システム屋さんの忘備録

訪問ありがとうございます。システム屋と経営者・ユーザーとのやりとり、社内SE・システム管理者向け情報、生まれ育った京阪神の情報ブログです。このページへは「システム屋さん」で検索。

ランサムウエア「Fantom」

感染すれば、ファイルを暗号化したりPCをロックしたりして操作不能にし、身代金を要求するランサムウエアの一種でWindows Updateのふりをするタイプが発見されました。このタイプはWindows UpdateのWindowsの重要なアップデートのように見せかけたポップアップを表示しその裏ではファイルを暗号化する「Fantom」と呼ばれているランサムウエアです。

最近の感染経路は従来の不審なWEB、メール等に加えてFacebook、Twitter や他のソーシャルメディアの投稿のリンクをクリックして感染します。この「Fantom」は先週発見されたので感染拡大はしていないと思われますが、今のところ修復するにはクリーンインストールしか無さそうです。右側のリンクにあります「ウイルス駆除ツール2(無料)」が対応するまで数日がかかるかもしれません。

Windows 10では同じPCでのクリーンインストールが容易になりプロダクトキーが無くてもインストールできます。メール、アプリ、個人ファイルなどもクラウドで管理していれば復旧は容易です。クラウド環境ではOne drive、Google driveなどが関連アプリも充実しています。

関連記事