対応に伴い一部環境から当サイトへのSSL接続(https)でのアクセスができなくなります。お知らせ1自己検閲によりパスワード保護している記事があります。」を入力してご覧下さい。お知らせ22019/2/6、旧館をはてなダイアリーからはてなブログに移行しました。詳細は【お知らせ】自作PCの道楽(旧館)のはてなブログへの移行について【2019/2/6】をご覧ください。@jyamira77サイトのカテゴリー・コメントなどの最新情報詳細はページ最下部にもあります。サイトに「記事更新メールお知らせ機能」を追加しました2017年10月より、メールアドレスを登録していただくと、WinUpや障害情報などの更新をメールでお知らせする機能を追加しました。WordPressの機能を利用したもので,よくあるメルマガ配信と異なり記事の更新情報以外は配信されませんので安心してご利用ください。登録はメールアドレスを入力して、記事更新メールを受け取るボタンを押下するだけです。コメント欄でcrara06さんより情報提供がありましたのでいまさらながら記事化します。マイクロソフトセキュリティーエッセンシャルやWin8.1/10のディフェンダーは基本的な防御ではほぼ問題はないのですがこのようなメール経由の攻撃などに対する防御機能がもともとありません。十分に注意してくださいね。防御機能の限られたセキュリティーソフトをご使用の方。・本文2016/3/21...crara06sさんより深刻な事例の追加がコメント欄によせられ、大手ウェブサイト上の広告から数万人規模でマルウェア感染が広がるを記事下部に追加しました。(必ず読んでほしい重篤な情報です)深刻ですなあ。PC側に脆弱性があれば、狙われて陥落しますExploitキットというのは、こっち側のPCの内部を「隅々まで解析」する解析ツールが「てんこ盛り」に盛り込まれた脆弱性scan詰め合わせセットを意味しているのです。「こっちのPCが」scanされているわけ。「お!こいつのPCはFlashが旧バージョンのままであり脆弱性を抱え込んでいるじゃん!やったぁー」と解析されてしまえば、その脆弱性に見合った「感染方法」で合理的に感染させられPCは陥落。あとは「遠隔操作」されちまって、攻撃者の思うがまま。今回は申し訳ありませんが、(私自身はこの案件に正直詳しくないため)記事本文はcrara06さんが2016/1/12にヤフー知恵袋に投稿した「★日本郵政Rovnixメール残念なことにRovnixメ...」の引用を内容とさせていただきます。crara06さんはヤフー知恵袋においてこのカテゴリの「カテゴリマスター」です。MBRなどへの感染の可能性もあり、ウイルス自体も改善・機能強化?されますので引用記事の内容を(少なくとも)頭の隅に入れておくなど十分な注意をお願いします。疑問点などコメント欄に書き込んでくださるとcrara06さんからアドバイスがもらえるのではないかと思います。上記より画像以外の全文を引用:★日本郵政Rovnixメール残念なことにRovnixメールに添付されていたマルウエアは1回、あるいは2回程度実行するとC&Cサーバーとの更新がまったくもって不可能となり、Rovnixは一切検知されなくなってしまう。普段使いの通信回線とはまったく異なる環境(PCも含め)で、再度チャレンジでもしない限り、簡単には本来感染はできないと見ている。検体を現実環境で感染させて観察してみると、なるほどと思う部分がある。↓プロセスインジェクションという手法で感染が行われているという点。FWのHIPSで観察していると、sel77.exeは「explorer.exe」を呼び出している。K複数のexplorer.exeが起動していることがわかる。起動していることがわかる。sel77.exeが呼び出していた「explorer.exe」は、これではなかったのである。Explorerでさらに眺めていると正体不明のexplorer.exeがいる。denied」という処理がなされている。process」をすると、その処理を拒否されてしまう。Explorerでは、これ以上の詳細を知ることができないのである。そこでプロセスハッカーを使うことにした。Force」を選択してからscanすると、出た!いくつかの怪しいプロセスの中に、先ほどのアクセス拒否されているexplorer.exeがリストアップされていた。日本郵政Rovnixメールは「プロセスインジェクション」という手法を採用していたことが分かった。explorer.exeはWindowsの正規のプロセスだから、これをヤドカリすることはFWをバイパスできるという意味である。logをパッと見ただけでは、見落としてしまうなあ、、、、、。[045ae2569009b6803527f8a848bcfb05](MBAMのlogから)↑logを見ると「AOMEI」と表記してあり爆笑するが、この部分はFirefoxであったりintelだったりと感染ごとに変化している。=========この件につき、crara06さんが解決手法を寄せてくださいました。煩雑というか難しいと感じられる方もいらっしゃるかもしれませんが「セキュリティーを強化したい」という方は是非参考にしてくださいね。