Blog Medium Image

現在、ヨーロッパを中心に甚大な被害を与えている、ランサムウェア「Petya」亜種の攻撃が報道されています。 今回の亜種については、ファイルの暗号化だけではなく、MBRという端末のOSが起動する前のファイルにも影響を与える可能性があり、感染すると、マシンの起動自体ができなくなる場合もあります。 感染を防ぐには、以下の点をご確認・ご徹底ください。 ・Windows Updateの実施やお使いのソフトウェアを最新の状態にすること。 ・見知らぬメールのURLリンクや添付ファイルを開かない事。   KINGSOFT Internet Securityでランサムウェアを検知すると、このような画面が表示されます。 ＜危険なプログラムをダウンロードした時＞   ＜危険なプログラムをパソコンにコピーした時や実行した時＞ このような画面が表示されましたら、ネットワークを切断し、すぐに「削除」ボタンを押して危険なプログラムを削除してください。   不明な点がございましたら、サポートセンターまでお問い合わせください。      

世界各国で大規模な攻撃が確認されているランサムウェアの「Wannacry」はWindows の脆弱性を攻撃し感染させるタイプのものです。 しかし言葉巧みなメールにウイルスが添付されているなど、ランサムウェアの攻撃方法は様々です。 感染を防ぐには、以下の点をご確認・ご徹底ください。 ・Windows Updateの実施及びお使いのソフトウェアを最新の状態にすること。 ・不明なメールのURLリンクや、添付ファイルを開かないこと。   KINGSOFT Internet Securityでランサムウェアを検知した場合、このようなポップアップが表示されます。 ＜危険なプログラムをダウンロードした時＞   ＜危険なプログラムをパソコンにコピーした時や実行した時＞   このような画面が表示されましたら、ネットワークを切断し、すぐに「削除」をクリックして、危険なプログラムを削除してください。   KINGSOFT Internet Securityはクラウドスキャンを行うため、インターネットに接続しているパソコンでは上記の警告メッセージでパソコンを保護します。 インターネットに接続していない状態でプログラムが実行されると、このようなメッセージが表示され、危険なプログラムを停止させます。 「すぐに中止」をクリックして、危険なプログラムを終了させてください。   不明な点がございましたら、サポートセンターまでお問い合わせください。  

世界各地で被害が発生しているランサムウェア「WannaCry 2.0」はWindowsのポート445を利用して、不正なプログラムを侵入させます。ポート445をブロックする手順を以下にご案内します。 １．ネットワーク回線をOFFにする。 LANケーブルを外す、無線LANをオフにするなどして、ネットワークを完全に切断してください。 ２．コントロールパネルを開き、「システムとセキュリティ」をクリックします。 ３．「Windows ファイアウォール」をクリックします。 ４．「Windows ファイアウォールの有効化または無効化」をクリックします。 ５．「Windowsファイアウォール」が有効であることを確認してください。 有効の場合は「OK」をクリックします。 ６．元の画面に戻り、「詳細設定」をクリックします。 ７．「受信の規則」をクリックし、「新しい規則」をクリックします。 ８．「ポート」を選択し、「次へ」をクリックします。 ９．特定のローカルポートに「445」と入力し、「次へ」をクリックします。 10．「接続をブロックする」をクリックして、「次へ」をクリックします。 11．全てにチェックがついていることを確認して、「次へ」をクリックします。 12．任意の名前を付け（例：smb）「完了」をクリックすると設定完了です。 ※上記は現在攻撃に利用されているポート445についての説明ですが、ポート135〜139についても同様の手順で設定することをおすすめします。 ※上記のWindows の脆弱性については、すでにWindows Updateにて対応済みです。Windows Updateをまだ行われていない方は、ネットワークに接続してすぐにWindows Updateを実施してください。 また、ランサムウェアについては、メールを利用して拡散させる事が多くなっております。以下の点にご注意ください。 差出人が不明なメールは開封しない、URLをクリックしない、添付ファイルを開かない。添付ファイルを開く時は、細心の注意を払うこと。 もし、ランサムウェアに感染してしまった場合は、以下の方法をお試しください。 バックアップから復元する。復元できない場合は、キングソフトサポートセンターにご相談ください。

2017年5月12日から諸外国において病院や大手企業を狙ったサイバー攻撃が多数発生しております。イギリスでは医療機関等の情報システムがダウンするなどの被害が報告されており、5月13日現在、被害を受けた国は日本を含め、世界100ヶ国に上るのとの報道がなされています。 今回のサイバー攻撃は「ランサムウェア」と言われるマルウェアによるものです。ランサムウェアは、コンピュータファイルを暗号化・復号ロックを行い、ロックを解除するために仮想通貨「ビットコイン」による身代金（ランサム）を要求する内容をコンピュータの画面上に表示させ、支払わなければ暗号化されたデータが全て削除するように作られている、とのことです。   今回の攻撃はWindowsの脆弱性をついたものです。感染を防ぐため、早急にWindows Updateを実施していただくことを強くおすすめいたします。 Windows Updateの手順は以下の通りです。 ＜Windows 7の場合＞ １．スタートをクリックして、コントロールパネルを選択します。 ２．システムとセキュリティからWindows Updateを選択します。 ３．左上の「更新プログラムの確認」ボタンをクリックします。 ４．利用可能な更新プログラムが検出された場合は「更新プログラムのインストール」ボタンをクリックします。 ５．「今すぐ再起動」ボタンが表示された場合は、クリックするとコンピュータが自動的に再起動して更新プログラムのインストールが始まります。   ＜Windows 8.1の場合＞ １．スタートボタンを右クリックして「コントロールパネル」を選択します。 ２．システムとセキュリティからWindows Updateを選択します。 ３．左上の「更新プログラムの確認」ボタンをクリックします。 ４．利用可能な更新プログラムが検出された場合は「更新プログラムのインストール」ボタンをクリックします。 ５．「今すぐ再起動」ボタンが表示された場合は、クリックするとコンピュータが自動的に再起動して更新プログラムのインストールが始まります。