TOKYOこの広告は、90日以上更新していないブログに表示しています。帰ってきたらWindowsDefenderがトロイの木馬を検出しているservices.mscを確認するとデタラメな名前の謎サービスが3つほど発生してるC:\Windows\にプロパティの説明欄が123の怪しいsvchost.exeが発生して起動してるCドライブ直下に謎のVBScriptが置かれているASP.NETというユーザーが作成されている。パスワードがかかっておりログインはできなかった↓Avastを入れる↓ブートタイムスキャンでW32-Wanacryが数件検出される被害なし。OS用HDD以外は切断していた身代金画面が表示されていない点を見ると、キルスイッチによって活動停止するタイプを送られたと見られる身をもってわかったことWindowsファイアウォールは素の状態だと攻撃を受けるルーターを接続すれば被害を受けない、は一応正しい。素のXPと素の7をルーター環境で放置しても何も起きなかった。itpro.nikkeibp.co.jp実はつい最近までクリーンインストールの7や更新を怠っていた状態ではWindowsUpdateのチェックが終わらず、CPUやメモリを食いつぶす不具合が存在していたため、自動更新のサービスをオフにして使っている人または気づかないまま3月パッチを当てていない人もいると思われる。2017年5月現在では不具合は解消されているので、パッチを当てていない環境は即座にパッチを当てるべし。瞬殺されるまた、Vista以降ではUACが存在するためマルウェアの動作にはユーザーがUAC経由でAdministrator権限を与えてやる必要があるが、WannaCryが利用する脆弱性はSystem権限で動作しているプロセス経由でコードを実行している為、UACを経由する必要がない(ガバガバ考察)ため、止められない恐怖があった。www.youtube.com結論マルウェアとスズメバチには気をつけよう!終わり!閉廷!おまけ(本題)パッチを当てないで脆弱性を放置してるマシンはおそらく無数にあると思うんですよ、ええ特に企業マシンとか。そんな事してる人はいないと思うんですが、マックでレッツノート広げたりして仕事してる人っているじゃないですか、あれってフリーWifi使ってるんですかねそういう人が多く集まる場所で偽フリーWifiのAPを立てて、SMBを攻撃するスクリプトを動かしたりなんかしたら・・・多分多くの人が被害を受けるんじゃないかと思います。いった未対策のマシンはルーターにポート隠されてるから被害を受けていないだけなので。Wifiとそれを動かすバッテリーをポケットに忍ばせて・・・なんて日には大変な事になるでしょうセキュリティのことを考えるなら安易にフリーWiFiを使わず、テザリングなどを使うようにしましょう。詐欺国ジャップランドFirstBloodのイベントがあったので価格とリンクするか追ってみた【仮想通貨】クソコインのすすめWannaCryに引っかかった話あ月別アーカイブはてなブログをはじめよう!altair270さんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。