„ã§ã™ã€‚ ã•ã¦ã€ä»Šå›žã¯ä½¿ç”¨æ„Ÿã¨ã„ã†ã‹å®Ÿéš›ã«vvvウイルスを手ã«å…¥ã‚Œã¦DefensePlatformãŒé˜²ã„ã§ãれるã®ã‹ã‚’実験ã—ã¦ã¿ãŸã„ã¨æ€ã„ã¾ã™ã€‚ DefensePlatformã£ã¦ä½•ï¼Ÿ 従æ¥ã®ãƒ–ラックリスト型セã‚ュリティソフトã§ã¯ãªãã€ãƒ›ãƒ¯ã‚¤ãƒˆãƒªã‚¹ãƒˆåž‹ã®æ—¥æœ¬å›½æ±äº¬éƒ½å†…月島産セã‚ュリティソフトらã—ã„ã§ã™ã€‚ ã¾ãŸã€API監視ã«ç‰¹è¨±ã‚’æŒã£ã¦ã„る会社ãªã®ã§æœ¬å½“ã«æ·±ã„ã¨ã“ã‚ã§æ€ªã—ã„挙動を検知出æ¥ã‚‹ã‚ˆã†ã§ã™ã€‚
æ–Žè—¤ã»ã¥ã¿æ§˜ã®ï¼¶ï¼¶ï¼¶ã‚¦ã‚¤ãƒ«ã‚¹ã«é–¢ã™ã‚‹å¯¾æ¡ˆã«é–¢ã™ã‚‹è€ƒå¯Ÿ
以下ã®ãƒ„イートã«å¯¾ã—ã¦å¯¾æ¡ˆåŠã³ã”æŒ‡æ‘˜ã‚’é ‚ã„ãŸç‚¹ã«ã¤ã„ã¦ã¾ã¨ã‚ã¾ã™ã€‚ ãªãŠã€æœ¬ä»¶ã«ã¤ã„ã¦ã¯ã“れ以上ã®è¨€åŠã¯ã„ãŸã—ã¾ã›ã‚“ã®ã§ã”了承ãã ã•ã„ -- VVVウイルスã«é–¢ã—ã¦æ³¨æ„å–šèµ·ç”¨æ–‡ç« ã‚’ä½œæˆã—ã¾ã—ãŸã€‚
マルウェア検体を入手ã™ã‚‹æ–¹æ³•ã«ã¤ã„㦠（マルウェア検体åŽé›†ã‚µã‚¤ãƒˆï¼‰ - ãƒãƒƒãƒˆã‚»ã‚ュリティブãƒã‚°
2013-07-18 マルウェア検体を入手ã™ã‚‹æ–¹æ³•ã«ã¤ã„㦠（マルウェア検体åŽé›†ã‚µã‚¤ãƒˆï¼‰ ãƒžãƒ«ã‚¦ã‚§ã‚¢å…¨èˆ¬æƒ…å ±åŠã³å¯¾ç– 皆様ã€ãŠã¯ã‚ˆã†ã”ã–ã„ã¾ã™ã€‚よã†ã‚„ã猛暑ãŒå’Œã‚‰ã„ã§ã„ã‚‹ã“ã®é ƒã€ã„ã‹ãŒãŠéŽã”ã—ã§ã—ょã†ã‹ï¼Ÿä»Šå›žã®æŠ•ç¨¿ã§ã™ãŒã€å°‘々å±é™ºãªæŠ•ç¨¿ã¨ãªã‚‹ã“ã¨ã‚’ã¾ãšã”承知ãã ã•ã„。ä¸å¿«ã«æ€ã‚れる方ã¯ã‚¹ãƒ«ãƒ¼ã—ã¦é ‚ã„ã¦çµæ§‹ã§ã™ã€‚ã•ã¦ãã‚Œã§ã¯å§‹ã‚ãŸã„ã¨æ€ã„ã¾ã™ã€‚ 皆様ã€ãŠã¯ã‚ˆã†ã”ã–ã„ã¾ã™ã€‚よã†ã‚„ã猛暑ãŒå’Œã‚‰ã„ã§ã„ã‚‹ã“ã®é ƒã€ã„ã‹ãŒãŠéŽã”ã—ã§ã—ょã†ã‹ï¼Ÿä»Šå›žã®æŠ•ç¨¿ã§ã™ãŒã€å°‘々å±é™ºãªæŠ•ç¨¿ã¨ãªã‚‹ã“ã¨ã‚’ã¾ãšã”承知ãã ã•ã„。