「ネットで過度に騒がれた通称「vvvウイルス」」記事へのコメント

対策はAdobe Flash Playerの更新

[hirano (13505)]

僕が理解した範囲では対策はAdobe Flash Playerを更新することで良さそうです。
Security NEXT記事「「vvvランサムウェア」はFlash脆弱性で感染...」 [security-next.com]によると
（このvvv ランサムウェアは）『　10月に「APSB15-27」で修正された
「Adobe Flash Player」の脆弱性「CVE-2015-7645」を悪用していた。』とのこと。
（ということは11月以降にFlash Playerを最新版にした人は被害受けそうにない）
今回は妙に被害報告に尾ひれがついて拡散して、肝心の対策記事が遅かった印象です。

Re:

[Anonymous Coward]

（このvvv ランサムウェアは）『　10月に「APSB15-27」で修正された
「Adobe Flash Player」の脆弱性「CVE-2015-7645」を悪用していた。』とのこと。
（ということは11月以降にFlash Playerを最新版にした人は被害受けそうにない）

もしその話が正しいならば被害を受けた人は１ヶ月以上Flashのアップデートをしていなかったということになる
Flashのアップデート通知って新バージョンでたらそれほど遅延なく通知されるイメージあるけど、それでもやらない人がいるってことなのだろうか

Re:

[manmos (29892)]

逆に、「下手にイエスボタンをクリックしてはいけない」と思っている人はいる。

うちの母親にもその傾向があるの「AdobeがUpdateせいと言ってきたらYESをクリック」と教えている。

Re:対策はAdobe Flash Playerの更新

[Anonymous Coward]

うちの母親にもその傾向があるの「AdobeがUpdateせいと言ってきたらYESをクリック」と教えている。

AdobeのアップデータとUACのダイアログを見分けられるお母様賢いな。
うちのかーちゃんには無理。

Re:

[Anonymous Coward]

flashのアップデートって、オートにしておけばUACのダイアログどころかアップデートの確認すら出さずに
勝手に書き換えてなかったっけ？

Re:

[Anonymous Coward]

UAC の確認なしで更新されるような場所にインストールされるアプリは危険すぎて使わないのが最低限のリテラシーだと思うけど。

Re:対策はAdobe Flash Playerの更新

[uxi (5376)]

Firefox とか Chrome とか使っちゃダメなソフトだったんだ

--
uxi

Re:

[Anonymous Coward]

ログイン時のダイアログに応答して手動更新するときはUACのダイアログ出るんだよね。ChromeもAboutから更新するとUACのダイアログが出る。