おすすめ記事

お前らパソコンはきちんとシャットダウンしる!メモリだけに常駐するウィルスが爆増中

引用元: お前らパソコンはきちんとシャットダウンしる!メモリだけに常駐するウィルスが爆増中


画像引用元:Patriot Viper Gaming デスクトップ用RGBシリーズDDR4 DRAM 3600MHz 16GB|Amazon

Sponsored Link

1: 名無しさん 2020/02/15(土) 02:05:26.21 ID:TI5JEaar0● BE:323057825-PLT(13000)
sssp://img.5ch.net/ico/asopasomaso.gif
サイバー攻撃の一種で、パソコンのディスクに不正プログラムが残らない「ファイルレス攻撃」が増えている。
三菱電機を襲った攻撃もこのタイプで、防衛省関連の情報が流出した可能性がある。
従来のウイルス対策ソフトウエアでは検出が難しく、企業を揺さぶっている。

外部から操作されているかもしれない――。三菱電機の社員が異変に気づいたのは、2019年6月28日だった。
国内拠点でのことで、パソコンの基本ソフト「ウィンドウズ」の機能の名前が書き換えられていた。

三菱電機は、国内外グループの社内ネットワークを構成している端末やサーバー24万5千台を調べた。
結果、国内87台、中国45台に感染の疑いがあると判明した。

▼ファイルレス攻撃 一般に、パソコンの計算部品であるメモリー上で動く不正プログラムによって、情報を抜き取る手口を指す。
基本ソフト「ウィンドウズ」の一部機能を悪用する。従来のウイルスと違い、ハードディスクにはファイルとして保存されない。
 ウイルス対策ソフトウエアの多くは、ハードディスク内の不審なファイルについて、既知のウイルスを記したブラックリストと照合して探す。
このためファイルレス攻撃はほとんど検出できない。

「いつ感染したんだ」。急いで感染した端末や通信記録をたどっていくうち、3カ月前の中国にたどりついた。
3月18日、同国の拠点にあるサーバーが外部から攻撃を受けていた。
ここが情報を抜き取るための拠点となり、不正プログラムが他のパソコンへ散らばった。
このときの手口がファイルレス攻撃だった。

「ファイルレス型」攻撃、企業揺さぶる 三菱電機も被害
https://www.nikkei.com/article/DGXMZO55672360U0A210C2EA2000/

60: 名無しさん 2020/02/15(土) 05:36:33.95 ID:T8JoXN8B0
>>1
毎回シャットダウンすれば色々防げるのか?

69: 名無しさん 2020/02/15(土) 07:27:43.91 ID:L5jrvrLR0
>>60
いまのWindows10は普通にシャットダウンしてもハイブリッドモードでメモリの内容を記憶するからむりだよ
意図的に完全シャットダウンさせないとダメ

3: 名無しさん 2020/02/15(土) 02:07:28.76 ID:uEpAxloL0
また中国の新型ウイルスかよ

リアルヴァーチャルともにいい加減にしろや

5: 名無しさん 2020/02/15(土) 02:10:09.92 ID:IpjFA4LL0
また面白いもんつくったな

6: 名無しさん 2020/02/15(土) 02:12:54.04 ID:hSymX2EZ0
相変わらず悪い事する為の発想は凄いね

9: 名無しさん 2020/02/15(土) 02:15:48.82 ID:xls56Hiz0
どういうことなんです?

13: 名無しさん 2020/02/15(土) 02:20:19.34 ID:YFrWvCcU0
>>9
ポルトガル語でなら説明できるんだけど、君は言葉わからないだろうから今回は諦めてくれスマンな

11: 名無しさん 2020/02/15(土) 02:17:36.55 ID:TwIB62lJ0
もうついていけない
OSもグーグルも個人情報取得してくるのに
今更、ウイルスでもないだろう

12: 名無しさん 2020/02/15(土) 02:19:46.98 ID:84aJVlgR0
xvideo見たんだろどうせ

おすすめ記事

15: 名無しさん 2020/02/15(土) 02:24:24.95 ID:s2Rd0eg+0
なるほど
再起動しなくても安定するようになって久しいし、そら抜け道にもなるわな

16: 名無しさん 2020/02/15(土) 02:27:54.22 ID:JNvgPJ750
もう外にネット繋ぐなよ分けろ

18: 名無しさん 2020/02/15(土) 02:28:25.53 ID:qokwIA6a0
7をネット切ってはや2年だから問題ない

19: 名無しさん 2020/02/15(土) 02:29:39.12 ID:g5QhOFRQ0
Win10にしてから再起動するとせっかく画面ピッタリに合わせたウィンドウが微妙にズレてウザいからスリープだわ
ブラウザとかタスクマネージャーとか

20: 名無しさん 2020/02/15(土) 02:29:46.64 ID:J3FuSenwO
使わん時は電源落とせっていうことだなw

22: 名無しさん 2020/02/15(土) 02:38:26.08 ID:dqZl/pAQ0
最近の若者はパソコンのシャットダウンの仕方を知らんらしいぞ

24: 名無しさん 2020/02/15(土) 02:39:58.30 ID:Q2m6UFZN0
一般家庭で重要なデータなど扱わない。

25: 名無しさん 2020/02/15(土) 02:50:59.39 ID:yiD17vdW0
どうやってファイル化やファイル実行せずにメモリに侵入するのか教えてくれよ
しかもroot取った状態だったりするの?

