【これは怖い】ＰＣをロックして金を要求するウィルス、解除方法はＯＳの入れ直しのみ

ＰＣロックし「解除には金が必要」　身代金型ウイルスご用心　５カ月で１６０件
パソコン使用中に画面を操作不能にした上で、復元名目に金銭を不当に要求する新種のサイバー攻撃が今年５〜９月、国内で
１６０件以上も確認されていることが４日、ソフト開発会社「トレンドマイクロ」（東京）の調査で明らかになった。
パソコン操作の回復を人質にとる形で金銭を要求する手口から「身代金型ウイルス」と呼ばれ、海外で感染報告が相次いでいる。
サイバー犯罪者が日本で稼げるかを試している可能性があるといい、トレンド社は警察当局への調査内容の報告も検討している。

ウイルス対策ソフト「ウイルスバスター」を手掛けるトレンド社によると、新種のウイルスは主にパソコン画面の起動直後に発生。
突然画面がフリーズし、作動しなくなる。その後、海外の政府組織を装った「違法な行為をしたのでパソコンをロックした。
解除するには金が必要」という内容の英語メッセージと、電子マネーでの支払い方法が表示される。電源を落として再起動しても、
停止したままで同じメッセージが表示され続けるという。これまで海外では感染報告があったが、日本ではほとんどなかった。

ところが今年５月以降、日本でも国内の個人のパソコンユーザーの感染が急増。５月〜９月に１６０件以上の被害報告がトレンド社に
寄せられたという。報告によると、米国政府組織「国土安全保障省」などを名乗るケースが多く、要求額は主に３００ドル（約３万円）で、
手口から同一の海外犯罪グループが関与している可能性がある。

新種のウイルスは通常、国内外の企業のホームページ（ＨＰ）などに仕掛けられ、閲覧しただけで感染するケースが目立つ。
ウイルスを解除するには基本ソフト（ＯＳ）を入れ直して初期化することが必要で、データ復旧は困難。個人での解除は難しく、
金銭を支払ってもウイルスが解除される保証はないという。（続きは↓）
http://sankei.jp.msn.com/economy/news/131105/biz13110511200004-n1.htm

7なら新規インストールで旧ファイルにもアクセスできるやん？

バックアップを取るって文化がないのか

大丈夫、ノートン先生ならなんとかしてくれる

ジャップ本当クズだな

システムドライブはいつ何が起きてもいいようにしてるわ

OS再インスコが必要なんて恐しいな
トレンドマイクロ無能過ぎるだろ

セーフモードでもだめなのか？

糞OSを辞めればいい

最初に対策出来たウィルス対策ソフト作ってる会社が主犯もしくは依頼主なんだろ

ウィルスバスターを入れたパソコンが感染したって報告だから、イコールウィルスバスターは仕事してないって認識になるけどかまわんのかね？

銀行口座押さえろよ

閲覧しただけで感染って怖すぎるわ

感染経路はスパムらしいから
踏む時点で感染する奴はお察し状態

国家安全なんたら名乗っておいて要求は3万円かよ

で、これまでの感染者の共通点は？

ウインドーズってMacみたいに１時間おきに自動でバックアップ取るとかないの？

？？？
ＯＳをロックする作用のものがＨＰの閲覧だけでダウンロードされるのか？
どういう種類のファイルなんだよ

無料の中ではキングソフトよいよね

>>19
いいね

>>18
どうせ感染してるのはザルセキュリティのXPだろ。

こっわ

ウィルス作る奴は迷惑だから残忍な方法で処刑しろ
生きたまま目ん玉抉るくらいやれば抑止になんだろ

金を払っても解除されないんだろ？

>>18
http://blog.trendmicro.com/trendlabs-security-intelligence/files/2013/10/blog_cryptlock_edited.jpg

