jpgなのにウイルス？
HTML-код
- Опубликовано: 2 окт 2024
- 23:29 出力完了
23:34 予約完了
23:35 ゲーム動画編集開始
ファンアート随時募集中!!
Twitterハッシュタグ｢こめふらーと｣で投稿お願いします!!
----------
2ndチャンネル: / @komefura_2nd
Twitter : / komeiji_fran
Fanbox : komefura.fanbo...
niconico : nicovideo.jp/u...
HP : komefura.com
ウィルス投稿フォーム : komefura.com/v...
メンバーシップ : / @komeiji_fran
マシュマロ(質問できるよ!) : marshmallow-qa...
----------:
](http://i.ytimg.com/vi/Zbhsslk7Hr0/mqdefault.jpg)
](/img/tr.png)
AutoItマジで誰だよ。ちょい調べたけど、VBAに書き方がちょい似てるかなくらいで、マジ普通の言語っぽいし。汎用性も良さそう。何故無名なのか。
一般人はUI操作の自動化なんて考えないし、プログラマーはUIなんて経由せずに直接APIを叩いて操作できるので、使う意味のある人は限られてそう？
Autoltは正直、XPもしくはVista環境の頃の遺産みたいなもんだよ。今となっては無名になっただけで昔からPC触ってる人には多少知られてる希ガス
真っ当な使い方をする分には派生したAutoHotkey(AHK)の方が使い勝手が良いから今更使う人が少ないんだと思われ。
実のところ、マルウェアとしての悪用パターンがXP時代から後を絶たない種類の言語でもある（笑）
@@あうら-g2j
まあ、プログラマー以外は今ならMicrosoft公式のノーコード自動化ツール使った方がいいしな。
1:39 ここで「頭文字がDのせいですぐ見つかった」って来て頭文字Dが頭の中に...w
jpgに悪意のあるコードが仕組まれてる、というよりテキストファイルの拡張子がjpgになっているだけですね。
また、実行ファイルはautoitのコンパイラっぽいです。引数に中身がスクリプトのjpgを渡して実行している感じかな？
ただ、肝心のコードはまったく意味不明ですね…。ありえないほど難読化されているのか、実はまったく意味のないコードなのか。
単なる拡張子変換だと普通にセキュリティで引っかかりやすくなるから多分違う？
この手のウイルスはjpeg内のセグメント内に仕組むのがよく見る手法だからそれかなって思うね
@@SafeVarargs 検証してみたけど単なる拡張子変換だね。別の.exeファイルで参照しする形で、単品で成立してないから検出されない方式。
クリーン環境のWindowsでは純粋にエラー吐くだけで何も起こらず
インストーラーを介して画像参照関連に画像参照周りに不正なプラグインを挿入された環境では、画像を開くだけで参照されマルウェアを再インストールするって方式。
情報を盗んだりメインで働いてるマルウェアはこの画像とは関係ない所にぶっこまれてて、スタートアップおよびスケジューラで画像を開く→画像読み込みに関連した不正プラグインが働く→マルウェアが削除されてる場合インストール&起動、インストールされているならそのまま起動、
→マルウェアが常駐してやらかす為に画像内部のコードを参照するって方法でループする構造にすることで検出を逃れてる
1:48のアイコンなんか見たことあるなと思ったら後半でAutoIt言われて声出して笑った
こいつから派生したAHKはPCの自動化によく使うけど、AutoItは使わんからコード見てもピンとこなかった
ウイルスについての動画で紹介されてた迷彩型ゼウスのタイプのウイルスなんかな
ですです
お久しぶりです！
投稿お疲れ様です！
ありがとうございます！
このjpgをペイントとかで開く分には問題ないのだろうか
今AutoItのHello Worldコピペして試してみたら多分問題無さそうだった
あのexeはAutoItとして開く様にコーディングされてるんじゃなかろうか､引数無しで開いたダイアログの拡張子指定もそうなってるし
中身があれじゃ画像ファイルとしては全く読み込めないと思います
@@msonito5013jpeg内のSOIとEOIの間にあるセグメントパラメーター内に埋め込むよくある手法だから画像としても多分普通に読み込めるね
違法サイトとかのウイルスで一時期流行ってたね
面白そうって思って開いてみた
oh
うぽつです！
なかなか面白いのがでてきたな
カスペルスキーのルートキットスキャンとかやってみてほしかった
米してるやつガチ勢だな
@Shonen_Batto 図星
@Shonen_Batto😂
@@user-takoyaking3740わろたw
久しぶりに投稿されて嬉しいな
ガチウイルス初めて見たかも
迷彩型ゼウスだっけ、Jpegにひそませるやつ
JPEG画像の中に悪質なプログラムを仕込むのは、Windows 98時代からあったな。
久々に見たけどもう出尽くしたんかなぁ。結構好きなんだけどねぇ
ゆうてスパイウェアか、
新種のコードやん、初めてやわ
俺が一番最後に見た驚いた言語はなでしこだけどな
GUIを作るのは楽だけど、キー入力関数の動作が不安定なおかげでオートマクロとしてはイマイチな印象だった
うおおおお！新しい言語！
VirusTotal に突っ込んでみたらどうなるんだろうというお気持ち。
夜中に動画をアップしていくスタイル
それなｗｗ
まさかウイルス調べると知見が広がるなんて思わないじゃん。笑
フランさん、今回のニコニコに対するサーバー攻撃「ランサムウェア」は相当やばかった感じなんですか、？物理的にＬＡＮケーブル+電源ケーブルを抜かないといけないぐらいの攻撃力が高いランサムウェアらしいので、フランさん的の今回のウイルス攻撃への見解を教えてほしいです、、
動画主さんはそもそも専門の人じゃない気がするから見解聞いてもそんな意味ない気がする...?
