【絶対に見ろ】最強マルウェア「Emotet」に感染しない方法を10分で分かりやすく解説します【被害続出】

[@atraksus]

うちの会社からも「Emotetの注意喚起」のメールが社内に発信されました。 それはいいんですが、「詳細はリンクを参照ください」、「感染していないかどうかのチェックのため下記のツールをクリックして実行してください」という指示が書かれており、いやそれこそがEmotetのやり口なんじゃないか？とか、これに素直に従うようなやつはやばいんじゃないかとか、いろいろ話題になりました。

[@YuikaMitsumine]

それ情シスの狙いはテストだと思いますね。これで開く人の割合を調べてリスクを確認するやつです

[@flwsnb3493]

それ、開くと引っかかったーm9(^Д^)ﾌﾟｷﾞｬｰって表示される訓練だよ

[@第5の戦場の戦争屋]

@@flwsnb3493 お？呼んだかWwwWww

[@fukken19840616]

なんだか5ヶ月動画の投稿がないみたいなんだけど、銀の盾の前編と後編の間が5ヶ月以上空いてるって、普通じゃないので何か大きな問題が起こったんじゃないかと思うんです。 Twitterも同時期の3月頃からツイートがないので「KZbinアカウントのパスワード忘れちゃった」とかではありませんよね？ コロナにかかって隔離だとしても、隔離期間は2週間くらいだし、濃厚接触者の隔離から感染者の隔離でも長すぎます。 どうしてしまったのでしょう？

[@ch-fz7oy]

VMかウイルスを飼う用のネットワークから遮断されたPCで実行したほうがより安全かと。

[@eco713]

いつも有難うございます。楽しみにしています。

[@YuikaMitsumine]

emotetに感染した会社と取引があり、リアルで何ヶ月もまともに業務できないのを見たことがあります。 ウイルスバスターはAI型だけど今はウイルスの巧妙性とイタチごっこ状態でお守りレベルにしかならないのが実情なんですかね…

[@tensaidekopon]

8:20　こういう企業や集団向けの意見や忠告が一番効果的だと思いますね

[@象牙色旧橙色]

日本語のＯＳが出来ると良いですね。日本語を勉強しないといけなくなるから一段防御が上がる

[@SuperPi3.14]

EMOTETは日本語の文面のものも出てきていますので、それだけで防ぐのは困難です。

[@荻野あんず]

送信元が感染してたら本物のリプライメールのこともありえます。

[@ナガセ-g1o]

感染の恐れがある端末の用途によって異なりますが、当該端末のネットワーク遮断後、シャットダウンすることは望ましくないです。感染経路と範囲が特定できなくなり、二次感染が発生する可能性があります。ただ、何らかの理由でネットワーク切断が出来ないのならその限りではなく、電源を切断してでも落とすべきです。

[@makino97485]

やるならログみるしかないし、ダウンさせないほうがワームの可能性が高くて危険じゃん、そもそも二次感染させたほうが会社側から措置取られるしよほどのネットワーク保守やってるやつじゃねえなら切断一択（但しスリープレベルが10段階ある昨今のwinでマジでシャットダウンできるかはしらん）

[@ashitaharerukanya]

@@makino97485 シャットダウンをすると特定を困難にさせる機能がマルウェアに含まれていることが多いので、シャットダウンは最終手段ですね

[@makino97485]

@@ashitaharerukanya 確かにメモリ常駐を考えると消えるからステイのほうがいいんですねなるほど、デスクならLAN引っこ抜けばいいけどノートだと手当たり次第wifi検知とかしそうですね（今回のにそこまで含まれてるかはしらない）、現場の対応力もとめられそうw

[@tnpp2895]

MS Wordじゃなくて、googleドキュメントとか、office onlineを使えばマクロは機能しませんよね。 表示が崩れる可能性はありますが、ほとんどの内容は確認できるでしょう。 なんでもかんでもMS officeファイルで送るのはやめて欲しいです。

