ひょこむ::こたつの戯言 - 【緊急・警告】「Message from」「Voicemail from」「Document 2」などのタイトルで送付される添付ファイルはウィルスです！

トップ
イベント
マップ
ムービー
クーポン
コミュ
ブログ
グループ
その他▼
- あ
  文字縮小
- あ
  文字標準
- あ
  文字拡大
- ユーザ名
- パスワード
- ログイン

[関西電力]

1,137万kW/1,628万kW (04/20 07:50)

69%

こたつの戯言

■バックナンバー

2024年04月 (9)

2024年03月 (16)

2024年02月 (16)

2024年01月 (12)

■カテゴリ

■RSSフィード

■このブログのURL

https://hyocom.jp/blog/blog.php?key=263725

＜＜兵庫県立美術館「...

転落へのクリック...＞＞

【緊急・警告】「Message from」「Voicemail from」「Document 2」などのタイトルで送付される添付ファイルはウィルスです！

2016年03月23日(水)

「Message from」「Voicemail from」「Document2」などのタイトルで送付される添付ファイルには、ランサムウェアというウィルスが含まれています。
ウィルス対策を行っていても、パターンファイルをすり抜けてくる場合が多く、添付されているZIPファイルを開き、解凍された実行ファイルをクリックすると、ＰＣ内のファイルが汚染されて書き換えられます。
当該のメールを受け取ったら、絶対に添付を開かずに、そのまま削除して下さい。

閲覧数1,820 カテゴリ日記コメント6 投稿日時2016/03/23 10:06

公開範囲外部公開

コメント（6）

コメント送信

時系列表示返信表示▲日付順

2016/03/23 10:55

こたつねこさん

[Document～]に関する追加情報

メールの差出人が偽装されてる怪しい迷惑メール(スパムメール)が不特定多数に多数送信されています。

件名 Document[1～2ケタの数字]
件名 Document [1ケタの数字]
差出人 [自分と関連のあるメールアドレス]
本文（なし）

身に覚えがないメールだが、身に覚えのあるメールアドレスからなので、無視できず気になって添付ファイルを確認してしまうのが狙い。

その添付ファイルは、ZIP形式の圧縮ファイルで、解凍してみると JavaScriptファイル（拡張子 .js）が展開されます。

このJSファイルをWindowsパソコン上でダブルクリックして起動してしまうと、ランサムウェアに感染して、PC内のファイルが書き換えられてしまいます(Mac OS、Android/iPhoneスマホ、ガラケーでは動かないので心配ありません)。

感染した事例では、Windowsパソコンを攻撃ターゲットにするランサムウェア(身代金型ウイルス) の1つ Locky（ロッキー）が外部ネットワークからひっそりと裏でダウンロードされてきて起動し、ファイルが改竄されていました。

逐次、形態を変化させていて、ウィルスチェックソフトのパターンファイルが対応できない場合が多く、手元に届いた場合はすぐさま削除してください。