ランサムウェア総合スレ Part5 [無断転載禁止]©2ch.net
レス数が950を超えています。1000を超えると書き込みができなくなります。
話題のランサムウェアの情報を共有しましょう。
ランサムウェアに感染した場合、PC内のデータを暗号化されてしまい元に戻すための身代金を要求してきます。
たとえバックアップを用意していても、ランサムウェア感染時にバックアップをPCとつないでおくとバックアップ側もすべて暗号化されてしまうので注意しましょう。
残念ながら暗号化された場合は、バックアップからPCを古い状態に戻して(古いファイルを)復活させるか、身代金を払って暗号化を解除してもらうしかありません。
ただし一部のランサムウェアについては、セキュリティ企業などが暗号化を解除するためのソフトを配っている事があり、無料で元に戻すことができる場合もあります。
攻撃手法は主に3つ
普通のサイトを改ざんしてExploitKit経由で脆弱性を攻撃する手法
不正広告を広告枠に表示させてExploitKit経由で脆弱性を攻撃する手法
メールでウイルスを送り付けて感染させる手法(officeファイルのマクロ機能経由を狙ったもの、通称マクロウイルスが特に多い)
■前スレ
ランサムウェア総合スレ Part4 [無断転載禁止]©2ch.net
http://tamae.2ch.net/test/read.cgi/sec/1468625700/
■テンプレ
スレ立て時には本文の文頭に｢!extend:checked:vvvvv::｣を入れて立てて下さい｡
強制IDで、業者、個人のスマホや複数回線を使っての自演がある程度わかるようになります。
VIPQ2_EXTDAT: checked:vvvvv:1000:512:----: EXT was configured ところで金銭の要求はされてるの？
ビットコインで払え的な >>8
まだ要求されるような画面には入って無いのでわかりません…
犯人がパソコンのいたるところに残した同じ内容のテキストデータを見ると、上のサイトに誘導されるような内容だったのですがまだ怖くてみてません いまテキストデータを読んでて気がついたのですが、ウイルスの種類はgland crabというもののようです。 GandCrabなら復号ツールが>>846で公開されてるね。
バージョンが合えばだけど 自分の知識が足らなくて感染したバカだと思って諦めましょう
次回からはきちんとバックアップしてオフラインとして置いておきましょうね
企業内でやらかしたのならば相当なアホですねw 拡張子にcodnatがついてますが、これは何にランサムウェア何でしょうか？
対策は？ 対策：クリーンインストール
今後：AI、ふるまい検知強化のアンチウイルスを入れる
去年からファイルレスなマルウェア・ランサムが増えてきたんで
ファイルR/Wをトリガに検知するアンチウイルスは無抵抗・無防備状態
ゼロデイも増えてきたので考え方の切り替えが必要だと思う
Cylanceとかかなぁ 「WannaCry」型マルウェア再来の恐れも
Microsoftが5月の月例更新プログラムを公開
Microsoftは、5月の月例更新プログラムで79件の脆弱性に対処した。2017年に猛威を振るった「WannaCry」のようなマルウェアに利用されかねない脆弱性も含まれる。
https://www.itmedia.co.jp/enterprise/articles/1905/15/news075.html
ことの重大性に鑑み、なんとXPにもパッチ提供とのこと >>862
IObitのマルウェアファイターの最新版でGandCrab5.2に対応してるはず。 現状まともに更新続いてる専用対策ソフトってAppCheckくらいだけど
これってどうなん？使ってる奴いる？ ファイルサーバが5.2にcドライブのファイル4/1ほどやられ、Malware Fighterでスキャンするも何も検出されず。
それ以降特に被害が増えることもなく今に至るんだが、そういうものなの？ ファイルレスな攻撃されたら、ファイルI/Oトリガのソフトでは検出できない
ファイルレスなのでPC再起動するとマルウェア自体は消滅するのでそこで被害は
ストップする
しかし、ファイルレスマルウェアを実行した行為を再度行えば同じく被害を受ける
この手のタイプはCylance(サイランス)とか、UTM(NGFW)といった最新型の
セキュリティ対策以外では防ぐことはできない
んで、その手のは個人・家庭では導入が金銭的に難しくハードルが高い
だから、個人・家庭向けは「バックアップで守ろう」という姿勢で対策をとってるが
当然この対処方法は「対処になってない」アホ丸出しで
有償無償を含めて今のランサムウェア対策は無能と言ってもいい
それは、つまり「駆除できない」という事実であり
