ランサムウェア総合スレ Part6 [無断転載禁止] (902ﾚｽ)
ランサムウェア総合スレ Part6 [無断転載禁止] http://medaka.5ch.net/test/read.cgi/sec/1569840209/
上
下
前
次
1-
新
通常表示
512ﾊﾞｲﾄ分割
ﾚｽ栞
220: 名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 4124-rQ3R) [sage] 2021/05/29(土) 22:22:08.72 ID:wdAhqcZd0 しばらく経ったので白状しますが恥ずかしながらcrackソフト配布サイトでpcqq引っ掛かりました ディフェンダーは一切反応しなかったので迂闊にexe起動したら即死でした http://medaka.5ch.net/test/read.cgi/sec/1569840209/220
221: 名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 4115-b5g+) [sage] 2021/05/29(土) 23:50:15.35 ID:+38bNatq0 クラック云々のことは犯罪だのなんだの言わんけど せめてsandboxieとか仮想環境で実行してから使えよ http://medaka.5ch.net/test/read.cgi/sec/1569840209/221
222: 名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 134d-moxv) [sage] 2021/05/30(日) 03:05:50.00 ID:tsRQiUYG0 >>220 ｅｘｅ経由ですか 報告ありがとうございます やっぱり実行ファイル経由が多いのかな どこかのサイト見たときに突然始まったみたいなドライブバイダウンロードみたいな話とかは見ないね http://medaka.5ch.net/test/read.cgi/sec/1569840209/222
223: 名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ b910-LLu7) [sage] 2021/05/30(日) 22:12:00.45 ID:hKMmCZHE0 >>221 仮想環境持ってる人って結構少ないんじゃない？ http://medaka.5ch.net/test/read.cgi/sec/1569840209/223
224: 名無しさん＠お腹いっぱい。 (ｵｯﾍﾟｹ Sr8d-6WA8) [sage] 2021/05/30(日) 22:21:10.21 ID:EgUQ/Kg9r >>223 次期Win10から右クリでサンドボックス実行できる機能がつくね。 http://medaka.5ch.net/test/read.cgi/sec/1569840209/224
225: 名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 4115-b5g+) [sage] 2021/05/31(月) 00:09:03.59 ID:8jA5Rqaz0 >>223 無料の仮想化ソフトも普通にあるだろ 割れで対策してないって相当なバカだよ 匿名化とJPのカントリーコード弾くのと仮想環境は割れ厨なら知ってて当然の知識 割れ界隈はリスク回避出来ないゴミは高い金払ってろってスタンスだからな http://medaka.5ch.net/test/read.cgi/sec/1569840209/225
226: 名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ b910-LLu7) [sage] 2021/06/01(火) 00:45:05.74 ID:BruhXCyB0 >>224 へえー >>225 なるほどなあ 仮想環境用意するにしてもある程度のスペックのあるPCないとまともに動かなそうだから これも当然なんだろうな http://medaka.5ch.net/test/read.cgi/sec/1569840209/226
227: 名無しさん＠お腹いっぱい。 (ｵｲｺﾗﾐﾈｵ MM9d-Nwg1) [sage] 2021/06/02(水) 11:18:34.00 ID:cETYvRcIM 感染中 http://medaka.5ch.net/test/read.cgi/sec/1569840209/227
228: 名無しさん＠お腹いっぱい。 (ﾃﾃﾝﾃﾝﾃﾝ MM4b-QJFQ) [sage] 2021/06/02(水) 18:37:06.19 ID:UA8jO1uGM >>223-224 いまでもProならWindows 10にもうあるよ https://forest.watch.impress.co.jp/docs/shseri/win10may2019/1182586.html http://medaka.5ch.net/test/read.cgi/sec/1569840209/228
229: 名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 15ef-9b/0) [] 2021/06/10(木) 17:54:28.40 ID:sxo4ilJw0 Mppq あらゆるファイルがこの拡張子に置き換わった http://medaka.5ch.net/test/read.cgi/sec/1569840209/229
230: 名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 6fe7-tjD1) [] 2021/06/11(金) 00:01:13.36 ID:qEGJRAgG0 >>299 同じだ。。。(T_T) ここからどうする？？ http://medaka.5ch.net/test/read.cgi/sec/1569840209/230
