ロッキーネットワーク上のあるコンピュータで感染する操作が行われ、ネットワーク上の共有フォルダ、つまるところファイルサーバのファイルがやられて被害が大きく、、、という寸前でした。実際に自分が対処してた時間帯にはほとんどなかったのだけれど、この数時間に関連情報は増えたいるようです。事実確認してないでしょ?というありきたりのことを書いただけの記事も他に出ているみたい。ロッキー、Locky、ランサムウェア、ウイルス、身代金、といった単語がキーワードでしょうか。等の古いバージョン云々は関係なくファイルを開くだけで攻撃成立じゃないですかね。ファイルは、開くと中身はまっしろけのものと少しの本文があるものといった数種類。3月にメール着弾が増えた際はいくつか続けて漏らしたあとは隔離成功、という状況。該当時間帯にこのユーザがログオンしていたコンピュータを特定。GPOでユーザ名とコンピュータ名の組み合わせをログ出力するログオンスクリプトを動かしていたので判別できた。確認できておらず正確には未確認であるものの、マクロ付きdocファイルが添付されたメールは連日複数観測されていた。しれない(追記)翌日確認したところメール添付のZIPを解凍して得られるdocを開いたことによるマクロ実行と攻撃ファイルのダウンロードおよび実行に間違いなし。月別アーカイブはてなブログをはじめよう!shutaroさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。