ワイのパソコン、ランサムウェアに引っかかる

2025年10月23日20:01

カテゴリ:
購入・故障・相談・雑談
セキュリティ

コメント(40) 　

1: それでも動く名無し 2025/10/21(火) 07:20:03.42 ID:FvXzoUFm0

オペレーターからiTuneカード10万円買ってきたら復元したる言われた🥺

2: それでも動く名無し 2025/10/21(火) 07:21:41.71 ID:DHGuGMNG0

感染経路は？

5: それでも動く名無し 2025/10/21(火) 07:22:36.20 ID:FvXzoUFm0

>>2
私はロボットではありませんクリックしたら変なexeが起動した

6: それでも動く名無し 2025/10/21(火) 07:23:31.65 ID:DHGuGMNG0

>>5
最近流行っとるやつやな

12: それでも動く名無し 2025/10/21(火) 07:29:17.36 ID:KRGGEDsE0

>>5
win+Rキーとかやらされるやつ？

8: それでも動く名無し 2025/10/21(火) 07:25:07.57 ID:IvEwDCj10

バックアップくらい取ってあるやろ

11: それでも動く名無し 2025/10/21(火) 07:27:05.06 ID:FvXzoUFm0

>>8
うん
USBにWindowsイメージ入れてるから初期化やね
だるい🥺

9: それでも動く名無し 2025/10/21(火) 07:26:19.96 ID:dAm/BFjq0

こあ～🥺

10: それでも動く名無し 2025/10/21(火) 07:26:41.88 ID:dAm/BFjq0

それでexe起動するんだ🥺

13: それでも動く名無し 2025/10/21(火) 07:30:22.32 ID:iUz6/zau0

エ▲チなサイト見たんか

14: それでも動く名無し 2025/10/21(火) 07:31:55.56 ID:rz60hPzU0

おちおちエ▲サイトも見てられんな

15: それでも動く名無し 2025/10/21(火) 07:32:56.13 ID:FvXzoUFm0

只今復旧USBからクリーンインストール中🥺
半日以上かかるかな🥺

16: それでも動く名無し 2025/10/21(火) 07:33:00.54 ID:10O7Ql4L0

端末機リセットや諦めろ

17: それでも動く名無し 2025/10/21(火) 07:36:09.02 ID:FvXzoUFm0

Dドラとかのデータは全部バックアップあるからそれか救いや🥺

引用元: https://nova.5ch.net/test/read.cgi/livegalileo/1760998803/

ランサムウエア攻撃との戦い方　セキュリティー担当者になったら読む本

勝村幸博(著)

タグ：: #セキュリティ; #ランサムウェア

コメント一覧 (40)

- 1. 774の自作er
- 2025年10月23日 20:14
- ClickFix？
- 0
  
  wavefanc
  
  がしました
- 2. 774の自作er
- 2025年10月23日 20:21
- クリックしただけでアウトは怖いな
  なんかWindows側の警告とか出ないんか
- 0
  
  wavefanc
  
  がしました
- - 4. 774の自作er
  - 2025年10月23日 20:48
  - >>2
    ブラウザで弾いてほしいな
  - 0
    
    wavefanc
    
    がしました
- - 29. 774の自作er
  - 2025年10月24日 11:47
  - >>2
    スレにもあるけど名前を指定して実行しているよ多分
    スマホになれた人間はローカルとネットの区別がつかない
  - 0
    
    wavefanc
    
    がしました
- 3. 774の自作er
- 2025年10月23日 20:33
- ランサムウェアって個人にもあるんか企業だけやないのか
  ワイの Mac miniやとexe起動せんから大丈夫かね
- 0
  
  wavefanc
  
  がしました
- 5. 774の自作er
- 2025年10月23日 20:52
- 怖っ、私はロボットではありませんをクリックしてやられることあるのか
  自分はAdGuardで無駄な広告を9割9分消してるからそういうことは起こらないと思いたいが
- 0
  
  wavefanc
  
  がしました
- - 28. 774の自作er
  - 2025年10月24日 10:47
  - >>5
    サイトを開くには人間であることを証明してください
    ↓
    ［　］私はロボットではありません
    ↓
    パズルを解かせる
    ↓
    人間であることが証明できました、コードを発行しますので［Windows］＋［R］で入力欄を開いてコードを［Ctrl］＋［V］をペーストしてください
    
    これで危険なプログラムを実行して乗っ取り完了・・・みたいな感じかね
  - 0
    
    wavefanc
    
    がしました
- 6. 774の自作er
- 2025年10月23日 21:00
- 例の偽のCAPTCHAかな
  広告ブロッカーなら防げる筈だから入れておけ
  
  地味だけどDefenderにランサムウェア防御機能があったりする
- 0
  
  wavefanc
  
  がしました
- - 20. 774の自作er
  - 2025年10月24日 06:38
  - >>6
    偽のCAPTCHAでぐぐったら吹いた
    こんなしょうもない手口だったんだな
    
