【危険!!】「vvvウイルス」注意喚起!【広告表示で感染】

パソコン トラブル 解決 掲示板 管理人の eddieです。 

【注意!!】
WEBサイトを閲覧（広告を表示）しただけで感染する「vvvウイルス」（ランサムウェア）が、Twitterで話題となっており、実際に被害も出ているらしいので注意が必要です！

 広告を表示しただけで感染する
「vvvウイルス」（ランサムウェア）

WEBサイトを閲覧（広告を表示）しただけで感染する
「vvvウイルス」（ランサムウェア）が、Twitterで
話題となっています。

12月に入ってから出現したと思われ、実際に被害に
遭ったという報告も何件もあげられています。

感染するとパソコンの中にあるすべてのファイルの
拡張子が「.vvv」となってしまうとのこと。

現在のところ、真偽のほどは確認できていませんが
本当であった場合は、かなりの被害を受けますので
注意はしておいたほうがよいと思われます。。

Twitterユーザーの REYさんが、注意喚起の文章を
作成されておりますので、こちらをそのまま転載
させていただきます。

【著作権フリー】　当該内容に関する著作権を永久に放棄します。本内容は転載・改変・転送・送信は自由です。
VVVウイルスに関する注意喚起

※※※※※※※※※※※※※※※※※※※※※※※※※※※※※
当該内容に関して、検索エンジンなどでの検索は控えてください
※※※※※※※※※※※※※※※※※※※※※※※※※※※※※

新型のコンピューターウイルスに関する注意喚起です。

前の土曜日から、急速なスピードで、通称「vvvウイルス」というランサムウェア(コンピューターウイルス)が拡散しています。

手口は「ドライブバイダウンロード」でＷｅｂサイトの広告を閲覧しただけで感染するというものです。
現在、ウイルスを検出できるウイルス対策ソフトが「カスペルスキー」(2015/12/6 AM4時現在)となっています。

今回のウイルスで驚異な点として、現時点で全く対処方法がなく、感染した場合の被害が尋常ではないところです。

詳細は下記に箇条書きベースでまとめています。

【ｖｖｖウイルスの特徴】
１．感染ルートはWebサイトを閲覧するだけ
※Webサイトにある広告が原因
２．感染時、ウイルス対策ソフトで検出できるものは無し
(2015/12/6 AM4時現在。事後検出はカスペルスキーのみ可能)
３．Webサイト閲覧時、任意のコードが実行可能なあらゆるもの(Flash・Javaなど)で試され、ほぼ強制的に感染する。
４．感染後の被害が大きい、かつ早すぎる。
①感染後１～２分でドライブ全体のファイル名を「拡張子 *.vvv」にリネーム、及び暗号化。
②当該PCに接続されている外部記憶媒体・及びネットワークドライブにも感染。
③どう考えても通常では考えられないスピードで感染が拡大する。
５．Windowsの復元ポイントも削除される。
６．セキュリティの専門家が、当該ウイルスに関して情報収集のため、検索エンジンで検索して、
ミイラ取りがミイラになっている始末。
７．BitDefenderがワクチンを配布しているが、速報ベースのモノで、検証が不十分な模様
８．今までのウイルスやマルチウェアと動作原理が違い、一般のウイルス対策の知識では対応できない。

【感染の流れ】
１．Ｗｅｂサイトを閲覧
２．Ｗｅｂサイトに含まれる広告から感染
３．該当する広告は任意のコードが実行可能なあらゆるもの(Flash・Javaなど)から実行を試みる
４．感染後１～２分でドライブ全体のファイル名を「拡張子 *.vvv」にリネーム、及び暗号化
５．外付けＨＤＤや、ネットワークドライブなどWindows上でアクセスできる、あらゆるファイルに感染。