SMBv1無効にした程度ではどうにもできない
パワーシェル型が非常に厄介でWindows使う限りMS側がなんとかしないとダメかも
今のパワーシェルって無防備JAVA時代と同じで、対策のしようがないレベルになってる
どうすんだろうね・・・ これでキャッシュレス社会は程遠くなるな
やっぱ現金主義が一番だ >>870 どうかな現状、家庭・個人向けの購入窓口は無い気がするけど
DELLとかLannscopeとかOEMしてるので購入手段はあるのかも Cylanceって具体的な情報が全然情報無いな
ぼくのかんがえたさいきょうのそふと
みたいな記事はいくつかあるけど デモできるんで使ってみたけど
基本は、クラウド上の管理機能で管理
常駐して監視するのは同じ
対象として、スクリプトを検出するのでPowerGohst的なのも検知・駆除可能
主要な他社アンチウイルスDBとの誤認確認もできるので
Cylanceではグレーでも、他社が黒なら許可しよう とかそういう切り分けもできる
自信の検知力よりは他社と見比べて判断する感じかな
スクリプトは 正誤の判断付きやすいので、ファイルレスマルウェアの対策には
この仕様の常駐監視が必要だとは思う うげぇｗｗ
やられました
[helpyourdata@qq.com].actin
の拡張子のランサムウエア復元ソフトありませんでしょうか？
宜しくお願しますm(_ _)m >>877 復元はOS機能なんで復元ポイントが残ってるなら戻せばいいんじゃね
まぁデータは対象外にしてる場合は諦めるしかない
あと、問題解決でググったサイトはサンドボックスブラウザで開いてね
リバースソーシャルエンジアリングなサイト多いので誘いこまれないように >>878
やはり難しですか
ご返答ありがとうございます Bitdefender、ランサムウェア「GandCrab」の最新版にも対応したデータ復旧ツールを無償提供
「GandCrab」開発者は“20億ドル以上の身代金を得た”と主張しシャットダウンを宣言
https://forest.watch.impress.co.jp/docs/news/1191684.html ランサム「GandCrab」提供者が引退、キー削除か - ベンダーが最新の復号化ツール
http://www.security-next.com/105875 gandcrabはv2とv3だけ未だに復号ツールないのはなぜなのか >>862 >>867
よかったな
GandCrab 5.2の復号ツールが出たぞ >>882
＞収益の6割が分配されるアフィリエイトサービスの参加者が、同ランサムウェアをさまざまな方法で拡散、感染被害が広がった。
完全にランサムウェアビジネスとしてシステム化されてるんだよな
ビジネスだから信用が大事で、払えばデータを取り戻せるんだ、と被害者の信用を得ないと成功はしない
知恵袋とかでは、アホなカテゴリーマスターどもが身代金払ってもデータは返ってこないと連呼してるが、実態はこのスレでも>>655のように払えばたいていはデータは戻る
犯罪者に払うことがいいこととは思わないけど、払ってもデータは返ってこないと嘘をつくのはだめだね ID:zb/4U/do0さんとほぼ同じ様な状況になりました、raynorzlol@tutanota.comです
ID RANSOMEWAREで調べたらPhobosとのことです
.adameで検索したら同様の質問がBleeping Computer Ransomeware Helpにあります。
現在犯人からのメールの返事を待ってます。
win10,AVGです・・・。
ID:zb/4U/do0 同様にお金で解決するならお金を払いたい所です。
また現在は別PCから書いてますが、感染したPCは個人データを残して「このPCを初期状態に戻す」を実行しましたが、
未だに同様の暗号化ファイルが出て、ポップアップで送金を要求する画面が出る状態です。
ご教授お願いします。 「個人データを残してこのPCを初期状態に戻す」だと文字通り一部データは保持したまんまだから
ポップアップも残るかもね
ちなみに感染経路同様にexe直踏み？ Sorry,I don't have enough money now...
please discount.
There are pictures of my family and memories.
please
On 2019/08/17 0:18, raynorzlol@tutanota.com wrote:
> Hello,
>
> You got hit by a ransomware.
>
> You need to pay 1000USD worth of Bitcoins in order to fully decrypt your files.
>
> Where to buy bitcoins?