一部記事本文としては不適切と思われる表現がありますが「お意見としてそのまま掲載」しました。利害関係者等より削除・訂正の依頼があった場合は、速やかに善処いたしますのでお知らせください。記事の一部をブログ主文責で修正しています。日本郵政ウイルスメール爆弾や、ランサムウェア(Cryptowall4.0、Lockyなどですよね)は、結論からいえば「ウイルス対策ソフト」ではブロックできません。太刀打ちできないんです。Rovnixなど亜種が(改良されて)ばら撒かれ、被害者が発生した直後に、亜種RovnixをVirustotalに送信してscanしても、ほとんどの有名ウイルス対策ソフトvendorは検知できません。security+マイクロソフトfirewallという組み合わせB:トレンドマイクロのウイルスバスター+ファイアウォールチューナーoffという組み合わせ(結局、マイクロソフトのファイアウォールを組み合わせたのと同じ。ブログ主脚注:トレンドマイクロさんのせっかくの付加機能を使用しない場合ということです。)全滅しているんです。Rxを使えば、今、話題になっているマイクロソフトのWin10無謀アップグレードも、阻止できます。back)してくれるからです。Rxは「MBR領域」まで保護しているので、Rovnixに感染した場合であってもMBRも保護されているのでPCを再起動すれば、MBR感染も「無かった」ことにしてもらえます。*電机本舗さんのフォーエバーセキュリティHDDへの書き込みを許さないのですから、これも非常におすすめです。=====ある程度、skillがある場合はsandboxieネットサーフィンは仮想化されたIEや、Firefoxでアクセスし、メールZIPの開封と実行も仮想化環境下で行えば良いわけで、RovnixもCryptowall4.0も、現状完全に封じ込めています。上記が一番簡単な方法だと思うんですね。簡単な方法論が、一番userに負担がなく、良いことなのです。(Free版でも十分です。窓の杜さんのページです。無感染のHDD状態を「丸ごと」外付けHDDに保存しておきましょう。すれば、万が一の感染の場合であっても外付けHDDに保存しておいたHDDのバックアップイメージから、復元できます。↓さらにいえば、マイクロソフトウイルスと揶揄されている暴力的Win10アップグレードウイルスに感染して「ある日突然、オラのWin8.1がWin10になっていた」としても、外付けHDDに保存されているバックアップイメージから完全な状態でWin8.1に復元できますんで。この掲示板にアクセスしてくださった閲覧者の皆さん。この程度の「自衛」は、やりましょうよ。なんでもマイクロソフトに「お任せ」は、ダメですよ、ダメ。その「マイクロソフト」自体が、PCウイルスのようなものなんだから。Kit)」と呼びます。そのエクスプロイトキットを駆使した大規模な攻撃が実行されていたことが2016年3月14日に判明しました。攻撃の内容は、アメリカの大手ニュースサイトなどに配信されたインターネット広告からリダイレクトでエクスプロイトキットをダウンロードさせるというもので、ダウンロード後はマルウェアを自動でダウンロードされてしまう模様です。Kitをダウンロードさせるという攻撃では、直近24時間だけでアメリカ国内の数万人ものインターネットユーザーが被害にあったと推測されています。セキュリティソフト開発のトレンドマイクロによると、この悪意のある広告は訪問者の多いウェブサイトで使用されているアドネットワークから配信されているもので、トレンドマイクロがこの事実を公表した2016年3月14日の時点ではまだ悪意のある広告が配信されており、これらの広告を閲覧したユーザーのPCに自動でマルウェアがダウンロードされる危険性があると警告しています。kitをダウンロードしてしまう」と語っています。コメントが4件あります。これで安全と言えるのでしょうか?深刻ですねえ。「企業」ですよ感染が。少なくとも社長以下4名が開封実行しているRovnix.トレンドマイクロの判断ではブート感染=MBR感染です。RxでMBRまで保護していないと、解決できない。事態に発展しているかもしれませんね。AMささやかですが、電机本舗さんのsoftwareを紹介してゆくことにしました。1999円支払えば、サポートもしてもらえるわけで、これなら企業でIT担当がいない小規模会社でも、救われるのでは?UTMだのバカ高い価格の割には日本郵政メール爆弾阻止できないんだから、UTMなんかやめて、電机さんのsoftwareをインストールしたほうが良いと思いますねえ。PMお世話になっております。SoftwareのTeiと申します。御サイト上で弊社の製品をご紹介頂きありがとうございました。Backupに日本語公式ページをご挿入頂けませんでしょうか。http://jp.easeus.com/backup-software/free.htmlお手数をお掛けまして、すみません。コメントを残す返信をキャンセルする。(required)サイト上に表示された文字を入力してください。このサイトの使用を継続することで、その使用に同意したとみなされます。コントロール方法を含む詳細についてはこちらをご覧ください。Reserved.このページの先頭へ。