Trellix Insights: 休止していたEmotetが再開
技術的な記事 ID:
KB96430
最終更新: 2023-03-27 00:06:34 Etc/GMT
最終更新: 2023-03-27 00:06:34 Etc/GMT
環境
重要:この Knowledge Base 記事では、Trellix Insights テクノロジーで自動的に追跡される特定の脅威について説明します。このコンテンツは、Trellix Insights のユーザーが使用することを目的としていますが、すべてのお客様に対する一般的な知識のために提供されています。Trellix Insights の詳細については、弊社にお問い合わせください。
概要
キャンペーン内容
新しいEmotetの悪質な電子メール活動は、Emotet Groupが数ヶ月の長い休止期間を経て活動を再開したことを示唆しています。検出された電子メール活動では、保護されていない悪意のあるZIPファイルを添付して既存の電子メールチェーンに挿入し、被害者を誘い出すために金融請求書をテーマにしていることが示されています。ZIPファイルの中には、マクロを含むOffice Word文書が含まれています。Officeは、ユーザーにコンテンツを有効にするよう要求し、それを受け入れると、バックグラウンドでマクロが実行され、Emotet DLLをダウンロードし実行します。この電子メール活動がどれくらいの期間続くかは不明ですが、過去の事例から、数週間続いた後、数ヶ月間姿を消すと予想されます。
Trellix ENS での検出:
現在のEmotetキャンペーンでは、TrellixはEmailアプライアンスで有効化できるZIP添付ファイルのポリシールールを追加しています。
Potential ZipBomb (policy 65052)
静的カバレッジ：
Trellixの脅威インテリジェンスグループ（TIG）は、複数のオープンソースとクローズドソースから情報を収集・分析し、情報レポートを発信しています。
このキャンペーンは、Cofenceが調査し、ここで公開したものです。
この記事の使用方法:
このナレッジベースの記事は、追跡されている特定の脅威について説明しており、IOC(痕跡情報)のリストは時間と共に変化します。
キャンペーンのIOC
最小コンテンツバージョン：
検出サマリー
このキャンペーンをブロックする保護を強化するための最小限のマニュアルルールのセット
重要: 新しいルールとシグネチャを有効にする場合には、常にベストプラクティスに従う必要があります。
新しいルールまたはシグネチャを実装する場合には、最初に レポート モードに設定し、生成されたアラートを確認します。生じている問題を解決してから、ルールを ブロック に設定します。この手順を実行すると、誤検知のトリガーを軽減し、設定を調整できます。
詳細については、 KB87843-アプリケーションの動的隔離ルールの Endpoint Security のリストとベストプラクティスを参照してください。
Endpoint Security - 適応脅威対策:
Endpoint Security - エクスプロイト防止：
このキャンペーンを阻止するための保護機能を向上させるための積極的な手動ルールのセットです。
重要: 新しいルールとシグネチャを有効にする場合には、常にベストプラクティスに従う必要があります。
新しいルールまたはシグネチャを実装する場合には、最初に レポート モードに設定し、生成されたアラートを確認します。生じている問題を解決してから、ルールを ブロック に設定します。この手順を実行すると、誤検知のトリガーを軽減し、設定を調整できます。
詳細については、 KB87843-アプリケーションの動的隔離ルールの Endpoint Security のリストとベストプラクティスを参照してください。
Endpoint Security - アクセス保護ルール:
新しいEmotetの悪質な電子メール活動は、Emotet Groupが数ヶ月の長い休止期間を経て活動を再開したことを示唆しています。検出された電子メール活動では、保護されていない悪意のあるZIPファイルを添付して既存の電子メールチェーンに挿入し、被害者を誘い出すために金融請求書をテーマにしていることが示されています。ZIPファイルの中には、マクロを含むOffice Word文書が含まれています。Officeは、ユーザーにコンテンツを有効にするよう要求し、それを受け入れると、バックグラウンドでマクロが実行され、Emotet DLLをダウンロードし実行します。この電子メール活動がどれくらいの期間続くかは不明ですが、過去の事例から、数週間続いた後、数ヶ月間姿を消すと予想されます。
Trellix ENS での検出:
W97M/Downloader.dwu trojan
現在のEmotetキャンペーンでは、TrellixはEmailアプライアンスで有効化できるZIP添付ファイルのポリシールールを追加しています。
Potential ZipBomb (policy 65052)
静的カバレッジ：
- Trojan.Generic – default name for detection via hash block list
- FEC_Downloader_Macro_Generic_57_FEBeta – (DOCs with macro)
- Suspicious StaticAnalysis One Doc and ZipBomb
- Trojan.Win64.Emotet.FEC3 – global cache detection on the DLL payloads
- Trojan.Win64.Emotetcrypt.FEC3 – global cache detection on the DLL payloads
