【注意喚起および対策】 ランサムウェア 「WannaCryptor」

Windows 脆弱性を悪用したランサムウェア 「WannaCryptor」(WannaCry とも呼ばれる) による感染が世界中に拡大しています。

アンラボ V3 製品の 「リアルタイムスキャン機能」 および 「エンジンの自動アップデート機能」 を有効にし、マイクロソフト社が提供するセキュリティパッチを適用するなどの対策を実施してください。

アンラボは、WannaCryptor に対応するため、以下の対策を行っています。

-------------------------------------------------------------------------------------------------------​

◆​ 対象 

 - WannaCryptor (WannaCry​)

◆​ WannaCryptor の特徴

 - 文書ファイル (doc、ppt、hwp など) のほか、多数のファイルを暗号化

 　 (※ 暗号化されたファイルの拡張子 : 「.WNCRY」 または 「.WNCRYT」)

 - Windows 脆弱性 (MS17-010) を悪用し、ネットワークを通じて感染拡大

◆​ アンラボにおける対策

 - V3 : WannaCryptor を検知/削除 (Trojan/Win32.WannaCryptor のほか、多数)

 - MDS : WannaCryptor の動作を遮断 (Suspicious/MDP.Behavior、Malware/MDP.Create)

​-------------------------------------------------------------------------------------------------------​​

※ セキュリティパッチの適用が必要な Windows OS

 Windows XP

 Windows Vista

 Windows 7

 Windows 8.1

 Windows 10 

 Windows Server 2003 

 Windows Server 2008

 Windows Server 2012

 Windows Server 2016

※ OS 別セキュリティパッチ情報

日本語 - https://technet.microsoft.com/ja-jp/library/security/ms17-010.aspx

英語 - https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

※ サポート終了 OS への対応

マイクロソフト社は、サポート終了した OS(XP、Win8、Server2003 など) に対してもセキュリティパッチを提供しています。

以下からお使いの OS に該当するセキュリティパッチを適用してください。​

＜Microsoft Update 全体＞

http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598 

＜OS 別＞

Security Update for Windows XP SP2 for x64-based Systems (KB4012598)

https://www.microsoft.com/en-us/download/details.aspx?id=55250

Security Update for Windows XP SP3 (KB4012598)

https://www.microsoft.com/en-us/download/details.aspx?id=55245

Security Update for Windows Server 2003 (KB4012598)

https://www.microsoft.com/en-us/download/details.aspx?id=55248

Security Update for Windows Server 2003 for x64-based Systems (KB4012598)

https://www.microsoft.com/en-us/download/details.aspx?id=55244

Security Update for Windows XP SP3 for XPe (KB4012598)

https://www.microsoft.com/en-us/download/details.aspx?id=55247

Security Update for Windows 8 (KB4012598)

https://www.microsoft.com/en-us/download/details.aspx?id=55246

Security Update for Windows 8 for x64-based Systems (KB4012598)

https://www.microsoft.com/en-us/download/details.aspx?id=55249

 ​