オランダを中心にWordやExcelファイルなどを改変するウイルスが急拡大(トレンドマイクロ) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.10.22(月)

オランダを中心にWordやExcelファイルなどを改変するウイルスが急拡大(トレンドマイクロ)

トレンドマイクロは、ヨーロッパを中心に感染が拡大しているファイル感染型ウイルス「QUERVAR」についてブログで紹介している。

脆弱性と脅威 脅威動向
トレンドマイクロ株式会社は8月10日、ヨーロッパを中心に感染が拡大しているファイル感染型ウイルス「QUERVAR」についてブログで紹介している。このウイルスは、Microsoft Wordファイル(拡張子 DOCおよびDOCX)やMicrosoft Excelファイル(拡張子XLSおよびXLSX)、通常の実行ファイル(拡張子EXE)といった、一般的にコンピュータで広く利用されているファイルに感染するもの。ユーザが感染したファイルを開くと、ウイルスはユーザのコンピュータ上のMicrosoft WordファイルやExcelファイル、EXEファイルを自動的に検索し、それらのファイルに感染する。

また同ウイルスは「System Volume Information」フォルダを有していないドライブを狙う。これにより、ネットワークドライブやUSBドライブまたはリムーバブルドライブを特定しており、共有ドライブから急激に感染が拡大する。ウイルスはファイルの名称と拡張子を変更し、さらにファイルを暗号化する。ユーザがファイルを開けない状態になるためランサムウェアのようにも思えるが、一般的なランサムウェアが展開するような不正活動は確認されていないとしている。
《吉澤 亨史( Kouji Yoshizawa )》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

(。・ω・)ゞ !!ScanNetSecurity創刊20周年特別キャンペーン実施中。会員限定 PREMIUM 記事読み放題。早割10月末迄。現在通常料金半額以下!!
<b>(。・ω・)ゞ !!ScanNetSecurity創刊20周年特別キャンペーン実施中。会員限定 PREMIUM 記事読み放題。早割<font color=10月末迄。現在通常料金半額以下!!">

サイバーセキュリティの専門誌 ScanNetSecurity は 1998年の創刊から20周年を迎え、感謝を込めた特別キャンペーンを実施中。創刊以来史上最大割引率。次は30周年が来るまでこの価格はもうありません

×