【vvvウィルス】TeslaCryptウィルスの被害が増えてきています【今回はmp3ウィルス】

エグゼ輩 (exe tomogara) @exe

Avast!でスキャン中に、vvvウイルスに感染して、その作業中に俺がプレイしていた「逆転裁判3」のプレイ中の画面。現実のウイルスだけじゃなく、ゲームの世界でもコンピューターウイルスについて裁判してましたわ（笑） pic.twitter.com/DUHG4v29oU

拡大

エグゼ輩 (exe tomogara) @exe

@khb02323 被害に遭いました（笑）これ、かなりキツイですね。時間的にも精神的にもすり減りました。注意勧告のまとめ、よろしければ、どこに書いてあるのか、教えていただけるとありがたいです。

エグゼ輩 (exe tomogara) @exe

@khb02323 特定できないですね。特に私の場合、Avast!でスキャンして、これこれのソフトをアップデートしましょう的な作業をしてる最中に、ウイルスに感染するという本末転倒な状況でしたので、何が起きてるのかすら分からず、Avast!があやしい挙動をしてると思い込んでました。

エグゼ輩 (exe tomogara) @exe

@khb02323 ありがとうございます。読ませていただきます。まとめには自由に使ってくださいませ。現在、ほとんどのファイルを復旧終えましたが、ファイルが3000くらいあったんで、バックアップから最新のファイルを探して元に戻す作業が完全に手作業で、ものすごい労力でしたよ～。

エグゼ輩 (exe tomogara) @exe

@khb02323 ちなみにこちらの環境は、IEコンポのAncia1.9.117、IEは11.0.9600.18098、OSはWin8.1（Win10以外の全てのアップデート済み）Flashは20.0.0.306、アドビリーダーは2015.010.20060、拡張子はmp3です。

エグゼ輩 (exe tomogara) @exe

ブラウザのポップアップから、TeslaCryptに感染したとしたらどれだったのだろう？ いつも見かける「セキュリティで保護されたWebページ コンテンツのみを表示しますか？」はいつものごとく「はい」をクリック。これが原因だったら、また騙されそうなレベル。

エグゼ輩 (exe tomogara) @exe

あとはFlash関係があやしいんだよなー。今、Adobeを信用する気分にはなれない（笑）Avast!のウイルス定義ファイルやプログラムは最新になってたけど、不幸なことに、俺はウイルススキャンしながら、ウイルスに罹ったから、因果関係が分かんないの。

エグゼ輩 (exe tomogara) @exe

だから、Avast!のウイルス定義ファイルを最新にしてからウイルスにやられたのか、ウイルスにやられたあとでウイルス定義ファイルを最新にしたのか、その因果関係が分からないってことね。特殊な事例だと思うけど。

エグゼ輩 (exe tomogara) @exe

【vvvウィルス】TeslaCryptウィルスの被害が増えてきています【今回はmp3ウィルス】 - Togetterまとめ togetter.com/li/947875 西村誠一さんによるまとめです。私はもうJavaScriptを切りました（笑）これ、マジで危険ですよ。

エグゼ輩 (exe tomogara) @exe

@khb02323 バカな事例として大いに突っ込んでやってください（笑）私のここの対策が酷いとか、すぱっと書いてもらったほうが、私も勉強になります。

西村誠一 @khb02323

@exe いや、物凄く参考になってますー。元々TL上の他の人の更に知り合いが被害にあった話を昨日聞いて、他の事例を確認しながらまとめを作ってたんですけど、まさか、まとめを作ってるタイミングと並行してTL上のエグゼ輩さんが被害に遭ってるとは夢にも思いませんでした…被害増えてますね

エグゼ輩 (exe tomogara) @exe

@khb02323 いたちごっこですね。ターゲットも、IE8のみだとか、WinXPだけだとか、情報が錯綜してますが、少なくとも今回私がひっかかったmp3にするタイプのものは、Win8.1、IE11、Windows Update済みの環境ですので、今までのものより強力でしょう。

西村誠一 @khb02323

@exe いや、まさにそれを聞きたかったというか、色々被害者の人の話の情報を取集していて「Windows7以降でFlash/Java/Windowsを最新にしていてもダメなんじゃないか？」（半信半疑）って状況でしたので非常に参考になる情報です

エグゼ輩 (exe tomogara) @exe

@khb02323 私もビックリでした。vvvウイルスってもう全てのアンチウイルスソフトで対策された過去のものと思ってましたので。

エグゼ輩 (exe tomogara) @exe

@khb02323 Win10にアップグレードする更新以外のWindows Updateはちゃんとしてありますが、FlashやJavaやAcrobat Reader DCに関しては、最新版にしたタイミングが分からないです。ウイルスに感染したあとで最新版にした可能性もあります。