[@piocco7]

取引先からのメールに添付されてる場合もあるとかめちゃ怖いな… 取引先の文面なんていちいち覚えてないから、普通に開きそう

[@スープグラタン]

こんなものまで出回るだなんて… 注意喚起感謝です(｀･ω･´)ゞ …もし感染してしまったらどうしよう…

[@よっちゃん-z3t]

昔から、メールに添付されているファイルについては、注意するように言われていました。今更感があります。 すでに、メールに添付ファイルがある場合、自動で添付ファイルを削除されるようになっていたり、添付ファイルを部外に送ることも出来なくなっています。

[@本日は晴天なり-h2n]

ＰＤＦも問題視されています。

[@tanu-tanu]

被害のヤバさは分かりましたが、感染したことに気付くサインは何かありますかねぇ。バックグラウンドで動かれてたら、対応が数テンポ遅れてしまいますね。

[@LPAR86]

企業間で生Excel、Wordファイルをまさか直接送っている人は居るんですかね。基本メール送信前にウィルススキャンして暗号化してパスワードかけるなど、してない方は対策した方が良いですね。

[@SuperPi3.14]

パスワード付きzipで送ると、メールサーバーのウィルススキャンを突破してきますよ？ メールサーバーでウィルススキャンをおこなっている場合、生のファイルをつけてもらった方がマシだと思います。

[@sks-ms2rr]

w

[@nakatanitadashi4330]

ウイルス対策ソフトウェアメーカーに勤務しています。 うちのソフトウェアは、PCのネットワーク隔離機能があり、この機能を有効にすると、うちのクラウドとのみ通信出来て、他とは通信出来なくなります。つまり、感染拡大を防ぎます。 この機能を有効にし、ウイルス感染したPCは、うちのクラウドから最新のパターンファイル(ウイルス対策のデータ)を自動的にダウンロードしますので、ファイルスキャンを実行すると、殆どの場合、ウイルスを自動的に駆除出来ます。

[@Surlofia-Hobbies]

owncloud, nextcloud, Google Drive, なども感染しますか?

[@Clarithromycin200mg]

さぁ、chromebook

[@ああ-y1t8l]

SPFとかDKIMでドメイン認証すれば1発でわかるんじゃ

[@修二岩切]

感染とは関係ないですけど自作のPC 電源入れるとキーボードの設定が出てPC電源落とす これの繰り返しCPUが駄目ですか

[@Hanyo-Maru-Youtube]

パソコンでネットバンキングや、クレジットカードを使用するのは、やめておいた方が良いのですかね？

[@荻野あんず]

PPAPという内閣府が2年前に止めた無意味どころかハイリスクな方法を未だ使ってるからこういう被害にあうのですな。

[@おふとぅん-w5j]

マクロ付きのExcelファイルなんて誰も開かんやろw

[@_Love_And_Peace]

Windowsを捨てれば良いだけです(笑)。

[@第5の戦場の戦争屋]

パンドラの箱は開かれたままだ……………………

[@第5の戦場の戦争屋]

まるで厄災の箱だな………………

[@deron_san]

6:03のシャットダウンだけど、職場での感染の場合はシャットダウンしちゃダメってとこもあるのででご注意を。 大きい会社でセキュリティ担当がいる場合、何に感染したかとか、動いている状態で情報を知るためにシャットダウンするなという場合もあるから、まずは職場のセキュリティ教育があるならちゃんと受講して、何をすべきかを普段から確認すべしですね。

[@ashitaharerukanya]

これは慌てるとやりがちなんですけど、フォレンジックの観点から言うとシャットダウン時に特定の動作を行い調査を困難にさせたりする可能性があるのでNWから遮断した状態で保存が理想です

[@BEN-ZO]

タカヤマさ～～ん！お忙しいのかな？めっちゃ心配です。お元気だといいんですが・・

[@tetetete3340]

