お前らパソコンはきちんとシャットダウンしる！メモリだけに常駐するウィルスが爆増中

2020/02/15 12:30

引用元: お前らパソコンはきちんとシャットダウンしる！メモリだけに常駐するウィルスが爆増中

画像引用元：Patriot Viper Gaming デスクトップ用RGBシリーズDDR4 DRAM 3600MHz 16GB｜Amazon

1: 名無しさん 2020/02/15(土) 02:05:26.21 ID:TI5JEaar0● BE:323057825-PLT(13000)

sssp://img.5ch.net/ico/asopasomaso.gif
サイバー攻撃の一種で、パソコンのディスクに不正プログラムが残らない「ファイルレス攻撃」が増えている。
三菱電機を襲った攻撃もこのタイプで、防衛省関連の情報が流出した可能性がある。
従来のウイルス対策ソフトウエアでは検出が難しく、企業を揺さぶっている。

外部から操作されているかもしれない――。三菱電機の社員が異変に気づいたのは、2019年6月28日だった。
国内拠点でのことで、パソコンの基本ソフト「ウィンドウズ」の機能の名前が書き換えられていた。

三菱電機は、国内外グループの社内ネットワークを構成している端末やサーバー24万5千台を調べた。
結果、国内87台、中国45台に感染の疑いがあると判明した。

▼ファイルレス攻撃　一般に、パソコンの計算部品であるメモリー上で動く不正プログラムによって、情報を抜き取る手口を指す。
基本ソフト「ウィンドウズ」の一部機能を悪用する。従来のウイルスと違い、ハードディスクにはファイルとして保存されない。
　ウイルス対策ソフトウエアの多くは、ハードディスク内の不審なファイルについて、既知のウイルスを記したブラックリストと照合して探す。
このためファイルレス攻撃はほとんど検出できない。

「いつ感染したんだ」。急いで感染した端末や通信記録をたどっていくうち、3カ月前の中国にたどりついた。
3月18日、同国の拠点にあるサーバーが外部から攻撃を受けていた。
ここが情報を抜き取るための拠点となり、不正プログラムが他のパソコンへ散らばった。
このときの手口がファイルレス攻撃だった。

「ファイルレス型」攻撃、企業揺さぶる　三菱電機も被害
https://www.nikkei.com/article/DGXMZO55672360U0A210C2EA2000/