    　偽のCAPTCHA画面で人間であることを証明する方法と偽り、［Windows］＋［R］キーを押すことで「ファイル名を指定して実行」を表示した後、［Ctrl］＋［V］キーを押して［Enter］キーを押すように指示される。
  - 0
    
    wavefanc
    
    がしました
- - 24. 774の自作er
  - 2025年10月24日 09:18
  - >>23
    >>7じゃなくて>>20だ間違えた
  - 0
    
    wavefanc
    
    がしました
- - 25. 774の自作er
  - 2025年10月24日 09:23
  - >>20
    しょうもないけど、かなり効果的だけどね
    ファイル名を指定して実行で何やってるかというとPowerShellを実行させてる
    変なexe起動したと言ってるどPowerShellだと思う
    近年のランサムウェアは基本的にファイルレスマルウェアなので
    exeファイルが無いのよ
    PowerShellでウイルス本体をダウンロード
    ファイルレスマルウェアなので、exeファイル無し、メモリに直接展開
    セキュリティソフトはファイルをスキャンするけど
    メモリ内までスキャン出来ないのでセキュリティソフトを回避できる
    防壁がほぼ人間だけになってるところが非常に恐ろしい
    PowerShellはネットからダウンロードしたスクリプトファイルは
    許可無く実行出来ないようになってるので対策済み
  - 0
    
    wavefanc
    
    がしました
- - 32. 774の自作er
  - 2025年10月24日 14:35
  - >>25
    システムメモリ上スキャンしてるセキュリティソフトでもダメなのかな？
  - 0
    
    wavefanc
    
    がしました
- - 33. 774の自作er
  - 2025年10月24日 16:32
  - >>32
    メモリのスキャン出来るやつなら行けるはず
    ただ大きい会社はEDR入ってる筈だけど防ぎきれないところを見ると
    無いよりマシレベルで完全には検出出来ないと思う
    手当たり次第メモリ監視する訳には行かないし
    難読化や偽装してEDR回避するウイルスも出てるという話だし
    セキュリティソフトで被害を防ぐのは限度がある
  - 0
    
    wavefanc
    
    がしました
- 7. 774の自作er
- 2025年10月23日 22:22
- ヤバそうなサイト専用PCを安いミニPCでつくっておかないと
- 0
  
  wavefanc
  
  がしました
- - 9. 774の自作er
  - 2025年10月23日 22:56
  - >>7
    Windows11非対応PCにubuntu入れてヤバそうなサイト専用にしてるわ
  - 0
    
    wavefanc
    
    がしました
- - 18. 774の自作er
  - 2025年10月24日 06:19
  - >>7
    Windowsだしvirtual boxでUbuntu導入したわ。
  - 0
    
    wavefanc
    
    がしました
- - 23. 774の自作er
  - 2025年10月24日 09:18
  - >>6
    ワンクリックでexe起動とか防ぐのきっつって思ったら>>7かよ草
    こんなもん即閉じ余裕だわ
  - 0
    
    wavefanc
    
    がしました
- 8. 774の自作er
- 2025年10月23日 22:31
- 怪しいサイトは見ない
  メールは安易に開かない
  気軽に広告リンクを踏まない
  よく使う通販や公的機関のログインはブックマークから
  
  常からの鉄則を守ればそうそう引っかかることはないんだから習慣化しときな
- 0
  
  wavefanc
  
  がしました
- - 22. 774の自作er
  - 2025年10月24日 09:07
  - >>8
    それが一般に広まったころ合いを見計らって別の手段で引っかけるんだよ
    ブックマークからなら絶対正しいサイトに到達すると思ってるのか？
    DNSキャッシュポインズニングくらい知っておいて欲しい
  - 0
    
    wavefanc
    
    がしました
- 10. 774の自作er
- 2025年10月23日 23:01
- 引っかかったのはパソコンじゃなくてお前やろが
- 0
  
  wavefanc
  
  がしました
- - 14. 774の自作er
  - 2025年10月24日 00:07
  - >>10
    何もしてないのに壊れた！
  - 0
    
    wavefanc
    
    がしました
- - 17. 774の自作er
  - 2025年10月24日 05:29
  - >>10
    「PCが自らマルウェアに感染した」ではなく「あなたがマルウェアを実行した」が正しいんだよね。
    これを広めないと引っかかる人が後を絶たない。
  - 0
    