Trellixの脅威インテリジェンスグループ（TIG）は、複数のオープンソースとクローズドソースから情報を収集・分析し、情報レポートを発信しています。
このキャンペーンは、Cofenceが調査し、ここで公開したものです。
この記事の使用方法:
- 脅威ハンティング テーブルが作成されている場合、含まれているルールを使用して、このキャンペーンに関連するマルウェアを検索します。
- 製品検出テーブルで、ご使用の環境が指定されたコンテンツ バージョン以上であることを確認してください。
最新のコンテンツバージョンをダウンロードするには、 セキュリティ更新 ページに移動してください。 - 下にスクロールして、この記事の "製品の対策" のセクションを確認します。まだない場合は、実装することを検討してください。
- 確認
KB91836 - Countermeasures for entry vector threats してください。 - KB87843 のアプリケーションの動的隔離ルールとベストプラクティスを確認します。
- KB82925 - どのルールが適応脅威対策および Threat Intelligence Exchange のイベントに対応するか識別する方法をご確認ください。
このナレッジベースの記事は、追跡されている特定の脅威について説明しており、IOC(痕跡情報)のリストは時間と共に変化します。
キャンペーンのIOC
| 種類 | ハッシュ値 |
| SHA256 | 4EC23D327A426C1B002C2C0ECEBB54685B314AE3011C6978CEFAC00157FFC828 |
| SHA256 | DE8081CFBB09B591530AE0D10A274E5C308E076F79512323B5C2D5DC590C4498 |
| SHA256 | 5756E0750A4F3990A01D2C56E4F2521BD9A57CC6A9D147FFDD297BA1726E1DB2 |
| SHA256 | 5D16D4CE034EE7B7911E9ACB53F1E75BFF1940476DC1EC4B56F2A6D978DA9CD0 |
| SHA256 | 6B6637981CEBCD025A31EC87B5CBB358DBE9EC29303CBD49E98C3B73C2FD1492 |
| SHA256 | 084C717946DAC70208356946767F4E3588BFBB6B16E254FCE1048008A11B23BF |
| SHA256 | CB6ACE7DF29BF871EE0CB6EFBCB6C70E3542364E1DE54B28F79FCFD674556901 |
| SHA256 | 702FE11EC88304D7743824C5BA2F5FFC78B93DE85BC089B8E23BE7F72F9B33EE |
| SHA256 | 181491FAE77D98CE9BB1DEDDC6C1B53DA04F9994C55FAF96C5C4BEE3C2105097 |
| SHA256 | 34D17479F101C95B858CA4C9E54B5F3A6E7FFDA281A9C9460A11BE2831F8AF54 |
| SHA256 | C9B6BF7242684234D57A3EA22BB08EF61DAB6B8DC716D68466FB0FE497DD76BA |
| SHA256 | 05F08EB6CABB138C18BA34F8745F440EFB66D514C4434E353CC7BFC399D27679 |
| SHA256 | 3A21DC47739A632C2C5547BDEA2020A170C385836A61BF6A595AFF6EE37B1D6D |
| SHA256 | CED5EEC72AEABF65B78BE1C75509A7D12816C2FA5E4B1FE4178E11CF78C6EB38 |
| SHA256 | 867D37E39ECA966E299F66134F34111D71994322CA258764F52A6BB6CBE3DE62 |
| SHA256 | 17ECA4943B3040C47BABE49D2D1F59F4852695E2348FE107EC935E38416E511B |
| SHA256 | 2BDA55BE6A855E101864A0C18496BC54359EA30BA915A20D8B6B9722020B0778 |
| SHA256 | 50CF8C54A661864ADC325101562012858204C266BD750DF2111C1B360295F0B0 |
| SHA256 | 64C1C60AEE1ECA4267611B86CFCBA5902FE9EF327518BA216957837292C0B1B2 |
| SHA256 | CF28182E85DEFBD0C7F167D4D041242C42103B9C17FEBE059EAF7B765C07B920 |
| SHA256 | 069B513B8ED07188ABB982911ECA15AE92E18EAC8C313FD56C82994966D12702 |
| SHA256 | 064D6AF066C9FFE0B45CD09F7424A4865C6EC839F7786EAD27F40BD0CA21A15B |
| SHA256 | B7412CEBD2B113144016959F2DBA85873A3EDB87C6727EAC1C781B56EC447F25 |
| SHA256 | C12F54D9DB04A829300C2DD556B5FEA5F13C6B7F1C157961B2DD35ECEC07E9C4 |
