概要
不審なメールの添付ファイルは開かない様にご注意ください。
今までに確認されている不審な添付ファイル名は以下の通りです。
- 請求文書 平成28年5月11日現在.docx.exe
- urgent *****.js(* はランダム数字)
- CTR1_2016.784759_20160512_doc.pdf.exe
- Photo 05-11-2016, 24 10 25.js
- 算定届出書(28.5.12).xls.exe
- balance *****.js (* はランダム数字)
ランサムウェアの脅威と一般企業における被害が増加し続けております。
メールの添付ファイルやリンク、Webのファイルダウンロードには十分にご注意ください。
◆サンプル①
不審なメールのサンプル画像
その他にも以下のようなメールを確認しています。
◆サンプル②
◆サンプル③
◆サンプル④ 英語版
◆サンプル⑤ 英語版
対処方法について
◆疑わしいメールが届いた場合
◆不審なファイルを開き製品で検出した場合
ウイルスバスター Corp. で検出や隔離等の処理が行われていれば問題ありません。
◆不審なファイルを開き製品で検出しない場合
ウイルスバスター Corp. では、入手した検体から順次、検出対応を進めています。
パターンについては常に最新の状態でお使いいただけるよう設定ください。
※現時点での対応状況は、本ページ下部の[対応状況について]をご確認ください。
◆PCに不審な動作があり感染が疑われる場合
不審なファイルの採取と共に、以下製品Q&Aの手順に沿って調査ログの収集を行ってください。
製品Q&A:不審なファイルの解析依頼方法
製品Q&A:調査ログ収集用ウイルス対策ツールキット(ATTK)の使用方法について
現在、サポートセンターへのお問い合わせが非常に込み合っており、回答までに時間を要しております。
新しいお問い合わせWebフォームをご利用いただくことで、Webで検体の解析結果をご確認いただくことができます。
ご利用方法については、以下製品Q&Aをご参照ください。
製品Q&A: お問い合わせWebフォーム/問い合わせ履歴フォームへのログイン、および使い方について
対応状況について(2016/05/12 18時 時点)
- 請求文書 平成28年5月11日現在.docx.exe
----------------------------------------------------------
検出名:TSPY_FAREIT.YYSVN
- スマートスキャンでは検出対応済み
- 従来型では12.523.80 以降で検出対応予定
----------------------------------------------------------
- CTR1_2016.784759_20160512_doc.pdf.exe
----------------------------------------------------------
検出名:TROJ_BLOCKER.ASI
- スマートスキャンでは検出対応済み
- 従来型では12.523.80 以降で検出対応予定
----------------------------------------------------------
- 算定届出書(28.5.12).xls.exe
----------------------------------------------------------
検出名:TROJ_BLOCKER.ASI
- スマートスキャンでは検出対応済み
- 従来型では12.523.80 以降で検出対応予定
----------------------------------------------------------
- urgent *****.js(* はランダム数字)
----------------------------------------------------------
検出名:JS_NEMUCOD.DLDUH/JS_LOCKY.EO
- スマートスキャンでは検出対応済み
- 従来型では12.523.80 以降で検出対応予定
----------------------------------------------------------
- Photo 05-11-2016, 24 10 25.js
----------------------------------------------------------
検出名:JS_NEMUCOD.DLDUH
- スマートスキャンでは検出対応済み
- 従来型では12.523.80 以降で検出対応予定
----------------------------------------------------------
- balance *****.js (* はランダム数字)
----------------------------------------------------------
検出名:JS_NEMUCODE.DLDUH/JS_LOCKY.EO
- スマートスキャンでは検出対応済み
- 従来型では12.523.80 以降で検出対応予定
----------------------------------------------------------