>
> * The easiest way to buy bitcoins is LocalBitcoins site. You have to register, click
> 'Buy bitcoins', and select the seller by payment method and price:
> https://localbitcoins.com/buy_bitcoins
> * Also you can find other places to buy Bitcoins and beginners guide here:
> http://www.coindesk.com/information/how-can-i-buy-bitcoins
>
>
> Attention!
> * Do not rename encrypted files.
> * Do not try to decrypt your data using third party software, it may cause permanent data loss.
> * Decryption of your files with the help of third parties may cause increased price
> (they add their fee to our) or you can become a victim of a scam.
>
> Once you ready to pay. Please email me and we will give you our wallet address for you to send the bitcoin there.
>
> Thank you! 返事が「700USD in 3 days」とだけ来ました
前回の方はlast price 500$とまで安くしてますけど、何か交渉があったのでしょうか？
なにかおすすめの文章があればアドバイスください。 ID:zb/4U/do0さんって誰かと思ったら>>609 >>655氏のことか
>>891
3daysとは厳しい犯人ですな
bitcoinの送金手段をすでに持ってなければそもそも3日では無理かと
＞前回の方はlast price 500$とまで安くしてますけど、何か交渉があったのでしょうか？
日本語で「そんなお金は手元にありません」とメールしたら1000ドルにから500ドルに減額されたという話だったけど、犯人が違うんだからそこはあんまり参考にならないような気がする
>>614
＞身代金は1000から500にダウンしました。
＞以下、メールのやり取りです。(認証番号は一切伝えていません)
＞
＞>2018-05-25 19:43 GMT+09:00 ransomed me <ransomed@india.com>:
＞>last price 500$
＞
＞>At 25 May 2018 09:35:20 +0000 (+00:00) from maga mail <■■■@gmail.com>:
＞>そんなお金は手元にありません。
＞>どうか■■■家族との思い出を返してください。お願いです。
＞
＞>2018-05-25 15:53 GMT+09:00 ransomed me <ransomed@india.com>:
＞>Hello. Price for full pc decryption is 1000$ in bitcoin or etherium
＞
＞>At 24 May 2018 20:07:29 +0000 (+00:00) from maga mail <■■■@gmail.com>:
＞>ファイルが見れなくなりました。
＞>どうやったら見れるようになりますか？ 金なんか払うなよ
犯罪を後押ししてるってことに気づけ ホントそれだわ。
金払う→次のランサムウェア作られる→他の被害者を産む
の流れを理解して欲しい。 中東のゲリラ組織と違うんだから、>>887が金を払わない選択をしたからといって将来的にランサムウェアの被害が減る訳でもない
何も変わらない
被害を受けてない第三者が「払うな」と強要はできない
ただし、払うなら、払ってもデータが戻ってこない可能性もあるという覚悟で払うべき
100%戻ってくる保証はない >>895
被害者全員が金を払わなきゃランサムウェア開発に手を割く暇人が減るだろうよ
まぁ、ウィルス開発なんて元々非営利の愉快犯みたいな所があったからゼロにはならないのは認めるが 個人がいくら払わなくてもメインターゲットの企業が払うから無意味だろ
で営利団体の企業が払わないはずがない >>896
>被害者全員が金を払わなきゃ
可能性ゼロの理想論をぶち上げても意味は無いんだが >>887
exeというのは明らかなな実行ファイルなわけですよね？
ちなみにexeというのはどういうexeなのでしょうか？
どこにでもあるようなフリーソフトを落としたもの？
有償の専門ソフトやゲームなどの海賊版的なもの？
またどの時点で発生したのでしょう？
起動した瞬間？
ファイルをダウンロードした時点やダブルクリックした瞬間などに
AVGは一切反応しなかったの？
またファイルの起動前にウイルスチェックはしなかった感じですか？