【暗号化対象となるファイル】
sql, .mp4, .7uit, .rar, .m4a, .wma, .avi, .wmv, .csv, .d3dbsp,
.ritssluiting, .zij, .som, .iBank, .t13, .t12, .QDF, .gdb, .belasting,
.pkpass, .BC6, .BC7, .BKP, .Qin, .BKF, .sidn, .Kidd, .mddata, .ITL,
.itdb, .icxs, .hvpl, .hplg, .hkdb, .mdbackup, .syncdb, .Gho, .geval,
.svg, .kaart, .wmo, .itm, .sb, .fos, .mov, .VDF, .ztmp, .zus, .sid,
.NCF, .menu, .lay-out, .DMP, .bobbel, .esm, .vcf, .VTF, .dazip, .FPK,
.MLX, .kf, .IWD, .LSC, .tor, .psk, .rand, .w3x, .fsh, .ntl, .arch00,
.lvl, .SNX, .cfr, .ff, .vpp_pc, .LRF, .m2, .mcmeta, .vfs0, .mpqge,
.KDB, .db0, .dba, .rofl, .hkx, .bar, .kve, .de, .mensen, .litemod,
.aanwinst, .smeden, .LTX, .bsa, .apk, .RE4, .weken, .lbf, .slm, .bik,
.EPK, .rgss3a, .vervolgens, .groot, portemonnee, .wotreplay, .xxx,
.desc, .py, .m3u, .flv, .js, .css, .rb, .png, .jpeg, .txt, .p7c, .p7b,
.p12, .pfx, .pem, .crt, .hemel, .de, .X3F, .SRW, .PEF, .ptx, .r3d,
.RW2, .RWL, .rauw, .raf, .orf, .nrw, .mrwref, .mef, .erf, .KDC, .dcr,
.CR2, .CRW, .bay, .SR2, .SRF, .ARW, .3fr, .DNG, .JPE, .jpg, .cdr,
.indd, .aan, .eps, .pdf, .pdd, .psd, .dbf, .mdf, .wb2, .rtf, .WPD,
.DXG, .xf, .dwg, .pst, .accdb, .CIS, .PPTM, .pptx, .ppt, .XLK, .XLSB,
.xlsm, .xlsx, .xls, .wps, .docm, .docx, .doc,.odb, .Ep, .odm,
.Reageer, .paragraaf, .odt

文章内に『ウイルス対策ソフト「カスペルスキー」
がウイルス検出可能』とありますが、あくまでも
感染してからの事後検出で、予防策にはなりません。

現時点では、真偽を含め詳細がわかっていないため
必要以上のWEBサイトの閲覧を控えたほうがよいかも
しれません。

「vvvウイルス」や関連キーワードで、今回のことを
検索するのも今は控えるべきだと思われます。

※複数の「2ch系のまとめサイト」が、ウイルスに
感染されているとの情報もありますので。

海外では以前から大規模な「不正広告」の事例が
確認されていましたが、日本をターゲットとした
不正広告によるサイバー攻撃と被害も、今年の7月
から明らかになってはきていました。

【関連記事】
【脅威】ﾊﾞﾅｰ広告表示だけで ｳｲﾙｽ感染!!【正規ｻｲﾄ汚染】

【パソコンお悩み無料相談のご案内】

私は今までパソコンサポートおよび派遣パソコン
インストラクターなどを経験してきました。
単純な操作方法のアドバイスから、専門すぎて
初心者の方では解決できないトラブルへの対処まで
数多く経験してきましたのでトラブル事案の概要を
お聞きしただけでも大体対処法がすぐに思いつきます。

しかしパソコン初心者の方には、何をどうしたら良いのか
難しすぎて判断し兼ねるトラブルが多いことでしょう。
基本がわかっていれば抜け出せるようなトラブルにも
焦ってしまい結果的に抜け出せない状況に陥ってしまう
ということも多いかと思われます。

そこでパソコンに関することでお悩みでしたら
下記に相談メールフォームを用意しましたので
必要事項を明記のうえ何でもお気軽にご相談ください。

また、申し込みを考えておられるサービスや
購入を考えておられる商品などがあれば
それに対するアドバイスなどもさせていただけるかと
思いますので、お気軽にお問い合わせ下さい。