いつも拝見しております。 とりあえずの対処法を教えていただきありがとうございます。 所内のおじさん達がみんなPCに疎く、万が一感染が疑われる場合は自分が対処しなければならないため、大変助かりました。

[@GameOnlyUpper]

取引先がエクセルに積極的にマクロ入れてくるんだよなぁ。 特にスケジュールとかの日付いれると曜日によって色変えるとかの小技系を・・・。

[@makino97485]

マクロからウォールの解除と住所録等の取得送信、マルウェアのDLをするのかえぐいな、ごった煮ビルだと繋がるwifiを自動取得されるとノートPCじゃ止められないから積みそう、鉛の金庫用意しなきゃ

[@荻野あんず]

受信側がMSオフィスを使っているかどうか分らんならPDF一択ですね。 表計算のデータならCSVやTSVで送れって言いたいですが。

[@KTR-nh5zm]

感染対策の方法の紹介ありがとうございます、怖いですね...

[@neko_aaaaaaaa]

すごいわかりやすい解説ありがとうございます。 これを急ぎで作っているなら 凄いです！ これからも頑張ってください！ 批判コメントは気にしなくてもいいと思います。

[@taku1143]

これ、3月に入っていきなり来てましたわ。会社のメールサーバーの検疫も超えてくるからたちが悪い。最近ようやく落ち着いてきましたねー。

[@アキラキラ-n5q]

説明が解りやすくて助かります、早速、職場で共有します(>.

[@presidio7116]

マクロ使わんとか仕事にならない

[@cip85140]

いつも拝見してます。 具体的な対策をありがとうございます。 ほんと、知っていないとうっかりダウンロードしてしまいそうですね。

[@めんちじゃっきー]

社内サーバーでコンテンツの有効化が出来ないと仕事にならないのですが… 毎回ダウンロード後にWindowsディフェンダーでスキャンするのは有効なのでしょうか？

[@nakitanchu2ndmix]

Microsoft次第ですが、検知パターンの更新が間に合ったら大丈夫ですね。今回の爆増の際は起動パターン変わってて検知出来てなかったような気がします。

[@satouEmon]

優良チャンネルの更新が、、 元気だと良いのですが、、

[@karubikuppa1]

マクロが使えないWPS Officeとか使っていれば、自分が感染することはないのかな？

[@kazuya-bi8lx]

取引会社の連絡先は恐らく連絡出来ないシステムでしょうね。胡散臭い会社との取引はしない方がいい。

[@Emily_Zecca]

ゼロやバスターなんてどっちがマルウェアかわからないし…

[@再生数の限界]

動画投稿ありがとうございます。 さっそく設定を常に無効にしました！

[@あいだは]

オフィスのファイルでも、マクロが含まれていない拡張子がdocxとか、xlsxとかは比較的安全ですよね。マクロが入っているのは拡張子がdocmとかxlsmとか最後がmだからわかりますよね。いまだにマクロが入っているか入っていないかわからない拡張子がdocとかxlsとかの2003以前のファイルを送ってくる人もいますけど。

[@くれない-v4k]

お疲れ様です。様々な役立つ情報ありがとうございます。私は、MACパソコンで外付けハードでバックアップを取っていますが、それが動いている時に、悪い人が、拡張機能にあるメタマスク にアクセスする不正包囲があるようです。対処法などを動画にしていただけるとありがたいのですが。ご検討お願いいたします。

[@DNS_REFLECTION]

怪しいやつ実行するときは何かとVMにお世話になりました…

[@Madamhamhaha]

ウイルスバスターが「危険だから開けるな」と言ったので回避できました。月間レポートにも書いてありましたし。

[@365モリオサット]

マクロを使用しなければ手操作での処理が大変です。自分で作成しているマクロに入り込むということですか？自分のマクロを常に見ていればいいということですか？感染の確認方法、除去について一言もないのは残念。

[@touyou6208]

分かりやすい動画でした。ただ、8:20あたりの「添付ファイル開くときは複数人でチェック」はちょっと非現実的ですね。データのやり取りにメールを使わないという手もあると思いました（boxなど）。

[@shortsentence-fz1hn]

古明地フ●ンとかが入れてそうだなあ

[@KAFUKA_Yamori.]