Spamメール→感染→暗号化→ジャック

Spamメール→感染は
たぶん、→無害なサイト誘導→中華サイトへリダイレクト→脆弱性サーチ→隙があれば感染

隙は
JAVAとアドビリーダーとフラッシュとかだろな。

>>19
キングオブカスだよねｗ

セーフモードでコマンドから削除しダメなんか？

世界まる見えでやってたな

被害にあってるOS伝えようとしてないのは…

>>24
ファイルとかも暗号化されてしかも復号化の方法が無いとかって他のスレじゃ書いてたから
金払っても無駄だろうね

>>12
アルジェリア詐欺とかの送付先口座が
いつまで経っても抑えられてないとか
日本人が考える以上に世界は「アバウト」

数ヶ月も経つのにウイルスバスターでは防げないのか
お手上げってことで宜しいな？

OSあきらめてデータだけ抜き取ることもできないの？

似たようなやつの、セキュリティなんとかってウィルスかかったことあった
酔っててネットやってて、気付いたらかかってたな

>>26>>32
すでにファイルを暗号されちゃってるので無理ｗ

こういうのって普通exeファイルでも実行しないと感染しないんとちゃうの？
閲覧だけで感染ってどういう事よ

>>30
なにその怖そうな名前＞アルジェリア詐欺

キングソフトよいよね

いくら欲しいんだね？ん？

今Win8なんだけど起動時に「ストアにアクセスして8.1にしろ」って言われて
強制的にストアに行かされるんだけどウイルス？

勝手にモニタカメラ起動して動画ファイル保存されてしまったら払ってしまいそうだ

>>35
GENOウイルス「型」の新タイプってこと。

＞日本での最初の感染が通販サイトのGENOだったため、２ちゃんねるその他でそう呼ばれました。
＞ このwikiでは 2009年4〜5月頃に話題となったウイルス を「 GENOウイルス 」と表記します。
＞ （名前が名前なため、一般的には、攻撃元のURLより 「Gumblar」 と呼ぶことが多いようです。）
＞
＞ これの何が怖いって、 普通にホームページを見ただけで感染する から大騒ぎしたのです。
＞ しかし、2009年5月、攻撃元がなくなったため、次第に事態は収束していきました。


放置したまんまの人間はまだまだおるし、これの新型に>>1が出てきたってこと。

「おい！画面のアイコンが突然全部消えた！ウイルスじゃないか？」という電話が深夜きた


それはデスクトップアイコンの表示のチェック外しただけだろ･･･

キングソフトのセキュリティソフト入れておけば防御出来るのにな
入れてない奴はアホ

>>40
付箋貼っとけよ

>>36
ナイジェリアだっけ？アルんだっけ？ナイんだっけ？ｗ

こういうクソくだらねえウィルスに感染する様なアホは自業自得だと思うの

FC2系のサイトで感染報告あるな

再インスコ（笑）
trueimageで復元すれば5分掛からないだろｗ

感染したところでCDブートのLinuxなりでデータ取れるんだろ？

ノーガード最強伝説

ういんどーずのアンチウイルスソフト入れとけば大丈夫かな？

Mac最強ってこと？

>>35
閲覧時に動くのはjavaやflashの脆弱性を狙ったダウンローダーが動くだけ
でもそのダウンローダーによって様々なウィルスが送り込まれて実行させられる

ほうなかなか面白そうだが
悪戯目的から乞食になったか

xpか

自業自得

つーか、ウイルス感染した時点でクリーンインストールし直しは当たり前だろ

linuxはいいで

XPの時は標準のイメージバックアップがなかったから面倒だったがwin7以降ならイメージバックアップしてれば即復帰だろ。

>>55>>58
圧倒的にXPが危険なのは間違いないが、
７や８のセキュリティーホールもわんさか出てる。
安心するのは早い。

＜対策フローチャート＞

・パソコン使用をやめる (OK!)→解決
　↓(NO!)
・インターネット接続をやめる (OK!)→解決
　↓(NO!)
・メール・ブラウザ使用やめる (OK!)→解決
　↓(NO!)
・Javascriptをオフにする (OK!)→解決
　↓(NO!)
・アンチウイルス＋JAVAとかフラッシュを常に最新にして、エッチなサイトやSPAMのリンクを踏まないようにして親孝行もする (OK!)→解決
　↓(NO!)
チネ！オマエチネ！

OSの標準機能でリモートアクセスあるからね
サポセンのおねーさんもハッキングして教えてくれるよｗ

で、結局防ぐにはどうすればいいんだよ！

＜対策フローチャート＞
・VMwareのユニティモードでブラウザを起動させる

>>41
ホームページやブログが改竄されて、開設者の知らない間にウイルスばら撒くようになるから被害も大きかったな
被害を受けたWebサービスの中でも、FC2は何の注意喚起もせずだんまり決め込んでたせいで被害拡大してた

>>50
ほんこれ

マックにするか

>海外の政府組織を装った「違法な行為をしたのでパソコンをロックした。
>解除するには金が必要」という内容の英語メッセージと、電子マネーでの支払い方法が表示される。

英語じゃ日本で払うやつはほとんどいないだろ

ﾋｨｨ(;´Д｀)

最近advancedなんちゃらまた増えてきたよな
普通にホームページ感染してて笑うわ

iCloud最強説ですね

会社のPCにウイルスバスターが入ってるんだけど
PCがゴミカスクソハゲスペックだからマジで糞重くてPC起動時にまず終了させてる
マジなんなのこのウイルス

これか




Windows8 / Windows8.1で致命的なバグ！ファイル消滅の危険性！
http://cosmonote.blogspot.jp/2013/10/windows8-windows81.html



　

そのうち日本語版も出るんだろな

http://malwaretips.com/blogs/wp-content/uploads/2013/06/Your-computer-has-been-locked-virus.jpg
http://cbsdenver.files.wordpress.com/2012/09/computer-lock-screen.jpg
http://blog.yoocare.com/wp-content/uploads/2012/06/FBI-Moneypak-Virus-Malware.png
http://malwaretips.com/blogs/wp-content/uploads/2013/03/Homeland-Security-virus.jpg

