２０６　Phobos×初期値

「大阪急性期・総合医療センターに侵攻しんこうした、Phobosフォボス乱波らっぱはどんな乱波らっぱ？　名前なまえが出て来こんで気きになった」
　説明せつめいを始めたのは胡蝶。
「二〇一八年ニセンジュウハチネンに確認かくにんした乱波らっぱ。Dharmaダルマ乱波らっぱとよう似にとる。両乱波らっぱともMicrosoftマイクロソフト屋やのRDPリモートデスクトッププロトコルの不具合脆弱性CVE-2019　-0708　、BlueKeepを利用りようするタイプ。初期設定しょきせっていのまま使っとるような阿呆あほうが標的ひょうてきやお」
　また出た、阿呆あほう。普段ふだん使わない単語たんごだからか、気になって仕方しかたない。
「初期設定しょきせってい？」
「ポート番号ばんごう。リモートデスクトップを許可きょかする場合ばあい、初期設定しょきせっていでは三三八九番ポートが使用しようされる。もしも帰蝶きちょうが攻撃こうげきする側の立場たちばやったら何番なんばんポートを見る？」
「三三八九番」
「やろ。番号ばんごう変えずに使用しようしとる奴やつは、標的ひょうてきにされるってわかっとって放置ほうちしとるんやで、鴨かもやお。危機管理ききかんりする能力のうりょくがあらへん相手あいてやで、総当たりブルートフォース攻撃こうげきしてもええけど、BlueKeepを利用りようすれば、認証にんしょうせんでも攻撃用こうげきようデータを送信そうしん出来る。管理者かんりしゃ権限けんげんを奪うばって、後はやりたい放題ほうだい」
「自業自得じごうじとくやん」
「そうやお。番号ばんごう変えるか、セキュリティパッチを適用てきようしとれば防ふせげるんやで、被害ひがいに遭あうのは阿呆あほうだけ」

「ちなみに、管理者かんりしゃ権限けんげんを奪うばった後、どんなことをするん？」
「問題もんだい。暗号化あんごうかした後に、されたくないことは？」
「復号ふくごう」
「そう。やで、暗号化あんごうか開始前かいしまえにシャドーコピーを削除さくじょして、簡単かんたんに復元ふくげん出来んようにする」

vssadmin  delete shadows /all /quiet
wmic  shadowcopy delete

　胡蝶入力(にゅうりょく)したコードが、画面がめんに表示ひょうじされる。
「これは本物ほんもの？」
「おかしなこと聞くね。嘘うそを書く必要ひつよう無いやん」
「ドラマとかアニメでは、それっぽいことを雰囲気ふんいきでやっとるだけやし……」
　吉乃きつのにされたように頭を振られると思い、咄嗟とっさに頭に手にやり身構みがまえる。

「痛っ！！」
　胡蝶は吉乃きつのの頭を叩いた。
「吉乃きつの！　帰蝶きちょうにトラウマ植え付けたことを謝罪しゃざいしろ！」
「ごめんなさい」
「あら。許さないって。一〇回じゅっかい回まわって、三〇秒頭振ってからやり直し」
　吉乃きつのの謝罪しゃざいの後、間髪かんぱつ入れずに無茶振むちゃぶりする胡蝶。

「わあああぁぁ……」
　無茶振むちゃぶりに応こたえ、ふらふらしながら地面にストンと腰こしを落おとし、頭あたまを下げる吉乃きつの。
「許さ……」
「許します！」
　胡蝶の声こえよりも大きな声を重かさね、打ち消す。

　何事なにごとも無かったかのように、説明に戻る胡蝶。
「フィクションと混同こんどうしたらあかん。これは現実げんじつや。で、バックアップに関する詳細情報しょうさいじょうほうを削除さくじょする」

wbadmin delete catalog -quiet

　何食なにくわぬ顔かおで入力する胡蝶を見て、切り替かえの早さに驚おどろく。
「ウイルス対策たいさくやバックアップに関かんする、攻撃者こうげきしゃにとって邪魔じゃまなプロセスを終了しゅうりょうさせて、サービスは止める。ファイルを掴つかまれとると暗号化あんごうかに支障ししょうがあるで、データベースとかドキュメント編集へんしゅうソフトなんかの、書込かきこみに邪魔じゃまなプロセスを終了しゅうりょうさせる。対象たいしょうのプロセス名めいはリストになっとるで、順番じゅんばんに止めてくだけやお。他にはnetshネットシェルコマンドを使って、ファイアウォールを無効化むこうかする。記述きじゅつは、こんな感じやな」

netsh advfirewall set currentprofile state off
netsh firewall set opmode mode=disable

「ファイルを暗号化あんごうかする時に使う公開鍵こうかいかぎはハードコードしてあるで、インターネット接続せつぞくしとらんでも暗号化あんごうか出来る。終おわるのを待って、最後さいごに身代金みのしろきん要求ようきゅうメッセージファイルを生成せいせいしておしまい。自動実行じどうじっこう設定せっていしたりとか、細こまかいことは端折はしょった。二重脅迫型にじゅうきょうはくがたやないし、しとることはシンプル。漏洩ろうえいリスクがあらへんで、バックアップを適切てきせつに取っとれば、恐おそるるに足たらん地味じみなやつ」

　帰蝶きちょうの応答おうとうを待つことなく、間髪かんぱつ入れずに進む説明。
　聞き漏もらさないよう、耳みみに全神経ぜんしんけいを集中しゅうちゅうする。