    wavefanc
    
    がしました
- 11. 774の自作er
- 2025年10月23日 23:07
- exe落としてスマートスクリーンの警告無視して実行しないと感染しないやろ
- 0
  
  wavefanc
  
  がしました
- 12. 774の自作er
- 2025年10月23日 23:10
- 事実がわからないけどクリックだけでexeが動くとなると特殊なブラウザとか古いPCとか特殊な事情やろな
  新し目の標準的なブラウザはダウンロードで警告されるだろうしダウンロードしてもDefenderの警告もありそう
  あとCドライブ以下のファイル書き換えるのにも色々うるさい
- 0
  
  wavefanc
  
  がしました
- 13. 774の自作er
- 2025年10月23日 23:50
- 釣りかな？
  せめてスマホで画面でも撮って貼らないと
- 0
  
  wavefanc
  
  がしました
- 15. 774の自作er
- 2025年10月24日 02:17
- これ多分何かしら情報隠して誇張してると思う
  ディフェンダー切ってたとか古いos使ってたとか実は自分からexe起動したとか
  こんな簡単に被害にあうならもっと炎上してるわ
  どうせロボットではありませんがただのexeファイルのダウンロードリンク付いた画像だっただけでしょ
  そして古いos環境でダウンロードしたファイルを自動実行する設定になってた　とかだと思う
- 0
  
  wavefanc
  
  がしました
- 16. 774の自作er
- 2025年10月24日 02:35
- 結構手順踏まないちランサム感染までいかんよな
  これ系の内容って端折って誇張してCPU温めるソフト買わせる手段にしか思わん
- 0
  
  wavefanc
  
  がしました
- 19. 774の自作er
- 2025年10月24日 06:38
- アドガードおすすめ
- 0
  
  wavefanc
  
  がしました
- 21. 774の自作er
- 2025年10月24日 08:32
- 全部言わないんだよロボットクリックしてそれから言われるがまま操作したら感染したんだ
  それ言うと笑われるから言わないんだ
- 0
  
  wavefanc
  
  がしました
- 26. 774の自作er
- 2025年10月24日 10:33
- やっぱディフェンダーだけじゃ駄目じゃないか
- 0
  
  wavefanc
  
  がしました
- - 27. 774の自作er
  - 2025年10月24日 10:41
  - >>26
    こういう奴は大抵の場合無効化してる
  - 0
    
    wavefanc
    
    がしました
- - 30. 774の自作er
  - 2025年10月24日 12:44
  - >>26
    あんまり関係無いよ
    この手のランサムウェアは従来のセキュリティソフトだと検出出来ないし
    企業向けのEDR入れてやっと検出出来るレベル
    ESETが前段階のスクリプトファイルが検出出来るという話だから
    運が良ければ検出出来るかもしれないが
    今回の方法はコピペしてコマンド実行してるだけだからスクリプトファイルすら無いし
    PowerShellはコマンドにスクリプト書いて実行出来るから
    それ使ってると思われる
    個人向けセキュリティソフトだと検出の取っ掛かりが何も無いからどうしようもない
  - 0
    
    wavefanc
    
    がしました
- 31. 774の自作er
- 2025年10月24日 13:17
- MacかLinuxに乗り換えとけばこんな目には遭わずに住んだのにな
- 0
  
  wavefanc
  
  がしました
- 34. 774の自作er
- 2025年10月25日 11:00
- Win+Rでファイル指定して実行とか意外と有効すぎて草
  
  世界中に何億台もパソコン有るんだし、うっかりさんも結構いるんだな
- 0
  
  wavefanc
  
  がしました
- 35. 774の自作er
- 2025年10月25日 11:26
- クリーンインストール出来る知識あるやつが、コマンドプロンプトいじるのはおかしいと思えないのやばいだろ
- 0
  
  wavefanc
  
  がしました
- 36. 774の自作er
- 2025年10月25日 11:45
- 変なサイト使うからやで
- 0
  
  wavefanc
  
  がしました
- 37. 774の自作er
- 2025年10月26日 15:40
- USBブート使ってるやつがファイルの指定実行をしちゃうとか信じられんのやけど
  
  と思ったが、人は本当に自分でも意味の分からんミスすることあるからな
- 0
  
  wavefanc
  
  がしました
- 38. 774の自作er
- 2025年10月28日 04:14
- 普段recptha見ない人だとわからんだろな
- 0
  
  wavefanc
  
  がしました
- 39. 774の自作er
- 2025年11月15日 15:26
- 自分で実行してるから止めようがない…。
- 0
  
  wavefanc
  
  がしました
- 40. 774の自作er
- 2025年11月23日 21:23
- PC使ったら駄目な知能のやつ
- 0
  
  wavefanc
  
  がしました