| SHA256 | 673BC1C81390A70DE56E11CE2384B0975631E29B6392BE97F17E6A76B7E36D7B |
| SHA256 | 70F6F6D9DB24DF7A2C6615957481918AE9ED4D60017F6183370410E5D06F86B6 |
| SHA256 | FE13C5C6B797849D8A0DF4501341E89D28291807EC3585C8EE3F5162EE77C9EA |
| SHA256 | 9D1D9F9C030501D1ED825BDD6B29BF7A2F4B7A6F264E4BF06FD673F565E3461A |
| SHA256 | 5B027A2B1EFAA7CF12ECE62A230D56F181D8B51138DA455F9BDDFE99E0589A94 |
| SHA256 | 2C5899C397F3EE4069618B6F864705F0F2D99132B62A3B4A4C0538E1F78F7BFF |
| SHA256 | 377698CE3DE22DA834145839157BFB115B2A2BE3A5A49616F2E91310292BD6E9 |
| SHA256 | 4C5AB0921008241E3034AE02AD607CBF13A5265B6AACE630C3F840EF87196D8A |
| SHA256 | 99F24175940D7511C81847E8855C73C1EEC23A287612924E53EADF50F6D1D603 |
| SHA256 | 8D4427329C8BDE96652807CAA270A0950BE8F917076CB1C5BB893995C995A5AC |
| SHA256 | C57DA4E102B2A89DC8066FA2A9AD8639F6620F99FAB6B5C5058493DBA7B78D36 |
| SHA256 | 2A5D629A4645BF7E5A38F790F411FDBC96FA0CA814D04D27892421993CAF4ADB |
| SHA256 | 170E76ED5744C144AC84E86631185E63346550F2B0C899ED8DD4F07117102BEE |
| SHA256 | F5498C6F589A41CDD73F82F7AFF91EBF1690874B98CDB2A617E0D9B7CB3AC3F7 |
| SHA256 | 76A070FCC05FF3C973B3614AC8919DE16E47917A7F894B984FD29AE0FEA48FF1 |
| SHA256 | DCDFAD2582ED24815329FA572D0F291E32D1C86E0350055FDEE6186418A24676 |
| SHA256 | 2C1B9FE3E2CF7F8A3EDAADAFACF1F40EA6C54271976C76E78203B92C325DBB9B |
| SHA256 | 743106EDE62ED796E0A513FD85CCEA79C3E49500DA1F01AEC5FB50B4BF0F5D50 |
| SHA256 | 0C686801D2E203BD7F1C0AFB0EC332478488B5608E47F826B64F8FB36F1062AF |
| SHA256 | 820936C152FCB0930D83640C9879A04B8B1DC676B4B42D1F376BB92D475257A9 |
| SHA256 | 055F074CB0D02467BD084D8C7974B56EB2C9C069A67B52251D7ACF6B60498DE1 |
| SHA256 | BB717D78D28510A85111C03D5D80151F620286B08887B21A182C15B22DFDF50D |
| SHA256 | 95312C538D7B0617CF859D06B4468D9FB468BAD816249EC7586ACA1DF9DF1E8A |
| SHA256 | EDE6A86D5154C9116E1266757C74F7191C331664B9D4B292BC954D004F402DC6 |
| SHA256 | FCE0482EE7C45671AE67D74E6565C51B3440D42D05C77A0E15168322368161EA |
| SHA256 | 60300393D4267DA280FCBD4B3AAFA25AE8B213AFC92710F5BEB1876C58C3BC70 |
| SHA256 | 6FB2AAD3D73F0D17BC8326D9EC84E29EF105439B88AE6B4BBCD55DB97C752815 |
| SHA256 | C601E8C4491D0D108BD959FB818BEF91063355A715219A0AE39063DD329E2674 |
| SHA256 | C6391461A4278C741A977B22425A8E0441C1C7EAA0F07717EDF99FC1499A78A4 |
| SHA256 | 534A5E2BDFDBA8041CA3F218B35D35C6F70FEF6DB7E1B97E9F598A44706F2960 |
| SHA256 | 94F1B39C178FAA38A0BD0AD6ED504A2AD82BD8DF05F3C4023214BD0C271B1489 |
| SHA256 | 1E8792672BF36515C9B92476FD07835B0FB7D306DCA015945BA40FCCC0CC25AD |