ä¸å¿«ã«æ€ã‚れる方ã¯ã‚¹ãƒ«ãƒ¼ã—ã¦é ‚ã„ã¦çµæ§‹ã§ã™ã€‚ マルウェア検体を入手ã™ã‚‹æ–¹æ³• ã•ã¦ãã‚Œã§ã¯å§‹ã‚ãŸã„ã¨æ€ã„ã¾ã™ã€‚当ブãƒã‚°ã®ãƒ¡ãƒ¼ãƒ«çµŒç”±ã«ãŠã‘ã‚‹ãŠå•ã„åˆã‚ã›ã®ä¸ã§ã€æ„外ã¨è¦‹å—ã‘れる内容ã¨ã—ã¦ãƒžãƒ«ã‚¦ã‚§ã‚¢æ¤œä½“ã®æŽ¡å–先をèžã‹ã‚Œã‚‹æ–¹ã€…ãŒã„らã£ã—ゃã„ã¾ã™ã€‚ç†ç”±ã¯æ§˜ã€…ãªã‚ˆã†ã§ã™ãŒã€ï¼‘ã€ãƒžãƒ«ã‚¦ã‚§ã‚¢ã¨ã„ã†ã‚‚ã®ã«èˆˆå‘³ãŒã‚ã‚‹ï¼’ã€
ã€ãƒ©ãƒ³ã‚µãƒ ウェア】VVVウイルスã¨ã„ã†åºƒå‘Šã‚’見ãŸã ã‘ã§ãƒ‘ソコン内ã®ãƒ•ã‚¡ã‚¤ãƒ«ãŒæš—å·åŒ–ã•ã‚Œèº«ä»£é‡‘ã‚’è¦æ±‚ã•ã‚Œã¦ã—ã¾ã†ãƒžãƒ«ã‚¦ã‚§ã‚¢TeslaCrypt 2.2.0 - ã¦ã™ãŸã‚“ã®æ—¥è¨˜
最終更新：2016/3/5　xxxãƒãƒ¼ã‚¸ãƒ§ãƒ³ï¼ˆteslacrypt3.0）ã¯ãƒ„ールã§å¾©å·åŒ–出æ¥ãªããªã‚Šã¾ã—ãŸã€‚ 最近ã®ã¯mp3ã®æ‹¡å¼µåã«ãªã£ã¦ã„るよã†ã§ã™ã€‚ ã“ã¡ã‚‰ã‚‚ç§ãŒçŸ¥ã‚‹é™ã‚Šã§ã¯ã€ç¾æ™‚点ã§ã¯å¾©å·åŒ–方法ã¯è¦‹ã¤ã‹ã£ã¦ã„ãªã„ã¨æ€ã„ã¾ã™ã€‚ VVVã®æ‹¡å¼µåãªã‚‰ãŠãらã復å·åŒ–出æ¥ã‚‹ã¨æ€ã„ã¾ã™ã€‚ 2015/12/29　データã®å¾©å·ã€å¾©å…ƒã‚‚å¯èƒ½ã«ãªã‚Šã¾ã—ãŸã€‚ ã‚‚ã—VVVウイルスã«æ„ŸæŸ“ã—ã¦ã—ã¾ã£ã¦ã€ã™ãã«é§†é™¤ã‚„データã®å¾©å¸°ã‚’相談ã•ã‚ŒãŸã„ã¨ã„ã†æ–¹ã¯ç§ã®ãƒ„イッターã¾ã§é€£çµ¡ä¸‹ã•ã„。 ※必ãšå¯¾å¿œå‡ºæ¥ã‚‹ã¨ã¯é™ã‚Šã¾ã›ã‚“。 twitter.com ã“ã¡ã‚‰ã®ãƒšãƒ¼ã‚¸ã«ã‚¢ã‚¯ã‚»ã‚¹ãŒã¾ã ã¾ã ã‚ã‚‹ã®ã§ã€VVVウイルスã®ã¾ã¨ã‚ã¨ã—ã¦æ‰‹ç›´ã—ã—ã¦ã„ãã¾ã™ã€‚ ※2015/12/25追記：日本å‘ã‘サイトã§ã‚‚ã€WordPressã®ã‚·ã‚¹ãƒ†ãƒ を使ã£ã¦ã„るブãƒã‚°ã‚µã‚¤ãƒˆãŒteslacryptã®æ„ŸæŸ“æºã«ãªã£ã¦ã„るよã†ã§ã™ã€‚ Tokyo SOC Rep
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Symantec - Global Leader In Next-Generation Cyber Security | Symantec
[PDF] ランサムウェア「TeslaCrypt（vvv ウイルス）〠vs. FFR yarai - æ ªå¼ä¼šç¤¾FFRI
{{#tags}}- {{label}}
{{/tags}}