俺将軍ウイルス感染する

1 ：以下、＼(^o^)／でVIPがお送りします：2016/11/29(火) 22:04:23.686 ID:OSisywms0NIKU.net

海外からKeygen落としていつものごとく実行してみたら
次の日起動したら感染しまくった
いま７０%から８０％復旧
これ終わったら相手サーバにDOSアタックでもかけてやろうかと画策
というか主みつけて殺す
海外だが
必殺

2 ：以下、＼(^o^)／でVIPがお送りします：2016/11/29(火) 22:05:05.114 ID:OSisywms0NIKU.net

なお何に感染したか
VBS_RAMNIT.SMC
PE_RAMNIT.H

3 ：以下、＼(^o^)／でVIPがお送りします：2016/11/29(火) 22:05:09.206 ID:9rkUPRgq0NIKU.net

将軍ウィルス

4 ：以下、＼(^o^)／でVIPがお送りします：2016/11/29(火) 22:05:21.698 ID:U+NuEbr00NIKU.net

１０はリカバリーディスク要らなくて捗る

5 ：以下、＼(^o^)／でVIPがお送りします：2016/11/29(火) 22:06:08.817 ID:OSisywms0NIKU.net

爆発的に感染する数が増えてあわてたが
これを機にクリーンインストールした
バックアップはとっておいてよかったが
それでも感染したものが多数、復旧はできたが

6 ：以下、＼(^o^)／でVIPがお送りします：2016/11/29(火) 22:08:16.591 ID:OSisywms0NIKU.net

ほとんど焦土となって消える寸前だったが助かった
被害としては全体の１割といったところ
絶対にDOSアタックかけてやる
いままだ復旧中、カスタムスキャン中

7 ：以下、＼(^o^)／でVIPがお送りします：2016/11/29(火) 22:08:55.498 ID:U+NuEbr00NIKU.net

(うpろだは関係)ないです

8 ：以下、＼(^o^)／でVIPがお送りします：2016/11/29(火) 22:11:55.818 ID:OSisywms0NIKU.net

多分同一人物が立ててアップしてる鯖だと推測してる
マニア心をくすぐるソフトのKeygenだったし
検索したらずらずら出てくるから片っ端から落として試そうとして
明らかに怪しい感じだとわかっていながら実行した俺にも過失があるが
俺のような将軍（右脳）を怒らせたのいけない
日本男児なめるなよ

9 ：以下、＼(^o^)／でVIPがお送りします：2016/11/29(火) 22:13:58.289 ID:OSisywms0NIKU.net

感染のルートとしては
PE_RAMNIT.Hが実行ファイル展開と同時にファイルがPCにインストール、
それを介してほかの実行ファイルやHtmにVBS_RAMNIT.SMCが次々と感染
セーフモードでも起動しなかったし、
駆除方法にレジストリを削除ってあるけどレジストリ削除してもまた復活しやがるし
ウルトラウンコだったわ

10 ：以下、＼(^o^)／でVIPがお送りします：2016/11/29(火) 22:15:16.599 ID:OSisywms0NIKU.net

しかもこのマルウェア感染例とか検索してもあまり出てこない
日本の例は少ないのかもしれない

11 ：以下、＼(^o^)／でVIPがお送りします：2016/11/29(火) 22:16:43.308 ID:X9/Fs0H30NIKU.net

ああHOSか

12 ：以下、＼(^o^)／でVIPがお送りします：2016/11/29(火) 22:18:13.676 ID:OSisywms0NIKU.net

マルウェアの名前で検索すると
トレンドマイクロ、APRPの最安値を見てみよう、
こんな感じ

許さん
絶対に許さん
赤紙召集で戦争いってもどってきてからJR（国鉄）に飛び込み自殺した爺ちゃんにかわって成敗してやる

13 ：以下、＼(^o^)／でVIPがお送りします：2016/11/29(火) 22:22:55.262 ID:OSisywms0NIKU.net

あ〜買うと高いんじゃ無料で手に入れたいんじゃ、という俺将軍の純なハートをこけにした外人
許さん