| SHA256 | 745A064F8FAEB470661C5277E7DE8A282EB784D55DEA0F8530E502732BE8EE46 |
| SHA256 | C01BEEAB53CA6529FED539AFB9FE319890BB55CB2E8E30CE450F09BC54D92E8F |
| SHA256 | 22D9B272B534166F2F7CBF7250BFEFF13B2063DF8A207FD96F24D85C2B24C334 |
| SHA256 | 51426A84B7D11ADC9862042ED09E2CDEB6769953B82C59E437F9B66C7B52ECAA |
| SHA256 | 78B9F580F1C848004499727CE4BA7C47BB9E4C8FD23937AA28804CCEC9B54C6E |
| SHA256 | BAB835D2C283CEE2B1AFD044126CA34BBA9D86C3B483883536F9910490AA1C26 |
| SHA256 | AAC6D4928496DB46EB70C7A9E5A0C27569B45DF06E13203D9ED65CC2BA66ACB8 |
| SHA256 | A0FE232FC8549E095D56DA4467AF9A01B4C766AE07178FCE89BD486AFA2846AD |
| SHA256 | CFAD0DCD5988F2F30D91B4C51BF68FF571EC988393934ECD7BCB876163F5EA66 |
| SHA256 | 6F36ABD95C3323A7D3560BD6C100CB1D34B937C7D8441EF6911A28CA376551A8 |
| SHA256 | 1E941C8652AEEEC451482B3804A9A3262839DD31BBC33098BBF5007B38427999 |
| SHA256 | BE670A75E6F3406B6143221503E7183EECDAE30E1B2BE864B3F668692D0ACCA1 |
| SHA256 | 4792472BD90DAB5885A789793A3309109B7F8D305203FAA011D92B0EFDF1720B |
| SHA256 | 377FC324BB1DE5D8986320704ED1E4F77C79028E4843F7A33242D6823CC1053C |
| SHA256 | 0663C87B796C01FC839AB0D169701D13D3FEEE0556347E09C088FBF43C7F20EA |
| SHA256 | 82B47D588D848F8E89725D2C346A757EB4307DFB299CFE53B1CB3CD434A75353 |
| SHA256 | 3FD0964EB74075E3431E27920CCDB2D6EDFFA8B8C2DAC307A20F183D72E0CBDD |
| SHA256 | 2E116E6A43DCC2EE55DF34664A7D5BFAE36918F3A8CE5AF97BE6CB99E3A4DE5B |
| SHA256 | 5400BE12EC93D6936C2393BCE3A285865E0B5F9280F2C0CE80B1827D07E84620 |
| SHA256 | 3CE1CAD6F8B4EDD122E05310B9E060BF009FE139DED80DCE078E0280038C878E |
| SHA256 | 60ED53966B1A03A8B62F38BD986680D07D32D5373EB2E1017243A5E56C360889 |
| SHA256 | F69F5ABE3956B2DCB02592209F941D8BBD65630866DA650E45D5D9C683D1E981 |
| SHA256 | 3901D17687BA652696E230F6118B2B0F4970F35E504B04F78A2B227C000E57B4 |
| SHA256 | 1E041BEAD6ABF833504E173D6B1026EE766BFEF84635A7D222E520A673D8896C |
| SHA256 | 72525BFD30A07D7094CA12F1CC9DBED4292EC3741201D76AAB3A92F7B866D3BB |
| SHA256 | 2F9475299156547969AEC53BA9CF58863E541D7E43A695DBF9806D23336046A8 |
| SHA256 | 22A830DEBC4CA331FF5278CCC207BC7B82B2AD637E11E91320AE888B558036BE |
| SHA256 | A13B394E4017C0C77FAF4FAB6C3AEA4DE3443F11610CC85A1D677249B9B2BC3A |
| SHA256 | 25BDE3EBCE59179044418D4FE498021EC46ACBAF813B51218103B7CAF0A2886B |
| SHA256 | 1123590C74F22E24E047FB79C74BF61A4D2D52326805D046DD668C4C50B1318E |
| SHA256 | 94FA19BE99B9665BC98C270E5E38CF95BC851F2936900B6C25B56935627AE7DD |
| SHA256 | 296F90E54FF6BD509BB7BCEBE2CAC761CCA7E8D814DFCD32306D1B3795EC7F96 |