これたしかスタートやデスクトップからドライブへのアクセスリンク前消しされる奴だっけか
なまじっかウイルス削除したら駄目な奴のはず
以前更新してないJavaから入ってきやがった

ＯＳ入れ直しとか
じんわり涙目になる自信がある

セーフモードで起動してスタートアップからウイルスと思われる物を消せば安全に除去できるんじゃねーの？

情弱可哀想だな
俺はノートン先生がいるから大丈夫だけど

バックアップとらんとな

これは怖いな

cryptolockとかいうやつでしょ

>>59
７や８ならセキュリティーホールがあったとしてもUACでブロックされるからシステム壊される事はないだろ。
UAC切ってる奴は知らん。

>>34
意味が分からない
暗号化されてても削除はできるだろ

いまだに閲覧しただけで感染、OS再インストール必要って、MSはボンクラなの？

>>82
未だにXP使ってる奴がボンクラなだけ。
Vista以降ならそんな事起こらない。

「ランサムウェア」って奴でしょ
古典的なものだと思うんだけど新種扱いなのか

>>81
ドライブやファイルにパスがかけられて凍結されている
その復元にコードが必要でその権限を握ってるのがウイルスなんだよ

HDD外して外付けしても消せないの？

mac　miniを買おうと思ってるんだけど、アップルのOSでも、こんなんになる??

>>85
なるほど。ちょっと知識がある程度ではどうしようもないわけか・・・

>>72
セブンのステマ

>>72
これはセブンが悪い

静かにキーログや閲覧ログを抜き続けるウィルスより良心的じゃん。

PCをロックされていたら電子マネーの振り込みもできないんじゃね？

犯人はトレンド社でおk？

xpの最終日に潰してくれないかね。そしたら吹っ切って7にできる。

SSD(システム)+NAS(データ)
最強

元を辿ったら有名な超大国工作組織が関与してるってオチでしょ

外貨欲しさにとかさ

マジかよこれ怖すぎだろ
初期化必須とか

うちのPCはたいしたもん入ってないから
バックアップイメージから1時間足らずで復旧できるが
企業は大変だよね

新製品の公開日でアクセス数が増えるような情報関連サイトとか要注意かな

閲覧するならば、Javaやｱｸﾃｨﾌﾞを使わないアクセスを心掛けましょう

てかJavaやｱｸﾃｨﾌﾞによる装飾が脆弱性の大半を占めてる事はここの住人なら承知済みだよね

なんで日本で被害あってから淡々と報告してんだよカス

OS再インストールして、アップデート続けたソフトも最新版で入れ直しして…ってやると速くなることあるから年に一度くらいやってる。一日潰れるけど使わなくなったソフトのゴミも残らずなかなか良いと思ってる。

詐欺以前の問題だなｗ

セーフモードで起動すればいいだろｗｗｗ
ウイルス対策ソフトのステマ乙

フラッシュがスマホサポート切ったのもこの辺のせいか

またトレンドマイクロがやらかしたか

どんなアプリケーションだってCtrl+Alt+Delには勝てないだろ

CドライブにはOS以外何も入れないに限る

Cドライブどころかデータドライブも暗号化されてパスがわからん状態
OSは復旧できてもデータは難しいだろうね

Win7はOSシステム毎バックアップ付いてるだろ
外付けUSB-HDDに取っとけよ

ネットワークドライブとかも暗号化されちゃうの?

>>108
そうなのか
怖いな

Linuxを使えば良いのに…。

seLinux：強制アクセス制御
普通のLinux：任意アクセス制御
Windows：無し

windowsはリッチな機能を無くせよ。
ブラウザとOSを統合してセキュリティーを犠牲にして利便性を向上させるのは止めよう。
ファイルパーミッションを完全にサポートしろ。

実は金だけ要求してロックは解除しない・・・というより出来ないんじゃないの？
金送ったらサーバーが自動応答して解除キー送る？そんな事できんのか？

まじかよ、振り込んじゃったじゃん

おいおいおいおまえらキングソフトは使ってるか？
安心だぞ

>>2
マジでか？

偉そうなことを言っておきながら
スキャン後、再バックアップ取っておいたw

後の祭りは(/ω＼*)ｲﾔﾝ

偽装問題のせいで自演に見える

仕事用のPCに感染したら終わりだな

このニュースとは関係ないが、スパムメールでのっとられてるアドレスが有名企業や有名大学だとちょっと笑える
docなんちゃらとか

どういうとこにこんなウイルス転がってんだよ、逆に拾ってくるほうがすげえわ

おっとろしい話やで・・・

前にキンタマの真似して情報ぶっこ抜いて消して欲しかったら金よこせみたいなサイト
作って捕まってる馬鹿いなかったけっか？