質問ばかりですみません piratebayで手に入れた某ソフトのcrackです。
AVGは解凍した時は反応しませんでした。
今まではスキャンしなくてもexeをクリックした時点で自動的に削除してくれていたので、今回もしていませんでした。
発生したタイミングはインストールが昼頃だったんですが、暗号化されたファイルの更新時間を見ると、
テレビの録画もしてるPCで起動しっぱなしでスタンバイとかでもない状態で、
私が寝ている間に何も操作がなくなったのを見計らって暗号化された様な感じがします。
動いていたせいか分かりませんが録画フォルダのあるドライブは無事でした。 教えていただきありがとうございます
なるほど、、、
AVGのリアルタイム監視をすり抜けたっぽいということですよね
しかし無事なドライブもあったと
少しでもうまくデータがもどるといいですね
復号ツールとかあればいいんだろうけど・・待つのも手ですかね >>890
昨今は作る人と使う人は別々なんで身代金が払われなくても開発は滞らないかな
>>900>>901
最近のウィルスは本ちゃんのファイルをダウンロードして実行するだけとかの
フロントエンドだけって言うものも増えているので、すでに既出でCCサーバが判明
しているようなものでないとリアルタイム監視や手動チェックでも検知不能だったり
する
怪しいファイルを試すならばFireWallで送受信監視をしておいておかしな通信を
始めないかの確認とVMWareみたいな仮想環境で試してみるくらいのことは
しないとやられまくるよ リモートデスクトップで繋ぎっぱで寝てただけで感染したわ
PHOBOSってやつみたい
3台負荷分散運営でやってたが全部やられたわ
ただ朝起きて全PCのCPU使用率が100%なんで慌てて電源落としたので脅迫文表示まではいかなかったみたい
25年以上パソコン扱ってて初めてウイルスというものに感染
逆に関心、あるんだねこんな事 >>904
外部から繋いでいたのか？
繋ぎっぱなしにしていたら感染って、状況が読めん。 Phobosって>>887さんと同じじゃないか
去年の終わりくらいに出てきた割とマイナーなランサムウェアのように思っててたが、新型の亜種が流行し始めてるのかね
>>904
リモートデスクトップで繋ぎっぱなしにしてたから感染、というのがよく分からない
Windows Updateは最新にしてました？ >>905
>>906
Windows Updateは最新だね
RDPはローカルネットワーク内というか本当に自宅内のネットワークだったんだけど
パスワードも単純でポートもデフォルト番号でやっていた
一応プライベートネットワーク指定でやってはいた
それが原因か、それとも何か踏んだのか思い当たる節は無いんだよね
ネットで落としたソフトやファイルの解凍切っ掛けでウイルス対策ソフト無反応とかだったら無理ゲーだよな
今回を機に一応ポート変更とかファイヤーウォールでIP限定とかPWの間違え回数制限とか色々覚えたよ
まぁ、遅いけどねw
ちなみに拡張子は.actonというものでした
この拡張子以外にも他に結構多岐に渡ってあるみたいよ、同じPHOBOSの仲間の中でね 907だけどexeとかは踏んでないんですよね
ただrar解凍はしたかなぁと >>908
そのrarは自分や近い人が作ったものではなく、ネット上から落としたもの？
mp3とか動画とか漫画的なこれまた海賊版的なものとかですか？ 実際に個人がランサム系に感染するきっかけとしては
ネットから落とした出所不明の違法コピー系exeファイルを実行する、というパターンが
多い印象があるけどそれ以外で感染してしまった人いる？
例えば海外アダルト系サイトを訪れただけで感染しちゃったとか
改ざんサイトとかメール経由とか・・
メールの場合もexeクリックしちゃうんだろうか
あるいはjpgに偽装されてたり？ RLO偽装とかVBAを悪用したpdf、excel、wardファイルを開いて感染は良く聞く
photo_exe.rarみたいな実行ファイルとか >>911
感染者じゃないが、今年前半は日本人をターゲットにしたメールばらまきが多数あった
>>815-820らへん
セキュリティソフトでも検知しなかったケースも多いようなので（今回の人もAVG無反応だったとか）リテラシーの低い人は、このメールの添付ファイルを開いて感染、というケースもそれなりにいたかもしれない 多くの場合、認識せずに実行ファイルを走らせてしまっているパターンに終止すると思われるけど。
ファイルレスでランサムウェア感染って事例あるん？
RDPの新手の脆弱性を突いたものだとしても、プライベートネットワーク内の出来事であれば、トリガーは何かしらあるはず。 >>912
その場合pdf、エクセル、ワードファイルは
ウイルスチェックした場合スルーされる構造なのかね そのファイルが本体を後から落とすみたいな
それとも暗号化する実行ファイルも含まれてたりするんだろうか
まぁケースバイケースだろうけど
ちなみにその例えでいくと
photo_exe.rar はダブルクリックしたら解凍に回されるんじゃなくて
実行されちゃうような感じ？解凍後自動で実行という想定？ >>915
RLO偽装は以下の記事が詳しい。結局は名前を変えた実行ファイル。
https://www.atmarkit.co.jp/ait/articles/0909/28/news088_2.html