多分やるかもしれないですね。でも容易く駆除しちゃうんかな〜w

[@biotekkidb4242]

Google WorkspaceなどGmailを使っている企業では感染した添付ファイルが基本的に届かないので感染する確率は低いと思う。 PPAPなど暗号化された添付ファイルが感染していた場合は抜けてくる可能性があるけど。

[@森たけし-j5o]

辞めたんだろうか？ フォロワー10万人超えてるのに

[@guranasutora]

ファイルを開かないこととUTMの導入して対策考えるべきだね

[@PONKOCHINTA]

これメールの文面も結構リアルなんですね。 感染メールが届きましたが、文面に取引先の営業所や担当者名、 具体的な業務名が記載されていたのは驚きました。 どことなく文面が不自然で、そこで判定した次第で… そこに鈍感な人じゃ間違いなく鵜呑みにしそうだと思いました。 Emotetではないですが、過去に問題になった年金機構の ウイルス感染騒ぎも、こんな感じで感染したそうです。 従業員が多い事業者さんほど、その周知徹底が難しいだろうと 改めて思いました。

[@No.11tokimaru]

ぐう有能

[@リッツ-h7r]

勉強になりました！ありがとうございます！

[@kazuitonn]

仮想マシンとかvpnもいいかも

[@cdxv]

初めてのPC買ったばかりでこれは怖ぇよ

[@sibain_wuw]

めんどくさいですが、仮想環境で開くのもありですね。

[@ot8253]

ありがとうございました！

[@KAFUKA_Yamori.]

ご丁寧に対策方法を教えてくださりありがとうございました。ExcelとWordに加えて、一応PowerPointもやっておきました。ウイルスって怖いですね…

[@第5の戦場の戦争屋]

つうかaptグループがやばいだろ

[@荻野あんず]

普通にUploader使って送れば良いと思うし、お互いに届いたのの感染チェックをすればよし。それがスマートな方法でしょう。

[@kokekokokoko1827]

詳しい解説ありがとうございました。

[@あつお-n7e]

動画2分あたりで本文が表示して文面も違和感がないと言っているがこの状態で違和感がないと思うのは危険です。 本文内に（自分への）宛先や差出人が入っていない時点で直ぐさま怪しむべきです。 差出人不明のメールは社会人として相応しくないし、社外はもちろんのこと、社内でも本文に宛先、差出人を記入することも メールウィルス対策として有効だと思います。

[@kimiko99930]

すみません・・・、ディスプレイが熱を持っているとやばいですか？？？

[@ライ-i9g]

恐ろしヤァぁ Macしか勝たん PagesとかmobileOfficeでひらけば大丈夫...？

[@hirohiko009]

わかりやすです。いつもありがとうございます。

[@SuperPi3.14]

小学校においてあったキノコの図鑑に「どんな猛毒キノコでも齧るだけで飲み込まなければ大丈夫です。」と書いてあったのを思い出しました。マクロさえ実行しなければ確かに大丈夫ですよね。

[@田中武-j8v]

触るだけでも危険なキノコがありますのでご注意くださいね。

[@tcloudp9444]

MacBook Pro勢Apple信者ワイ、歓喜

[@第5の戦場の戦争屋]

お前ら知ってるか？エモテットを破った伝説の日本人ホワイトハッカーを……………………🔥💪💪🏻💪🏼💪🏽💪🏾💪🏿テントウムシ作戦‼️‼️‼️‼️

[@第5の戦場の戦争屋]

レディーバードをなめるなよ…………

[@第5の戦場の戦争屋]

まるで厄災の箱の戦争だな