| SHA256 | 85864BF0E1992F9D84508401BFE4E250832F56E251029052791A57615A81367D |
| SHA256 | 4C6682442C09628D31B0628976BE2229243A444C333FA2F21587A09EECB66FF7 |
| SHA256 | AD01667492D50ABC857F36415182959220B43C39EBE784D75FD39D38DDCF3E7B |
| SHA256 | BC495A04C0AB16A115B6CE3213966D1D7A0B7F265AE9F75D9206D21EB6CB4BE7 |
| SHA256 | 6F2C660D0241BD16353897F2F5053D7881D725CB11C80D4E3219D9A11A93D913 |
| SHA256 | F9D896EA5854244772384362280D3A735BF2B429CAADBBB88960078C87054A94 |
| SHA256 | 10B5A88A8665AD85D23AE5477538D6EEA4DE1487339B18FC835AAC14D3F7164E |
| SHA256 | 5F03C3FCCC63F88641DD6D6629EF1E290A37E849FEAADC9C24E86F083BE58563 |
| SHA256 | 52958240A41E5D67CFA33EA8E29E48BB2196DDAF3DAC097BC2462F1548F59CC5 |
| SHA256 | A99EB971A4D11235924443DFD0308E731205B6320E6939526D94F91A43C64248 |
| SHA256 | 0FE394F7BB8883F18A70DFD637BF3D3B785AE4E8D9C886F0D3F30153C5474E76 |
| SHA256 | 9E42283DF84507855A4F2E0041072D3B5C366F678DEB6740B267A5D3E3EB0D3F |
| SHA256 | 01426CF98CC9C644F4A10D5613E0652960FF898C95DEAFB36DB6EB2673F55CB5 |
| SHA256 | DDCEB4FF53A28163F6FA8997C5E4ADD3219A63E7281D2D4AC857F3D44F839797 |
| SHA256 | 6AEAF084573615BD69C68CB1D24457FDD3C6331311AD6D1706B0BD8C85CD2CAC |
| SHA256 | B2BB80310DCA2EE1127F4723CA27CF6A59F0243760E139F6F108CDB692B795F7 |
| SHA256 | 68C8AFF3EE0A038A884ABBD483102F52CB84EF81FA5524D7552247DD1A6E74EA |
| SHA256 | 1B7E694ED2F4E927E579D58291169031FE3DBE81FA531D40F1A821D3B15EC15E |
| SHA256 | 0BAE876236E60228F85C07D744E0955FA9D27504AB531FC7B78BB1288F3B4E8D |
| SHA256 | 3C7B4F1FF49BDF70AF09337B3603A4465559225B0E28792A1D22AD3BB81401F4 |
| SHA256 | 2F21415D40B62A43F4185EEF974D22E69BD9B27FAB9462E010AE1B68A118CB2C |
| SHA256 | 9F4E36A948BFD696324038EEDEB9B3225119DA9DDF2ACED1D14459E3E2C49C96 |
| SHA256 | F5DF6F0EBEE7885BDAE8DD9839D76E610B0C30A777C6F2902EA1FFA7A973440A |
| SHA256 | 2C8B2410FC876526532744BB023653B436241CAA5C7FE06393C87139BAA767DB |
| URL | https://midcoastsupplies.com.au/configNQS/Es2oE4GEH7fbZ/ |
| URL | http://mtp.evotek.vn/wp-content/L/ |
| URL | http://www.189dom.com/xue80/C0aJr5tfI5Pvi8m/ |
| URL | https://esentai-gourmet.kz/404/EDt0f/ |
| URL | http://139.219.4.166/wp-includes/XXrRaJtiutdHn7N13/ |
| URL | https://www.snaptikt.com/wp-includes/aM4Cz6wp2K4sfQ/ |
| URL | https://diasgallery.com/about/R/ |
| URL | https://xyktza.nbxyk.net/addons/cy163_customerservice/xGN |
| URL | http://kniharnia.by/tags/HDchr6YySVkmHh58R62P/ |
| URL | https://res-energo.pro/search/fy3PEbeq2TmZrcuJwlV/ |
| URL | http://italdizain.az/brands/KtvqNy/ |