VBA利用したランサムウェアとかウイルスチェック引っかかりそうだけどどうなんだろうね？
yaraiとかAppGuardみたいな新型のエンドポイントセキュリティが流行の商売になってるから
逆説的に既存のウイルスチェックはする抜けるのかも試練 >>916
ありがとう
RLO挿入ははじめて知りました
わずかな違和感を感じることが大事ということか・・ >>907
レスありがとう
Windows Updateは最新だったのね
現状、どこから入ってきたのか分からないという感じなんですね 最新のエターナルブルーにかかったかもしれないんだけど、ここは違うスレなのかな……。 エターナルブルーは手段でランサムウェアなのは結果だから
エターナルブルーを使ったランサムウェアならここでよいんでない >>919
EternalBlueというのはexploitのこと
だから
＞エターナルブルーにかかった
というのは、そもそも話がおかしい
何が言いたいのかわかりません セキュリティソフト入れててもランサムウェアに感染したという報告がいくつもある >>726 >>743 >>887
ので、気休めかもしれんけど、Malwarebytes Anti-Ransomwareを入れてみた
重さは全く感じない Malwarebytesのってフリーは2017年以降更新してないんじゃなかったっけ？
今も有効なん？ そうなんや入れてみたいけど
Malwarebytesのフリー版をセカンドオピニオンに使ってるから
Anti-Ransomは入れられんのよねぇ
AppCheckとか使って見た人いないかな 26日に送金したのに返事が来ません
All your files have been encrypted!
All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail raynorzlol@tutanota.com
Write this ID in the title of your message （私のID）
In case of no answer in 24 hours write us to this e-mail:raynorzlol@protonmail.com
If there is no response from our mail, you can install the Jabber client and write to us in support of raynorzlol@thesecure.biz
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the tool that will decrypt all your files.
Free decryption as guarantee
最初のポップアップの画面にはこの様なメッセージが来ていて、最初は一個目のアドレスでやりとりしていました
ですが途中で犯人が1つ目のアドレスは使わなくなって、ずっと2つ目でやりとりして送金後に返事が来なくなりました。
それまでは必ず0時台に返事が来てました。
で犯人の言うJabber clientをインストールして、メールを送れば良いのかと思ってたけど、
そうじゃなくて友達にraynorzlol@thesecure.bizを追加したけど友達に承認されない状態です。
メッセージを送ってロシア語で「ブロックされています。 ロックを解除するには、リンクをたどってください」でキャプチャを入力して
リクエストを送るという手順を踏みました。
何かJabber clientの使い方が間違ってるでしょうか？ どんなことをすると
こういうウイルスに感染するの？ >>929
このスレ全部読めばわかるよ
15分もかからんでしょ >>929
基本はバカだから野良.exeファイルの実行
しかし、過去には脆弱性があってウェブページの閲覧だけでなんの前触れもなく感染した可能性はある
当然現在でも一般に発見されていない隠された脆弱性も残っていますのでそれを利用されないとは限りませんが
でかいのが発見されていないので感染報告として余り騒がれませんね >>928
どうやらそんな感じがします、
もう一個XMPPのアカウントを作って自分に友達リクエストを送った所、自分の操作が間違ってないことが確認出来たので。
新規に連絡を取りたくても取れない状態です、別のアドレスから送っても返事が来ないから犯人にとっても何も旨味がないのでおかしいとは思うんですけど ランサムウェアにもいろんなのがあるからな
ルーターだけじゃ無理だろうな 場合によってはDNS書き換えられたルーターのせいで感染もあり得る >>933
インターネットからの通信をルーター上のサンドボックスに展開して振る舞いを検知してからネットワーク上のPCに
流すのがあるが、サンドボックスは完全じゃないので迂回される脆弱性が見つかって最近、修正されたばかりなので
100万以下の家庭用ルーターの防御力はかなり限定的。 感染した時点でファイアーウォールが変なプロセスからの発信を検知するだろうし、
またサーバーとして機能するリモート操作が可能な常駐型ならば
ルーターが間にあるのならルーター側の設定でアクセス先のパソコンとポートアドレッシングを任意に設定した上で
