Emotet感染をチェック JPCERTが感染チェックツール「EmoCheck」を公開

感染事例が急増しているマルウェアEmotet。
Emotetに感染しているかどうかを確認する、EmoCheckをJPCERTが公開しました。
https://blogs.jpcert.or.jp/ja/2019/12/emotetfaq.html

GitHubのJPCERT/CCページから、無償でダウンロードでき、感染が疑われる端末で実行します。
感染している場合は、「Emotetのプロセスが見つかりました」と表示されるので、ぜひ利用してみてはいかがでしょうか。

JPCERTでは、その他、感染している場合の対応方法も公開しています。

Emotetは、実在する組織になりすまして、添付ファイル付きのメールを送るマルウェアで、添付のWordファイル等を開くとマクロが起動し、PCを感染させます。

端末に保存されているパスワードを窃取されるだけでなく、Emotetのなりすましメールは、実際のメールのやり取りを感染者から抜き取り、抜き取った本文を転用して相手に送信し、感染を広げていきます。