TeslaCrypt（vvvウイルス）によって暗号化されたファイルの復号手順メモ | (n)inja csirt

2016/01/09 510 users VVV VVVウイルス ランサムウェア inja csirt

国内でも昨年末に話題になったランサムウェア「TeslaCrypt」通称「vvv」ウイルス。 本ブログでも 実際に感染してみるというエントリーを掲載 しました。 このマルウェアに感染すると特定の拡張子を持つファイルが暗号化され金銭を要求されるのですが そちらの復号方法について 海外サイトで言及されていました ので 本ブログでも手順を参考にしならが復号の可否を検証しました。 一部、一次情報のサイトとは... 続きを読む

【ランサムウェア】VVVウイルス(TeslaCrypt)の被害が場合によってはShadowExplorerというフリーソフトで復旧出来る？ - testa021の日記

2015/12/09 17 users VVVウイルス ランサムウェア testa021 被害 日記

2015-12-09 【ランサムウェア】VVVウイルス(TeslaCrypt)の被害が場合によってはShadowExplorerというフリーソフトで復旧出来る？ VVVウイルス windows 7 ウイルス セキュリティ ランサムウェア Tweet Share on Tumblr 目次 お金払わなくて復旧出来るの？ 場合によっては出来るみたいです シャドウコピーという機能でバックアップファイルがウ... 続きを読む

【ランサムウェア】DefensePlatformでVVVウイルス(TeslaCrypt)防げたよ - testa021の日記

2015/12/09 12 users VVVウイルス ゼロデイ攻撃 ランサムウェア 検体 目次

2015-12-09 【ランサムウェア】DefensePlatformでVVVウイルス(TeslaCrypt)防げたよ VVVウイルス ウイルス セキュリティ ゼロデイ攻撃 ランサムウェア Tweet Share on Tumblr 目次 前置き DefensePlatformって何？ VVVウイルス(TeslaCrypt)って何？ 実験 環境 検体が本物か確認 １．test.exeを実行 ２．テ... 続きを読む

「vvvウイルス」の正体とは？ ランサムウェア「CrypTesla」の流入は限定的 | トレンドマイクロ セキュリティブログ

2015/12/08 32 users CrypTesla トレンドマイクロ VVVウイルス 流入

2015年12月6日、国内のネット上で突如「vvvウイルス」の存在が大きな話題となりました。Twitter上での話題のピークとなった 12月6日12時には「vvvウイルス」についてのツイートを1時間で 5,000件以上確認しています。トレンドマイクロでこの「ウイルス」の存在について確認したところ、暗号化型ランサムウェア「CrypTesla」ファミリー（別名：TeslaCrypt）の新しい亜種である... 続きを読む

TeslaCrypt（vvvウイルス）に感染してみました。 — (n)

2015/12/07 131 users penetration VVVウイルス 通称 感染経路 攻撃

life is penetration. geeks cheer. geeks be ambitious.Tweet先日から話題になっている「TeslaCrypt」（通称：vvvウイルス）ですが、広告から感染したのか、動画サイトの動画から感染したのか、メール経由か、はたまた改ざんされたサイトからの攻撃によるものなのか。もしくは、それら複数なのか。といった感染経路がなかなかよく分からない状況です。そ... 続きを読む

「vvvウイルス」正体はTeslaCryptか。 PCファイルを勝手に暗号化、対策は？

2015/12/06 52 users Twitter VVV VVVウイルス 一晩 HDD

「vvvウイルス」と呼ばれる不正ソフトによって、PCのファイルが書き換えられる被害の報告がネット上で相次いでいる。12月5日に、PCに保存したファイルの多くが「vvv」という拡張子に変更されたとTwitterに投稿された。音楽ファイルは無事だったものの、画像・動画・文書などの10万個以上のファイルが拡張子が変更された上で、復元不可能になったという。最悪やコレ 一晩の間にCドラ含む全部のHDDとか外... 続きを読む