死ぬかと・・・

ＵＳＢフラッシュメモリーは弊社でもウイルス引き連れて来たことありますよ。。。

２７時間はお疲れ様でした。。。

いや～マジ参りました。。。
唯一の救いが仕入れ・販売入力の
サーバーが死ななかったので
請求書出せたのが幸いでした。
もうこの歳で徹夜は厳しいですわ
西のボスとは作りが違うのでｗ

ウィルス作るヤツって、ホント最低ですよね(>_<)作って何が楽しいんですかね？
それだけの腕があるなら、他の事に使えば良いのに(-_-;)

まったくのﾄ同感ですね！！
中にはその知識変われて
ソフト会社にハンティングされる人も
居るみたいですが、９割は迷惑人間！

そのような仕事なら２時間持ちませんよオレ・・

意外となんとかなると思いますよ
すてバンさんはタフガイですから(^。^)v

違う菌なら持っているようですが私・・・・・・○ｒｚ

最強の菌を持っているようで…

隔離管理宜しくお願いしますｗ

こんばんは。

自分なら、クリーンインストールでしょうけど、200台は・・・

∩(・∀・)∩　ﾓｳ ｵﾃｱｹﾞﾀﾞﾈ

数台ならクリーンインストールですが
流石にサーバーも含むと機能が麻痺
しちゃうので無理です…
今ネッワークドライブが駆除できなく
悪戦苦闘中です(T^T)

島の現場のPCから　USB経由で移りそうになりました(爆)

ウイルスバスターが防いでくれましたwww

USB経由は危険ですね

ウィルスも２重化した方が
安全かもです。。。

NOD32が軽くていいですよ！

ネットウイルスやらも怖いですが、モ○菌も・・・謎

モ○菌は最強で駆除は交換か
乗換えが必要になるので
世界最強ですねｗ

お疲れ様でした、、、、
大変だったようですね(￣▽￣；)

ＵＳＢ自分もよく使用するんで、いつ同じことおこるか((((；ﾟДﾟ))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

昨日の休みでやっと回復しました
４０歳過ぎると疲れが抜けません…

USBはマジ危険ですよ、企業によっては
禁止してますし、当社も今ウィルスサーバー
を入れ替える寸前でこうなったので
次回はUSB禁止に出来るので
使えなくなります

ｳﾁのﾄｺも海外経由のUSBで感染して
軽くﾊﾟﾆｯｸになりましたよ。www

おかげで個人USBは接続不可に・・・w

やはりＵＳＢはやばいですね～
完全パニックになりましたｗｗｗ

こちらもＵＳＢは不可にします。
管理者は特権乱用しますが（爆）

お疲れ様でした＾＾；

USBって言っても、誰が持ってきたんでしょう？？
その方も既に？？
最近の予防器強くて動かないソフトも出てきました（；；

マジ疲れました(^^;

多分自宅か関係者ののＵＳＢに
まだ潜んでるかと…
最近の重いですよね！
ウィルスサーバー入れ替え目前での
今回は事件だったんですが次の
ESET NOD32は軽くておすすめですよ！

お疲れ様ですぅ。
そういう復旧って時間が経つの異様に早いですよね。

全滅じゃなかったのが救いですね…

気が付いたら朝の２時でした（爆）
ＤＯＮさんはこれくらいの時間でしたら
全然平気ないんでしょうね

一台業務サーバーがやばかったですが
日立のＳＥがなんとか頑張ってくれました。

ご愁傷様です･･

[W32.Downdup.B]
他のマルウェアを次々にダウンロードしてくる高機能マルチダウンローダー。
アップデート機能を持つので、一度感染したらリカバリ(クリーンインストール)必須という代物です。
※駆除しても駆除しきれるものではありません。

2009年の記事ですが･･
■シマンテック、W32.Downadupの新たな亜種の出現を警告
http://journal.mycom.co.jp/articles/2009/01/13/symantec/index.html
>W32.Downadup.Bワームは、自由に不正なプログラムのダウンロードを行うことが可能となる。
>そして、W32.Downadup.Bワーム以外の被害が発生する危険性が極めて高くなる。
※今現在は更に進化して悪質なものになっています。

サーバーが陥落してローカルに拡散したという事は、既に手遅れということで･･
↓
経営責任者に事情を話し、全てのPCに保存されているファイルのバックアップを取り、全てのPCのリカバリ(クリーンインストール)を行う。
注：おとりマシンで救出したファイルのウイルスチェックを行った後、各PCにファイルを戻す。
※いきなりリカバリ(クリーンインストール)を行わず、様子を見て"再発"したら･･でも可。

---つーほー---
■コンピュータウイルスに関する届出について(IPA/独立行政法人 情報処理推進機構
セキュリティセンター)
https://www.ipa.go.jp/security/outline/todokede-j.html
こちらも忘れずに･･

　▼インシデント報告の届出(JPCERT/CC)
　https://www.jpcert.or.jp/form/
　外部から変な通信があったらJPCERT/CCにも通報を･･


マルウェアを持ち込んだ犯人を見つけてシバかないと再発の可能性ががが･･

-----
【対策】
・アップデートを怠らない　←重要
・セキュリティの強化
　▼Panda USBワクチン(無料)
　http://www.ps-japan.co.jp/homeuser/content0002.html
　注：AutoRunを使わないもの(Stuxnet)には効果がありません(が、セキュリティがザルになりやすい企業PCには絶大な効果があります)

-----
■ウイルス対策トピックス 《ドライブバイ・ダウンロード対策》
http://lhsp.s206.xrea.com/misc/driveby-download.html

■感染防止のための知識(総務省・サイバークリーンセンター)
https://www.ccc.go.jp/knowledge/index.html
　▼ホームページからの感染を防ぐために
　https://www.ccc.go.jp/detail/web/index.html

長くなってごめんなそ(逃

細かい情報ありがとうございます。
すでに元となると思われるＰＣは
クリーンインストールを諦め撤去し
入れ替えました。

後は様子を見て再発したら対策します。

うちの会社自分が痛い目に合わないと
駄目な人間ばかりで。。。今回入力が
出来なくなったりしたので多少効果が
あったようでこちらの支持に素直に
したがってますが、風化するのが恐いです。