概要

不審なファイルが添付されたメールの着信を確認しています。
不審なメールの添付ファイルは開かない様にご注意ください。

今までに確認されている不審な添付ファイル名は以下の通りです。

• 請求文書　平成28年5月11日現在.docx.exe
• urgent *****.js(* はランダム数字)
• CTR1_2016.784759_20160512_doc.pdf.exe
• Photo 05-11-2016, 24 10 25.js
• 算定届出書（28.5.12）.xls.exe
• balance *****.js (* はランダム数字)

ランサムウェアの脅威と一般企業における被害が増加し続けております。
メールの添付ファイルやリンク、Webのファイルダウンロードには十分にご注意ください。

ご注意！：以下画像のようなファイルが添付されています。開かないでください。

◆サンプル①

詳細すべて確認

不審なメールのサンプル画像

その他にも以下のようなメールを確認しています。

◆サンプル②

◆サンプル③

◆サンプル④ 英語版

◆サンプル⑤ 英語版

対処方法について

◆疑わしいメールが届いた場合

疑わしいメールが届いた場合、添付のファイルを開いたり、URLへのクリックはしない様にご注意ください。

◆不審なファイルを開き製品で検出した場合

ウイルスバスター Corp. で検出や隔離等の処理が行われていれば問題ありません。

◆不審なファイルを開き製品で検出しない場合

ウイルスバスター Corp. では、入手した検体から順次、検出対応を進めています。
パターンについては常に最新の状態でお使いいただけるよう設定ください。
※現時点での対応状況は、本ページ下部の[対応状況について]をご確認ください。

◆PCに不審な動作があり感染が疑われる場合

不審なファイルの採取と共に、以下製品Q&Aの手順に沿って調査ログの収集を行ってください。

製品Q&A:不審なファイルの解析依頼方法

製品Q&A:調査ログ収集用ウイルス対策ツールキット（ATTK）の使用方法について

対応状況について(2016/05/12 18時 時点)

• 請求文書　平成28年5月11日現在.docx.exe
  ----------------------------------------------------------
  検出名：TSPY_FAREIT.YYSVN
  - スマートスキャンでは検出対応済み
  - 従来型では12.523.80 以降で検出対応予定
  ----------------------------------------------------------
  　
• CTR1_2016.784759_20160512_doc.pdf.exe
  ----------------------------------------------------------
  検出名：TROJ_BLOCKER.ASI
  - スマートスキャンでは検出対応済み
  - 従来型では12.523.80 以降で検出対応予定
  ----------------------------------------------------------
  　
• 算定届出書（28.5.12）.xls.exe
  ----------------------------------------------------------
  検出名：TROJ_BLOCKER.ASI
  - スマートスキャンでは検出対応済み
  - 従来型では12.523.80 以降で検出対応予定
  ----------------------------------------------------------
  　
• urgent *****.js(* はランダム数字)
  ----------------------------------------------------------
  検出名：JS_NEMUCOD.DLDUH/JS_LOCKY.EO
  - スマートスキャンでは検出対応済み
  - 従来型では12.523.80 以降で検出対応予定
  ----------------------------------------------------------
  　
• Photo 05-11-2016, 24 10 25.js
  ----------------------------------------------------------
  検出名：JS_NEMUCOD.DLDUH
  - スマートスキャンでは検出対応済み
  - 従来型では12.523.80 以降で検出対応予定
  ----------------------------------------------------------
  　
• balance *****.js (* はランダム数字)
  ----------------------------------------------------------
  検出名：JS_NEMUCODE.DLDUH/JS_LOCKY.EO
  - スマートスキャンでは検出対応済み
  - 従来型では12.523.80 以降で検出対応予定
  ----------------------------------------------------------