60: 名無しさん 2020/02/15(土) 05:36:33.95 ID:T8JoXN8B0

>>1
毎回シャットダウンすれば色々防げるのか？

69: 名無しさん 2020/02/15(土) 07:27:43.91 ID:L5jrvrLR0

>>60
いまのWindows10は普通にシャットダウンしてもハイブリッドモードでメモリの内容を記憶するからむりだよ
意図的に完全シャットダウンさせないとダメ

3: 名無しさん 2020/02/15(土) 02:07:28.76 ID:uEpAxloL0

また中国の新型ウイルスかよ

リアルヴァーチャルともにいい加減にしろや

5: 名無しさん 2020/02/15(土) 02:10:09.92 ID:IpjFA4LL0

また面白いもんつくったな

6: 名無しさん 2020/02/15(土) 02:12:54.04 ID:hSymX2EZ0

相変わらず悪い事する為の発想は凄いね

9: 名無しさん 2020/02/15(土) 02:15:48.82 ID:xls56Hiz0

どういうことなんです？

13: 名無しさん 2020/02/15(土) 02:20:19.34 ID:YFrWvCcU0

>>9
ポルトガル語でなら説明できるんだけど、君は言葉わからないだろうから今回は諦めてくれスマンな

11: 名無しさん 2020/02/15(土) 02:17:36.55 ID:TwIB62lJ0

もうついていけない
OSもグーグルも個人情報取得してくるのに
今更、ウイルスでもないだろう

12: 名無しさん 2020/02/15(土) 02:19:46.98 ID:84aJVlgR0

xvideo見たんだろどうせ

おすすめ記事

15: 名無しさん 2020/02/15(土) 02:24:24.95 ID:s2Rd0eg+0

なるほど
再起動しなくても安定するようになって久しいし、そら抜け道にもなるわな

16: 名無しさん 2020/02/15(土) 02:27:54.22 ID:JNvgPJ750

もう外にネット繋ぐなよ分けろ

18: 名無しさん 2020/02/15(土) 02:28:25.53 ID:qokwIA6a0

7をネット切ってはや2年だから問題ない

19: 名無しさん 2020/02/15(土) 02:29:39.12 ID:g5QhOFRQ0

Win10にしてから再起動するとせっかく画面ピッタリに合わせたウィンドウが微妙にズレてウザいからスリープだわ
ブラウザとかタスクマネージャーとか

20: 名無しさん 2020/02/15(土) 02:29:46.64 ID:J3FuSenwO

使わん時は電源落とせっていうことだなw

22: 名無しさん 2020/02/15(土) 02:38:26.08 ID:dqZl/pAQ0

最近の若者はパソコンのシャットダウンの仕方を知らんらしいぞ

24: 名無しさん 2020/02/15(土) 02:39:58.30 ID:Q2m6UFZN0

一般家庭で重要なデータなど扱わない。

25: 名無しさん 2020/02/15(土) 02:50:59.39 ID:yiD17vdW0

どうやってファイル化やファイル実行せずにメモリに侵入するのか教えてくれよ
しかもroot取った状態だったりするの？

27: 名無しさん 2020/02/15(土) 03:02:19.80 ID:77VYB7Iz0

winはＭＳ－ＤＯＳで動いてるだろ
マシン語から入ってない奴は何も識らない

32: 名無しさん 2020/02/15(土) 03:28:40.34 ID:oDvwfyRQ0

>>27
いつの話ししてんだよおじいちゃん
DOS上にWindowsが乗っかってたのは前世紀までだよおじいちゃん

55: 名無しさん 2020/02/15(土) 04:53:02.32 ID:iVz121do0

>>32
GUIで操作してるからDOSなんて使って無いって思ってんだろうけど…

80: 名無しさん 2020/02/15(土) 07:44:39.53 ID:rPEZVHNf0

>>32
これは恥ずかしいw

28: 名無しさん 2020/02/15(土) 03:11:25.95 ID:YPieGjuW0

これからはLinuxの時代だな
使ったことねぇけど

33: 名無しさん 2020/02/15(土) 03:32:12.52 ID:TCim3GvJ0

win10は高速スタートアップのおかげで完全に電源切れてないけど
シャットダウンしたつもりでウイルス生き残ってるのかな？

35: 名無しさん 2020/02/15(土) 03:34:11.34 ID:g5QhOFRQ0

ウイルスじゃなくてヴィールスだろ？

59: 名無しさん 2020/02/15(土) 05:27:11.66 ID:5fRxlcWB0

>>35
ヴァイラス

52: 名無しさん 2020/02/15(土) 04:22:30.39 ID:oWGEb4hG0

高度やな
日本発のウイルスが無いのが悲しい

54: 名無しさん 2020/02/15(土) 04:25:46.64 ID:SCz91O740

>>52
外部からのアタックは自動でブラックリスト作れるしブラックにしたら相手のポートに巨大データ送り返すことできる
なんせつながるということは相手も丸見えだからね

不正アクセス元は攻撃してもよいという法にすべきやわ

56: 名無しさん 2020/02/15(土) 04:57:30.50 ID:pZWPXpIP0

毎回シャットダウンして全部の回線引っこ抜け
ｳｨﾌｨはブツリテキニ破壊しとけ

57: 名無しさん 2020/02/15(土) 05:08:44.80 ID:VWXYsd6B0

メモリクリーナーを使えばいいじゃない

58: 名無しさん 2020/02/15(土) 05:12:20.17 ID:SAw5he+j0

Defenderは最初にメモリをスキャンしていますって出てるけど、違うの？

62: 名無しさん 2020/02/15(土) 06:59:06.79 ID:dNcRwAuN0

で、侵入元はどこのソフトなん？

63: 名無しさん 2020/02/15(土) 07:08:53.02 ID:xbs26V4X0

メモリ常駐なら二四時間稼働のＰＣが狙われたか
外部からのアタックで直接メモリに常駐させるのは無理でしょ
何かプログラムを走らせて、その後プログラムを消したんだろうけど

64: 名無しさん 2020/02/15(土) 07:12:36.98 ID:X0r3KSVK0

もう会社のセキュリティ専門の有能者を配置して常にチェックしとけよ。
こんな所を日本の経営者はケチるから、いつも馬鹿みたいな損失だしてるんだよ。

65: 名無しさん 2020/02/15(土) 07:23:31.65 ID:ZSdf1c0Y0

SSDにしてからはシャットダウンしかしていない
起動30秒以内終了5秒以内

66: 名無しさん 2020/02/15(土) 07:24:57.83 ID:m1TXP8Mv0

団塊「このウィルスバスターってのが安いじゃないか」

67: 名無しさん 2020/02/15(土) 07:26:24.59 ID:L5jrvrLR0

いまだにWindowsがMS-DOSの上で動いてるとか信じてる人いるんだ
まぁDisk Operating Systemの略だからあってるか？
いまMS WindowsがDOSだろ

68: 名無しさん 2020/02/15(土) 07:27:32.18 ID:G5YzafNh0

NT系はWindows自体が下だわな
DOSはサブシステム

70: 名無しさん 2020/02/15(土) 07:28:07.21 ID:et1/ioeM0

最近のセキュリティソフトはメモリ上もチェックするのは当たり前だろ

73: 名無しさん 2020/02/15(土) 07:30:42.99 ID:w/1xzrdR0

でも起動時にその都度BIOS書き換えるウイルスもあるからなぁ

74: 名無しさん 2020/02/15(土) 07:32:43.40 ID:fa4CnDv/0

リアルでも電子でもウイルスばっか作ってんな中国は
もう人類の敵じゃねえか

75: 名無しさん 2020/02/15(土) 07:36:38.08 ID:9qnSJ6el0

だいじなデータからネットにつながないパソコンに入れとけよ

76: 名無しさん 2020/02/15(土) 07:37:30.00 ID:9qnSJ6el0

俺はネットでスマホやるから、パソコンはネットに繋いでない

79: 名無しさん 2020/02/15(土) 07:40:23.34 ID:uNa1mtw30

このスレは凄い
古のパソコンの大先生たちの大喜利かよ

ほとんど正しいことが書いてない

82: 名無しさん 2020/02/15(土) 07:45:00.03 ID:TCCXyp5Z0

>>79
おう
聞いてやるからさっさと正しいことを言え

83: 名無しさん 2020/02/15(土) 07:47:49.94 ID:et1/ioeM0

スマホなら安全だと考える奴がいてワロタw

macのウイルスも増えてるらしいね

TEAM DDR4 2666Mhz PC4-21300 8GBx2枚（16GBkit）デスクトップ用 Elite Plus シリーズ日本国内無期限保証(永久保証）正規品

CFD販売ノートPC用メモリ PC4-21300(DDR4-2666) 16GB×2枚 260pin (無期限保証)(Crucial by Micron) W4N2666CM-16GB

『お前らパソコンはきちんとシャットダウンしる！メモリだけに常駐するウィルスが爆増中』へのコメント

※コメントは自動承認、スパムは自動削除されます。節度を持って楽しくコメントをお願いします。

コメントを残すコメントをキャンセル