27: 名無しさん 2020/02/15(土) 03:02:19.80 ID:77VYB7Iz0
winはMS-DOSで動いてるだろ
マシン語から入ってない奴は何も識らない

32: 名無しさん 2020/02/15(土) 03:28:40.34 ID:oDvwfyRQ0
>>27
いつの話ししてんだよおじいちゃん
DOS上にWindowsが乗っかってたのは前世紀までだよおじいちゃん

Sponsored Link

55: 名無しさん 2020/02/15(土) 04:53:02.32 ID:iVz121do0
>>32
GUIで操作してるからDOSなんて使って無いって思ってんだろうけど…

80: 名無しさん 2020/02/15(土) 07:44:39.53 ID:rPEZVHNf0
>>32
これは恥ずかしいw

28: 名無しさん 2020/02/15(土) 03:11:25.95 ID:YPieGjuW0
これからはLinuxの時代だな
使ったことねぇけど

33: 名無しさん 2020/02/15(土) 03:32:12.52 ID:TCim3GvJ0
win10は高速スタートアップのおかげで完全に電源切れてないけど
シャットダウンしたつもりでウイルス生き残ってるのかな?

35: 名無しさん 2020/02/15(土) 03:34:11.34 ID:g5QhOFRQ0
ウイルスじゃなくてヴィールスだろ?

59: 名無しさん 2020/02/15(土) 05:27:11.66 ID:5fRxlcWB0
>>35
ヴァイラス

52: 名無しさん 2020/02/15(土) 04:22:30.39 ID:oWGEb4hG0
高度やな
日本発のウイルスが無いのが悲しい

54: 名無しさん 2020/02/15(土) 04:25:46.64 ID:SCz91O740
>>52
外部からのアタックは自動でブラックリスト作れるしブラックにしたら相手のポートに巨大データ送り返すことできる
なんせつながるということは相手も丸見えだからね

不正アクセス元は攻撃してもよいという法にすべきやわ

56: 名無しさん 2020/02/15(土) 04:57:30.50 ID:pZWPXpIP0
毎回シャットダウンして全部の回線引っこ抜け
ウィフィはブツリテキニ破壊しとけ

57: 名無しさん 2020/02/15(土) 05:08:44.80 ID:VWXYsd6B0
メモリクリーナーを使えばいいじゃない

58: 名無しさん 2020/02/15(土) 05:12:20.17 ID:SAw5he+j0
Defenderは最初にメモリをスキャンしていますって出てるけど、違うの?

62: 名無しさん 2020/02/15(土) 06:59:06.79 ID:dNcRwAuN0
で、侵入元はどこのソフトなん?

63: 名無しさん 2020/02/15(土) 07:08:53.02 ID:xbs26V4X0
メモリ常駐なら二四時間稼働のPCが狙われたか
外部からのアタックで直接メモリに常駐させるのは無理でしょ
何かプログラムを走らせて、その後プログラムを消したんだろうけど

64: 名無しさん 2020/02/15(土) 07:12:36.98 ID:X0r3KSVK0
もう会社のセキュリティ専門の有能者を配置して常にチェックしとけよ。
こんな所を日本の経営者はケチるから、いつも馬鹿みたいな損失だしてるんだよ。

65: 名無しさん 2020/02/15(土) 07:23:31.65 ID:ZSdf1c0Y0
SSDにしてからはシャットダウンしかしていない
起動30秒以内終了5秒以内

66: 名無しさん 2020/02/15(土) 07:24:57.83 ID:m1TXP8Mv0
団塊「このウィルスバスターってのが安いじゃないか」

67: 名無しさん 2020/02/15(土) 07:26:24.59 ID:L5jrvrLR0
いまだにWindowsがMS-DOSの上で動いてるとか信じてる人いるんだ
まぁDisk Operating Systemの略だからあってるか?
いまMS WindowsがDOSだろ

68: 名無しさん 2020/02/15(土) 07:27:32.18 ID:G5YzafNh0
NT系はWindows自体が下だわな
DOSはサブシステム

70: 名無しさん 2020/02/15(土) 07:28:07.21 ID:et1/ioeM0
最近のセキュリティソフトはメモリ上もチェックするのは当たり前だろ

73: 名無しさん 2020/02/15(土) 07:30:42.99 ID:w/1xzrdR0
でも起動時にその都度BIOS書き換えるウイルスもあるからなぁ

74: 名無しさん 2020/02/15(土) 07:32:43.40 ID:fa4CnDv/0
リアルでも電子でもウイルスばっか作ってんな中国は
もう人類の敵じゃねえか

75: 名無しさん 2020/02/15(土) 07:36:38.08 ID:9qnSJ6el0
だいじなデータからネットにつながないパソコンに入れとけよ

76: 名無しさん 2020/02/15(土) 07:37:30.00 ID:9qnSJ6el0
俺はネットでスマホやるから、パソコンはネットに繋いでない

79: 名無しさん 2020/02/15(土) 07:40:23.34 ID:uNa1mtw30
このスレは凄い
古のパソコンの大先生たちの大喜利かよ

ほとんど正しいことが書いてない

82: 名無しさん 2020/02/15(土) 07:45:00.03 ID:TCCXyp5Z0
>>79
おう
聞いてやるからさっさと正しいことを言え

83: 名無しさん 2020/02/15(土) 07:47:49.94 ID:et1/ioeM0
スマホなら安全だと考える奴がいてワロタw

macのウイルスも増えてるらしいね

Pocket

おすすめ記事

You may also like...

『お前らパソコンはきちんとシャットダウンしる!メモリだけに常駐するウィルスが爆増中』へのコメント

※コメントは自動承認、スパムは自動削除されます。節度を持って楽しくコメントをお願いします。

コメントを残す