ケース登録時に"ファイル解析依頼"カテゴリ を選択してください。
１週間経過しても解析結果が報告されない場合は、ビジネスサクセスポータルより 対象のケースに状況確認のコメントを入力してください。 トレンドラボもしくはサポートセンターより返信いたします。

ケース登録時に"ファイル解析依頼"カテゴリ を選択し、更に"優先対応（チケット消費あり）"にチェックを入れてください。
解析対象のファイルが"1件のみ"の場合、SLA/SLOの規定に沿って解析が行われます。

チケットの発生条件や設定方法が不明の場合は次のページをご確認ください。
また、ご不明な点は最新のサービスガイドをご確認ください。

• 「ファイル解析」カテゴリの「優先対応（チケット消費あり）」項目について

ケース登録時に誤警告疑いのファイル解析依頼を選択してください。もし検出情報を含むログファイルがあれば 合わせてご提供ください。解析担当の作業がスムーズに進み解析結果の報告が早くなる場合があります。

問い合わせ例

• アップロードしたファイルが[検出した日付]に[検出名]と検出された。
  しかし、これは自社で開発したアプリケーションのコンポーネントです。
  今回の検出は誤検出と疑っています。
  [English] The submitted file was detected as "[検出名]" on [検出した日付].
  However, this is component of developed application by us.
  I suspects that the detection was False Positives.

端末がマルウェアに感染して不正な活動が行われている可能性があります。

対応方法

1. Apex One等のエンドポイント製品がインストールされている場合は、最新パターンを適用の上フルスキャンを実施ください。
2. 製品にてマルウェアの検出が無いにも関わらず、不審な挙動を継続して観測している場合はATTKツールを実行してログを取得ください。
3. 種別"脅威"の脅威ケースにてお問合せください。

テキスト 記入例

Eメールの添付ファイルがマルウェアであり、不正な活動をしている可能性があります。

対応方法

1. Apex One等のエンドポイント製品がインストールされている場合は、最新パターンを適用の上フルスキャンを実施ください。
2. 製品にてマルウェアの検出が無いにも関わらず、不審な挙動を観測している場合はATTKツールを実行してログを取得ください。
3. 種別"脅威"の脅威ケースにてお問合せください。項目は次を選択ください。

その他の情報 記入例

感染までの経緯、不審なURLやファイルの見当がついている場合は記述ください。
詳細な情報がある場合、解析の手がかりとなり回答までの時間が短くなる場合があります。

• 端末利用者が"_hxxp://AAA"より不審なファイルをダウンロードし実行しました。
  [English] End user downloaded a suspicious file from the URL "_hxxp://AAA" and executed it
• 端末が"_hxxp://BBB"へ繰り返し通信をしています。
  [English] The device connected to URLs repeatedly. "_hxxp://BBB"
• 端末利用者がドキュメントファイルを開けなくなりました。
  [English] End user became to be able not to open document files.

不審なURLを経由してマルウェアが端末にダウンロードされて活動している可能性があります。

対応方法

1. Apex One等のエンドポイント製品がインストールされている場合は、最新パターンを適用の上フルスキャンを実施ください。
2. 製品にてマルウェアの検出が無いにも関わらず、不審な挙動を観測している場合はATTKツールを実行してログを取得ください。
3. 種別"脅威"の脅威ケースにてお問合せください。項目は次を選択ください。

その他の情報 記入例

感染までの経緯、不審なURLやファイルの見当がついている場合は記述ください。
詳細な情報がある場合、解析の手がかりとなり回答までの時間が短くなる場合があります。

• 端末利用者が"_hxxp://AAA"より不審なファイルをダウンロードし実行しました。
  [English] End user downloaded a suspicious file from the URL "_hxxp://AAA" and executed it
• 端末が"_hxxp://BBB"へ繰り返し通信をしています。
  [English] The device connected to URLs repeatedly. "_hxxp://BBB"
• 端末利用者が、ドキュメントファイルを開けなくなりました。 [English] End user became to be able not to open document files.

マルウェアが悪意ある活動を継続的に行うために、端末の設定が変更された可能性があります

対応方法

1. Apex One等のエンドポイント製品がインストールされている場合は、最新パターンを適用の上フルスキャンを実施ください。
2. 製品にてマルウェアの検出が無いにも関わらず、端末の設定変更に加え不審な挙動を観測している場合はATTKツールを実行してログを取得ください。
3. 種別"脅威"の脅威ケースにてお問合せください。項目は次を選択ください。

その他の情報 記入例

設定変更の起因となる事象や変更された設定情報等が分かれば記入ください。
詳細な情報がある場合、解析の手がかりとなり回答までの時間が短くなる場合があります。

• 端末利用者が"_hxxp://AAA"より不審なファイルをダウンロードし実行しました。
  [English] End user downloaded a suspicious file from the URL "_hxxp://AAA" and executed it
• レジストリ"HEKY\AAA\BBB"が何かによって変更されたことが分かりました
  [English] I found the registry was updated by something."HEKY\AAA\BBB"
• 不審なファイルがフォルダ"C:\sample\"に作成されていました。
  [English] Suspicious files were created in the device."C:\sample\"

マルウェアの活動によって、製品にて処理した不正プログラム等が再作成され製品で処理することを繰り返している可能性があります。

対応方法

1. Apex One等のエンドポイント製品がインストールされている場合は、最新パターンを適用の上フルスキャンを実施ください。
2. スキャン後も同じ検出が繰り返し発生している場合はATTKツールを実行してログを取得ください。
3. 種別"脅威"の脅威ケースにてお問合せください。項目は次を選択ください。

ドキュメントファイルが開けなくなり、ファイルの暗号化を示唆したテキストファイルが作成されている場合、ランサムウェアによる活動の可能性があります。

対応方法

1. Apex One等のエンドポイント製品がインストールされている場合は、最新パターンを適用の上フルスキャンを実施ください。
2. 種別"脅威"の脅威ケースにてお問合せください。項目は次を選択ください。

テキスト 記入例

その他の情報 記入例

観測した事象が分かれば記入ください。
詳細な情報がある場合、解析の手がかりとなり回答までの時間が短くなる場合があります。

• 端末利用者が不審なメールの添付ファイルを実行しました。
  [English] End user executed a file that suspicious mail contained
• ドキュメントファイルが暗号化されており開くことができません。
  [English] I couldn't open documet file because they were encrypted.
• 端末が不審なURL"hxxp://XYX.co.jp"へ繰り返し通信をしています。
  [English] Device connected to "hxxp://XYX.co.jp" repeatedly.

通常と異なる動作を観測した場合、マルウェアの感染事実を調査する必要があります。

対応方法

1. Apex One等のエンドポイント製品がインストールされている場合は、最新パターンを適用の上フルスキャンを実施ください。
2. スキャン後も同じ検出が繰り返し発生している場合はATTKツールを実行してログを取得ください。
3. 種別"脅威"の脅威ケースにてお問合せください。項目は次を選択ください。

テキスト 記入例

関連リンク

• 脅威に関するお問い合わせの方法について