INFO

【拡散希望】Emotet がまた流行っています だまされたと思って EmoCheck やってください（NetwingsJ）

特に、.JPドメインにおける、Emotet（Windows 用、Excel などの MS Office 製品マクロを狙ったマルウェア）感染が広がっているという警告が出ています。どっとJPドメインを狙って来るということは、日本企業からネットでカツアゲをしよう、と企む人間が、たくさんいる、ということです。

JPCERT/CC EmoCheck

GitHub - JPCERTCC/EmoCheck: Emotet detection tool for Windows OS

Emotet detection tool for Windows OS. Contribute to JPCERTCC/EmoCheck development by creating an account on GitHub.

GitHub

とにかく「あー、ネットウイングスに騙されたー！」と思って、まずはダウンロードして、やってみてください。ちなみに、x86と書いてあるものは、32bit パソコンだということ。そして、x64と書いてあるものは、64bit パソコン向けです。.exe ファイルをダウンロードして実行しましょう。

そして、一番大事なのは、添付メールのマクロ付きファイルを開いて、社内に感染を広めてしまうことが、一番危険な行為。EmoCheckをダウンロードして実行させるということが、何よりも大事です。常に、Offce（Microsoft 365）は、自動アップデートにしておくことが重要です。

また、EmoCheck 自身も、時々予告なくアップデートされますので、バージョン情報と突き合わせて、お手持ちのものがもし古いバージョンの場合は、チェックをし損ねますのでご注意ください。

なお、EmoCheck には、該当プロセス番号を表示させるだけの機能しかありませんので、怪しいプロセスID（番号）をもとに該当プロセスを停止、あるいは除去をする機能は備わっていませんので、予めご注意ください。

JPCERT/CC からの、国内での被害状況

マルウェアEmotetの感染再拡大に関する注意喚起

更新: 2022年3月3日追記 更新: 2022年3月3日追記 更新: 2022年4月26日追記 更新: 2022年2月15日追記 更新: 2022年2月15日追記 改訂履歴Topへこのページは役に立ちましたか？ はい いいえ  その他、ご意見・ご感想などございましたら、ご記入ください。こちらはご意見・ご感想用のフォームです。各社製品については、各社へお問い合わせください。※本フォームにいただいたコメントへの返信はできません。 返信をご希望の方は「お問合せ」 をご利用ください。 javascriptを有効にすると、ご回答いただけます。 ありがとうございました。 インシデント報告はこちらから 緊急情報を確認するおすすめ情報JPCERT/CCについて一般社団法人JPCERTコーディネーションセンター〒103-0023東京都中央区日本橋本町4-4-2 東山ビルディング8階TEL: 03-6271-8901　FAX 03-6271-8908

JPCERT/CC

ね、流行っているでしょう？　Microsft 365 は、ネットにつなぎながら更新して強くなりますよ。お忘れなきようお願いします。マクロの実行をメールで求められても実行しない。これですよ。

後は、このツールによって発見された、プロセスIDを止める方法は、知っていますが、ここで教えても教え損でしょう？　なので、オジンは黙っていますが、若いエンジニアたちが増長するだけなので（よそから教えてもらったものを、さも自分で発見し、手柄を立てたように振る舞うのであれば教えないので）まあ、そういうことです。自分で考えてください。

……それじゃマズいか。

ここに、模範的な回答がありましたので、順次読んでいってくださいね。必ずしも、タスクマネージャーでは止められないプロセスID（この場合、これを筆頭としたプロセスツリー）ごとKillする必要がありますので、ここに詳しく載っています。

タスクマネージャーで特定のプロセスを強制終了できない時の対処法 – Windows10

Windows10でアプリやシステムの動作に問題が起きた場合や応答なしでフリーズした場合に、タスクマネージャーからプロセスを強制終了することがあると思います。 しかし、タスクマネージャーからプロセスを終了するために「タスクの終了」を実行しても強制終了ができないケースがあります。また、プロセスを終了しても、プロセスが勝手に起動してしまうケースもあります。 本記事では、タスクマネージャーでプロセスを強制終了できない時の対処方法について詳しく紹介します。

IT HOOK

Excel や Word、MS Access などを使う場合の標準装備品ですよ、エモチェックって。パソコン１個につき、エモチェック１個でお願いします。もちろん、特に法人様には、セキュリティアプライアンスのためのソフトウェアも、パソコン１台につき１本でお願いします。

ではでは(･∀･)ノ

パソコンのお医者さん　仕事以上にやっつける事が多いです　ネットウイングス　代表　田所憲雄　拝

ネットウイングス　Netwings.JP

どうも(･∀･)ノ　兵庫県尼崎市のネットウイングスです。パソコンのお医者さんとして、「インターネットで愉しむ」と同時に「情報技術者同士の緩やかな連帯感の醸成」にもこだわっています。

このページに掲載された記事の名称や内容は、各社の商標または登録商標です。また、ページ内でご紹介しているソフトウェア、バージョン、URL等は、各ページの発行時点のものであり、その後、変更されている場合があります。なお、画像や文章の著作権は、ベルヌ条約・万国著作権条約・著作権法で定めのある通り、原著作者に帰属します。