2ちゃんねる的ニュース速報2ちゃんねる的ニュース速報2chまとめ「風」ブログ。ID:Xepここ最近ネット上で「vvvウィルス」というウィルスの感染報告が激増している。「vvvウィルス」は感染したら数分でハードディスク・接続されている外部記憶媒体(USBメモリー・外付けHDD等)・ネットワークドライブ等に保存されているファイルを暗号化し、「●●●.拡張子.vvv」にリネーム。『以前の状態に復元』等の復元ポイントを抹消する悪質なウィルス。Twitter上で12月に入って一気に報告が相次いだため、恐らく前々から仕込まれていたウィルスが12月の始めに一斉に起動するように設定されていたのだと思われる。01:25:54進捗ダメです@sakamobilevvvウイルスに感染するとこんな画面が出てきてファイルが開けなくなってしまいます!皆さん気をつけてください(。05:08:15紅蓮@grenren0831とりあえずパソコンはつけるな、ネットをするなが一番だと思うな。.vvvにされ、全フォルダには誘導のテキストが作られるという。08:05:23『広告』で感染?コンピューターウィルスと聞くと、普通のファイルに見せかけて不審なファイルをダウンロードさせたり、最近でいうと日本年金機構に対して使われた電子メールにウィルスファイルを添付し、開くと感染するといった手口が知られているが、今回は全く別の方法である。12月3日、大手セキュリティー企業「トレンドマイクロ」が記者向けのセミナーを開催し、冒頭実際にウィルスに感染するデモンストレーションを行った。内容はごく普通のニュースサイトを開いていたら、何もしていないのに一分もたたずウィルスに感染、ハードディスクが暗号化されるといったものであったという。「.vvvウィルス」の感染源は普通のサイトにも表示されている『Web広告』。以前から広告をクリックすると不審なファイルがダウンロードされたり、偽のサイトに誘導されるといった手口はあったが、今回はなんと『表示するだけ』で感染する。これは「ドライブバイダウンロード」を使用した手口で、気づかないうちにこっそりファイルがダウンロードされてしまう。このウィルス入り広告はごく普通のブログやニュースサイトに表示され、中には月100万PVを越える人気サイトもあり、不正広告が置かれた広告業者のサーバーには1000万を越えるアクセスがあったという。広告がランダムに切り替わる仕様のサイトならどこでも感染する可能性があるのである。「.vvvファイル」について調べるために検索→検索履歴に切り替え式の広告が反応し、「.vvvウィルス」が仕込まれている広告が表示されてしまい感染といったこともあるので、むやみに検索しないほうがよい。ネット上で、vvvウィルスにかかったら↓の画像のようなものが出るという話もあるが、これは『KRSWLocker』(通称:カランサムウェア)というウィルスであり、全く別のウィルスである。PCだけでなくスマホ・テレビ・車にまで?中国人ハッカーが関与か日本でこのウィルスが話題になった後、中国のSNS『微博』にウィルスの作成者の名乗る男がウィルスに感染したPCの一覧、ウィルスの稼働状況等と見られる写真を投稿していることが明らかとなった。飞』(ウン・フェイ)というユーザーネームを使っており、これが男の本名と見られている。お前らに対しての情などない」といった内容の投稿をしている。男はプロフィール画像を設定しているが、これが男のものかどうかは確定していない。(画像検索をかけてもヒットしないため恐らく男のもの)▲男のプロフィール画像。黒人とアジア系のハーフとみられる感染してしまったら・感染しないためにこのウィルスはただ単に名前が変更されるだけでなく、暗号化も同時に行われているため、ファイル名を元に戻してもファイルを開くことはできない。ファイルの暗号化の他にもトロイの木馬のような働きもしているので、何らかの方法でファイルの暗号化を解いたとしてもそのパソコンを使い続けると情報が更に流出する可能性があるため、最悪初期化したり買い替えるしかないだろう。暗号化されたファイルの中に暗号化の解除と引き換えに金を請求するファイルが勝手に作られているという報告もあるが、たとえ金を払ったとしても解除されるとは限らない。金だけとって帰るということも考えられる。1について、アップデートを見逃していたり「後で確認」にしている場合が多いので念のためすべてチェックしておくべきである。2について、今のところ感染を防ぐことができるウィルス対策ソフトは判明していないが、『カスペルスキー』なら感染した後に反応し、ある程度対応できるとのこと。3について、定期的にバックアップを保存するのはもちろんのことだが、「.vvvウィルス」は復元ポイントや接続されている外部記録媒体も破壊するため、バックアップを保存した媒体はパソコンから物理的に切り離し、机の中にでも入れておく必要がある。Plus』はWeb広告を非表示にする、ブラウザー向けのアドオンであり、導入も簡単なため導入をお勧めする。gift5について、今回のウィルスはFlashを悪用し感染させているとみられているため、ブラウザーの設定からFlashを切っておくと良いかもしれない。まとめ「vvvウィルス」は存在が確認されたばかりなので、まだこれといった対処法はない。「.vvvウィルス」について検索すると検索履歴に反応し「.vvvウィルス」が仕込まれた広告が出てくる可能性があるので検索も控えたほうがよい。ランダム切り替え広告設置されているサイトならどこでも感染する恐れがある。対策としては、ソフトを最新したりバックアップを物理的に隔離して保存、または広告をブロックするといった方法がある。ウィルス入りの広告は配信されているとみられるため、対策を急いだ方がが良い。ID:fojインターネット上のウィルス攻撃にあきらめてしまっている方は多くいます。多くの問題は解決可能です。法律事務所クロスに御相談下さい。メール・電話での相談、実際に対面しての御相談双方可能です。03-6435-8073(月曜日~金曜日、10:00~20:00)です。誹謗中傷対策は法律事務所クロスへ。何らかの問題がある場合はお手数ですがお問合せフォームより権利者本人が直接ご連絡ください人気記事PV管理人たまに神スレタイを思いつきます。まで...『2ちゃんねる的ニュース速報』開設2周年の御礼と雑記。アクセスランキングパーツを表示するにはJavaScriptを有効にして下さい。