Emotet感染チェックツール「EmoCheck」の使い方。現在JavaScriptが無効になっています。Yahoo!ニュースのすべての機能を利用するためには、JavaScriptの設定を有効にしてください。JavaScriptの設定を変更する方法はこちら。Emotet感染チェックツール「EmoCheck」の使い方。12:36ツイートシェアブックマークEmoCheckを実行して、Emotet感染に気付いて驚いてる女性のイメージ国内でも感染例が急増しているマルウェア「Emotet」。JPCERT/CCの調査によれば、2020年2月7日時点で、情報提供ベースで延べ約3,200組織の感染を確認しており、このうち、約2,000組織の感染が2020年1月以降の感染報告となっている。JPCERT/CCは、この数字に関して情報提供意識の高まりなどから情報提供数が増えたこともあり、必ずしも感染組織数の急増を意味するものでは無いとしている。Trendの推移を見ても日々関心は高まっていると推測される。Googleの検索ワードの推移。2019年11月以降からEmotetの検索ワードが急増している。いった状況を踏まえて、JPCERT/CCは「Emotet」の感染状況を調査するツール「EmoCheck」を公開した。本稿ではEmoCheckのダウンロードから利用方法までを簡単に解説する。■EmoCheckのダウンロード方法EmoCheckはGitHub上に公開されており、以下のURLからEmoCheckのページへ移動可能。EmoCheckをダウンロードするEmoCheckダウンロードページから、調査対象のパソコンに合った実行ファイルをダウンロードする。ダウンロードした実行ファイルのハッシュ値を調査する念の為ダウンロードしたファイルが破損していないか?あるいは改ざんされていないか?を確認するため、ファイルのハッシュ値を比較する。10ではcertUtilコマンドを実行することで、ファイルのハッシュ値を確認可能。certUtilコマンドの実行結果と、Github上のハッシュ値を比較して、一致していれば破損や改ざんがされていないことが確認出来る。コマンドは正常に完了しました。EmoCheckを実行するコマンドプロンプトからEmoCheckをダウンロードしたディレクトリに移動し、EmoCheckを実行する。オプションの指定は必要無い。EmoCheckを実行し、感染していなければ「Emotetは検知されませんでした。」と結果が表示される。■バッチファイルの作成1台の感染端末の感染状況を調べるなら、前述の方法で調査可能である。数千台あるパソコンを調査するのは大変なので、以下のようなバッチファイルを作成し、共有のファイルサーバ等に実行結果を保存するようにしておけば、調査負荷が軽減されるだろう。test.txt上記のバッチファイルをダウンロードしたemocheckと同じディレクトリに保存し「CheckEmotet.bat」を実行すると、実行した日時と、実行したパソコンのホスト名とIPアドレス、emocheckの実行結果が「test.txt」に保存される。※test.txt、emocheck_x64.exeについては環境に応じて修正が必要。Emotetに感染していた場合には、ホスト名やIPアドレス情報を基に感染端末からの他システムへのアクセス状況を調査する必要があるため、本バッチファイルでは合わせて取得出来るようにしている。感染拡大の止まらない「Emotet」。「Emotet」の感染によって自社だけでなく取引先にも損害を与えるリスクが存在するため、自社は大丈夫、自分は大丈夫と思わずに、感染状況を調査することを推奨する。SIerに所属し、通信業界で設計、提案、企画を14年経験後、クラウド利用増加に伴いクラウドセキュリティソリューションのビジネスイネーブルメントを担当し、現在はクラウドセキュリティコンサルティングを担当している。経営学部にて非常勤講師を兼務しており、即戦力の有る学生を育成するため学生向けに企業におけるモバイル/クラウド活用講座を実施している。6:00確定申告が2月17日から開始。新型コロナウィルス対策のためIT利用を推奨。スマホからの申告も可能に。18:31NTTデータ、協働者がコロナウィルスに感染。14名の濃厚接触も特定される。22:59三菱電機、不正アクセス事案の第三報を公開。サイバー攻撃者にとって有益なヒントが多数公開される。広がりとともに進化する中国ビジネスツール(滝沢頼子)NTTデータ、協働者がコロナウィルスに感染。14名の濃厚接触も特定される。減少傾向は不変(団藤保晴)「となりの人は石鹸で手を洗っていますか?」新型コロナウイルス対策にも。手洗いを促す行動経済学とナッジ(竹内幹)テレワークで注目されるゼロトラストとは?従来型VPNではテレワーク経由のマルウェア感染拡大を防げない(大元隆志)確定申告が2月17日から開始。新型コロナウィルス対策のためIT利用を推奨。スマホからの申告も可能に。Limitedによって提供されており、この機能によって生じた損害に対してヤフー株式会社は一切の責任を負いません。18:364デジタルストーカーの脅威。他人の行動を監視するストーカーウェアが昨年比35%増加。21:499NTTデータ、協働者がコロナウィルスに感染。14名の濃厚接触も特定される。