231: 名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ ff4d-NjyN) [sage] 2021/06/11(金) 01:28:32.33 ID:TWBnxFLC0 「同じだ。。」ってそんなことあるの？ｗ あと理由も詳しく聞きたいです http://medaka.5ch.net/test/read.cgi/sec/1569840209/231
232: 名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 2324-Cdjm) [sage] 2021/06/11(金) 01:33:55.13 ID:c4ZPnNew0 pcqqとは別なのか 新種は基本対処しようがない http://medaka.5ch.net/test/read.cgi/sec/1569840209/232
233: 名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 6fe7-tjD1) [] 2021/06/11(金) 01:34:33.84 ID:qEGJRAgG0 >>231 これなんだろうな ttps://ja.howtofix.guide/mppq-virus-files-decrypt-2/ 感染理由がわかれば苦労はしないT_T http://medaka.5ch.net/test/read.cgi/sec/1569840209/233
234: 名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 2324-Cdjm) [sage] 2021/06/11(金) 01:41:24.25 ID:c4ZPnNew0 その復号化ツールは全く効果ないよ 機会翻訳の時点でお察し 俺がpcqqにやられた時に調べたのと全く同じ内容で笑うわ http://medaka.5ch.net/test/read.cgi/sec/1569840209/234
235: 名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ ff4d-NjyN) [sage] 2021/06/11(金) 05:00:09.35 ID:TWBnxFLC0 >>233 ＞感染理由がわかれば苦労はしないT_T 本当に心当たり無いの？ 例えば初めて訪れたサイトを閲覧後とか メール添付の何かとか 変なメール開いた後とか ダウンロードしたexeを起動した後とか 何かしらユーザー側のきっかけがあってトラップ発動するんだと思うけど いつもと違う何かをしたとか http://medaka.5ch.net/test/read.cgi/sec/1569840209/235
236: 名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 03ef-gVNt) [] 2021/06/11(金) 05:43:52.44 ID:GXr0lLPU0 Mppq virus (ransomware). How to decrypt .Mppq files. Mppq File Recovery Guide. https://www.youtube.com/watch?v=ByoC9TYeV4o 最善の方法ではないかもしれないがこれで一応decryptできた http://medaka.5ch.net/test/read.cgi/sec/1569840209/236
237: 名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 03ef-gVNt) [] 2021/06/11(金) 06:34:14.65 ID:GXr0lLPU0 PhotoRecでdecrypt成功 ただ、discごとでしかsearchできないからHDD容量分の空き領域が必要ぽい それとファイル名が番号に置き換わってしまうのが不便 http://medaka.5ch.net/test/read.cgi/sec/1569840209/237
238: 名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 6fe7-tjD1) [] 2021/06/11(金) 08:24:14.71 ID:qEGJRAgG0 230です 皆さん優しいな T_T ありがとうT_T 復元は正直諦めていたんだが、トライしてみようと思います ただ、タイムスタンプ見ると、.mppq化してるのが何時間に一回とかの ペースで複数回あるっぽいんだよな pc内に菌がまだいるんだろうな・・・ウィルススキャンはしてみたが、取り切れてないのかもな T_T http://medaka.5ch.net/test/read.cgi/sec/1569840209/238
239: 名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 6fe7-tjD1) [] 2021/06/11(金) 08:32:38.31 ID:qEGJRAgG0 >>236 もう一度教えてもらったのに沿ってやってみるよ ありがとう T_T http://medaka.5ch.net/test/read.cgi/sec/1569840209/239
上
下
前
次
1-
新
書
関
写
板
覧
索
設
栞
歴
あと 663 ﾚｽあります
ｽﾚ情報
赤ﾚｽ抽出
画像ﾚｽ抽出
歴の未読ｽﾚ
AAｻﾑﾈｲﾙ
Google検索
Wikipedia
ぬこの手
ぬこTOP
0.007s