【注意喚起および対策】 ランサムウェア 「WannaCryptor」
Windows 脆弱性を悪用したランサムウェア 「WannaCryptor」(WannaCry とも呼ばれる) による感染が世界中に拡大しています。
アンラボ V3 製品の 「リアルタイムスキャン機能」 および 「エンジンの自動アップデート機能」 を有効にし、マイクロソフト社が提供するセキュリティパッチを適用するなどの対策を実施してください。
アンラボは、WannaCryptor に対応するため、以下の対策を行っています。
-------------------------------------------------------------------------------------------------------
◆ 対象
- WannaCryptor (WannaCry)
◆ WannaCryptor の特徴
- 文書ファイル (doc、ppt、hwp など) のほか、多数のファイルを暗号化
(※ 暗号化されたファイルの拡張子 : 「.WNCRY」 または 「.WNCRYT」)
- Windows 脆弱性 (MS17-010) を悪用し、ネットワークを通じて感染拡大
◆ アンラボにおける対策
- V3 : WannaCryptor を検知/削除 (Trojan/Win32.WannaCryptor のほか、多数)
- MDS : WannaCryptor の動作を遮断 (Suspicious/MDP.Behavior、Malware/MDP.Create)
-------------------------------------------------------------------------------------------------------
※ セキュリティパッチの適用が必要な Windows OS
Windows XP
Windows Vista
Windows 7
Windows 8.1
Windows 10
Windows Server 2003
Windows Server 2008
Windows Server 2012
Windows Server 2016
※ OS 別セキュリティパッチ情報
日本語 - https://technet.microsoft.com/ja-jp/library/security/ms17-010.aspx
英語 - https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
※ サポート終了 OS への対応
マイクロソフト社は、サポート終了した OS(XP、Win8、Server2003 など) に対してもセキュリティパッチを提供しています。
以下からお使いの OS に該当するセキュリティパッチを適用してください。
＜Microsoft Update 全体＞
http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598
＜OS 別＞
Security Update for Windows XP SP2 for x64-based Systems (KB4012598)
https://www.microsoft.com/en-us/download/details.aspx?id=55250
Security Update for Windows XP SP3 (KB4012598)
https://www.microsoft.com/en-us/download/details.aspx?id=55245
Security Update for Windows Server 2003 (KB4012598)
https://www.microsoft.com/en-us/download/details.aspx?id=55248
Security Update for Windows Server 2003 for x64-based Systems (KB4012598)
https://www.microsoft.com/en-us/download/details.aspx?id=55244
Security Update for Windows XP SP3 for XPe (KB4012598)
https://www.microsoft.com/en-us/download/details.aspx?id=55247
Security Update for Windows 8 (KB4012598)
https://www.microsoft.com/en-us/download/details.aspx?id=55246
Security Update for Windows 8 for x64-based Systems (KB4012598)
https://www.microsoft.com/en-us/download/details.aspx?id=55249