ポートを開いてやらないとWAN側からリモート操作は不能なので問題はない
初心者には理屈もわからないだろうけどさ >>933
ルータが遮断できるのはかなり特殊な機能を持つものでなければ通信だけ
ランサムウゥアは感染するものなのでルータで通信を遮断しても不用意に
実行ファイルやマクロファイルを実行すれば感染するし、ブラウジングして
いるだけでも感染することはある
ルータで遮断できるのは正しい設定をされている場合に限り、自身がサーバに
なるようなタイプのリモコンアプリとかだけで、CCサーバを使用するような
クライアント動作のウィルスとかも防ぐことが出来ない 連絡が取れなくなって諦めていたんですが、.adameで検索してID ransomewareの管理人であるAmigo AさんのツイートでAnoter new variants of phobosのツイートに.adameと連絡先が書いてあることを発見しました。
そこでコンタクトを取ってみた所、同じ人物だと言ってきました。
私が700USD払ったんだから送れと言ったら、なぜ1000USDじゃないんだと言ってきて、こいつは安くしたことを知らないから別人なのではないかと疑ったりしてましたが、復号化ツール「ph_decrypt」を送って来て、残りの金を送ったらコードを送ってやるとのこと
最初の人物と同一である証拠もなく、私がさらに送った暗号化済みのファイルを復号化してくれなかったりと怪しかったですが、送るからアドレスを教えろと言った所、前回と同じだと言うので、半信半疑ながらも残りの300USDを送ったらコードを返してきました。
で、無事に復号化出来ました。 >>939
がめつい犯罪者だったのね。
でも結果的には復元できてよかったですね。 >>931
昔はそうだけど今も野良.exeファイル実行なんてする人いるのね >>609
>>888-889
このスレだけでも複数いるしな >>941
RDPをデフォルト状態で繋いでるだけでも感染するぞ >>943
https://www.atmarkit.co.jp/ait/articles/0309/27/news003.html
>操作方法
>具体的にはTCPの3389番を使っており、サーバ側は、このポートでクライアントからの接続をリッスン（待ち受け）している。
ルーター側のポートが開いていない場合には、どうやってクライアント側からインターネット経由でリモート操作ができるんですか？
何かしらに感染しており、これ以外での攻撃を受けているのならば気付かないユーザーが自業自得という事になりますよ https://www.akakagemaru.info/port/faq-remote.html
通常はこのように設定しておかないとサーバー側のリモートデスクトップサービスにはアクセス出来ませんよ
ここで脆弱なパスワード設定などになっているのならばそれは本人の責任です
ためになるなあw ここにはどうやらC＆Cサーバーからならばリモート操作が可能だと言い張っているのがいるようだが
こんなのに操作されるようなクライアントプロセスが起動している時点でもうそのパソコンは終わっているぞw
初心者レベルで気付かないのだとしたら使っているセキュリティソフトが何の役にもたっていないよね
ウィルス対策ソフトが未対応のプロセスでスルーしたとしてもファイアーウォール側では通信を検出するだろうよ IRC プロトコルを利用した攻撃者と感染端末の探索手法
https://ipsj.ixsq.nii.ac.jp/ej/index.php?action=pages_view_main&;active_action=repository_action_common_download&item_id=98213&item_no=1&attribute_id=1&file_no=1&page_id=13&block_id=8
チョット古い記事だけど詳しい人がそれなりにIRC BOTについて調べた内容で書かれています
感染している人の参考にでもなればね ためになるなあw >>947 FWがC&Cを防いだなんて話は一体どのくらい大昔なのか・・・
NGFWのパロアルトですら標的型C&Cはスルーなのに、
・ぼくのかんがえたSAIKYOのファイアーウォール
とは一体どこのものなのかね？
結局ゲートウェイでは対処できないのでサンドボックス化で逃げてるだけで
現状、マジな攻撃には無防備状態が続いてるよ
さらに漏洩ではなく、破壊攻撃のファイルレス・マルウェア対策となったら
完全にお手上げ状態 検知率100%とか上位20社の全て検知できないまま
2年近く放置されてる >>949
それならばその仮想環境上でマルウェアに感染しまくっていればいいだろうよw
一般ユーザーがIRC BOTに感染している確率なんて本当に少ないんだぞ
感染していても気付かないとしたら企業さんでしょうよw
取り越し苦労して仮想環境で使っていればいいと思うよ
俺は仮想ドライブにでもインストールしといてテスト用のOSではOS以外のドライブを全てOff Lineに設定しておくだけで十分だと思うよ その数少ない感染例のために必要以上の取り越し苦労をして
完璧なセキュリティだなどと勘違いしている方がどうかと思うよw レス数が950を超えています。1000を超えると書き込みができなくなります。