そもそもどのマルウェアでも感染したら最初にやることはネットワークの遮断が第一だからLAN自体の接続切るのは当たり前だと思うよ
ランサムウェアは内部の情報をすべて相手が勝手に暗号化してしまって、元々の持ち主がさわれないようにしてしまうプログラムのことです。
主な手口としては、相手だけが暗号を復号化するコードを知っているので「復号してほしかったらお金を払え」という身代金タイプのやつですね(ちなみに払ったところで戻る確証はなし)
LANケーブルと電源ケーブルを抜くのは、まずは二次感染を防ぐこと、遠隔操作やデータ転送されないためです。LANケーブルを抜けば、回線を通じて新たな感染はしませんし、電源を抜けば物理的にウィルスの処理を止めることが出来ます。ものによってはシャットダウンしてても勝手に起動させてしまうものもありますが、これらも物理的に電源を立てばその処理を封じることができます。
これについては、ランサムウェアに限らず他のウィルスやマルウェアでも有効な対処法となります(解決法ではない)。
暗号化されていないデータを救出し、あとは使えるバックアップを使い、元に新しい環境を構築して復旧させるというのが現在ニコニコ側の対応のようです。
暗号化されたものを復号して、正常化する――というのは理屈上可能ですが、膨大なデータかつ、復号するにも時間がかかるので、今回は旧環境は基本放棄して、バックアップを元に新環境を作るという方法を取ったのだと思います。
また、ランサムウェアの他にもいくつか攻撃を受けているという話もあり(遠隔操作などもされていた)、そういった部分からも基本旧環境は放棄する方向になってるのかもしれません。
単純な環境の復元だけでは、また同様の攻撃を受けてしまう危険性があるため、セキュリティホールを作らない新たな環境構築を0から行うことから、ここまで長期化する事態となってしまいました。
ランサムウェア自体はデータを使用不能にして破壊させる為の意図として使われただけで、
コレ単品なら遠隔操作でサーバーをシャットダウンさせるだけで被害の拡大をストップ出来るんで、被害としてはヤバいけどすぐ対応出来る範疇
問題なのはWake On LAN(遠隔でPC/サーバーを起動する)権限が乗っ取られてたのが一番やばくて、
ハッキングされてる事に気付いたからシャットダウンしても、再起動されてしまう。
だから物理的にケーブルをぶっこ抜いて起動不能にする必要があった。
再起動する挙動はランサムウェアによるものじゃなくて、犯人の行った手動でのハッキングによるものっぽい。
なるほどわからん😊
@@smile_hex1883 権限とるってそんなに簡単にできるんか？あとKADOKAWAとかN高まで被害が拡大した点は気になる。ごちゃごちゃにして一つ権限取られると全部駄目になる仕組みだったんか？馬鹿過ぎるから流石にある程度対処してたと思うけれども。
このの主…ただものじゃない…
※普通の人は流れすらわかりません
こんなに早く見れた
やったー
あー
最近Gmailとsteam乗っ取られて死ぬかと思ったんだがこれか？違いそう
環境かwin10で実家感ある うぽつ
個人的にはコイツを見抜けるセキュリティソフト類があるのか？ってのは興味深いな。笑
こいつは見抜けない…まるでリハクのような節穴かも知れんのだ。
Reハックみたいでちょっと語呂が良さそうなのも…セキュリティソフトのリハク選手権とか興味深い。
ポリグロットファイルかな最近たまに見るね
shutdownで締まるの初めて
AutoItのアイコンがそのままこのウイルスexeのアイコンな件について
最初開いたのはアプリケーション？？
少し前にネトゲで外部から強制的にチート送り込まれて、自身が意図してなくても強制的にされてしまう系のやつとかと関係してたりするんですかね？
この動画の閉めもゲームだし。
Apexは関係ないと思うけどなー
あれは結局のところApexのアプリの上に色々描画したりApexの内部で弾の着弾処理をいじっただけっぽいし
これはただの潜伏してgmailのアカウントかすめ取る？ウイルスだとしたら別に関係はない？と思う。
まああくまで俺の推測だけど
何かのつながりはあるかもしれない
それは関係ないと思う
動画編集はメインPCでは？
え、結構怖いのでわ？💦
セーフモード使えない時はどうやって治すんだろう？
ノートン360とか他のセキュリティソフトでは検出するんですかね？
これって画像として開いたらどうなるの？
このウイルス好き
すみません！！
コメフラスキーつかえません！！
うわぁ・・・
遅れた…
フォトで開くとどんな画像になるんだろう？
破損してます表記で表示できないと思う
@@None-wm4fi そうかもしれない
実際mp4がメディアプレイヤーで見れなかったことあるし(ウイルスでは無いけど)
@@asriel-to-chara_yaritorikawaii その動画がWMPで再生できなかったのは恐らくコーデックの問題だと思われる。
もちろん、バイナリ自体が破損している可能性もあるけどH.265でエンコードされた動画は対応していないし、案外見れないものは多い。
次回はマイクラですかね?
これウイルスなんかな
︎︎
迷彩型ゼウス！？知らんけど。
ってか名前がコレであってるかもわからん
可読性高いの謎
たしかに
minifyなりuglifyすればいいのにインデントもそのまま
あ
よん！
いちこめ
うち誕生日11月10日なんすよ！半年後におめでとう！
ja.wikipedia.org/wiki/AutoIt
ってことらしいですよ…