| URL | https://myhisense.com/shops/gWXDiJ5a/ |
| URL | https://aim-time.com/bitrix/AN/ |
| URL | https://fitnessfood.cafe/contacts/UuSmz4JpSUhTV8vQ7uh/ |
| URL | https://studyrf.com/information/wrzZ/ |
| URL | https://kroner.pro/wp-includes/wzYUuHY2h/ |
| URL | https://mi-shop.fi/store/U3XHjnJfGV/ |
| URL | http://johnstewartstudies.org/clL1rQdzP1XCeJa5O3Z/ |
| URL | https://schaublorenz.su/auth/8B4JqBrKAGX/ |
| URL | https://www.kakadu.by/news/7h1iV2qbu/ |
| URL | http://1it.fit/site_vp/uv4LLIIDH/ |
| URL | http://procraft.com/wp-content/R4Bkr8bQSo/ |
| URL | http://rref.su/uchastniki/aO44/ |
| URL | https://bonita.pro/services/6njgHqkwYuu/ |
| URL | http://mama-mia.su/images/HNh3uWHxHCdqwQvBj/ |
| URL | https://chefshop.kz/bitrix/i7TCSWqoZ93MWdb/ |
| URL | https://kanzler-style.com/images/TKzFbbTT/ |
| URL | http://igryshka.com/about/TV/ |
| URL | https://maxidom.su/ufabon/1ucxMrl5AiGKl1yy/ |
| URL | http://kgsn.su/wp-includes/i65VIMRf/ |
| URL | http://heyharryworldwide.com/cgi-bin/Jms7gw/ |
| URL | https://bugry.rent/2dec45dbc6/Elg6rjXOOxX/ |
| URL | https://parnas.rent/ebcc974e24/AGN/ |
| URL | http://www.garrett.kz/faq/OneqxLnCFRgtiOXoo/ |
| URL | http://mealux.by/personal/i2l4DLYTQAhh1ZuQof/ |
| URL | https://wandmaster.net/bitrix/FLx/ |
| URL | https://modern-city.by/bitrix/Bov/ |
| URL | https://as-auto.su/eshop_app/HH2j9SH/ |
| URL | http://news.coin.su/personal/OzsyCyDFCfANBPNvH/ |
| URL | http://arlex.su/services/WSxJ50NpOv7W/ |
| URL | https://acfs-brisbane.org.au/ARCHIVE/dTVHslBcIgEB/ |
| URL | https://ns1.koleso.tc/b512c9bf0b/RnLGmaMVRRbyeY3nZb/ |
| URL | https://diagnostic.net/news/5P/ |
| URL | https://besthome.kz/docs/xtbWXvPtI0qQM/ |
| URL | https://moiki.online/speedsale/XJdpbjT/ |
| URL | http://ly.bi3x.org/magazini/pWKy5V5/ |
| URL | http://melkovsky.com/advice/ZRSaP7QA5yTv1fZs/ |
| URL | http://xinyuhuang.com/images/48onjwxGImMdiUx/ |
| URL | http://www.dnautik.com/wp-includes/UmAJjAP/ |
| URL | https://diasgallery.com:443/about/R/ |
| URL | https://radiomarket.shop/catalog_def/6DZvRQnbYvOhjQfMnU/ |
| ドメイン | diasgallery.com |
| ドメイン | snaptikt.com |
| ドメイン | esentai-gourmet.kz |
| ドメイン | 189dom.com |
| ドメイン | mtp.evotek.vn |
| ドメイン | midcoastsupplies.com.au |
| ドメイン | ozmeydan.com |
| ドメイン | softwareulike.com |
| ドメイン | wrappixels.com |
| IP-DST | 203.26.41.132 |
| IP-DST | 101.99.3.20 |
| IP-DST | 139.219.4.166 |
| ホスト名 | www.snaptikt.com |
| ホスト名 | www.189dom.com |
最小コンテンツバージョン：
| Content Type | Version |
| V2 DAT (VirusScan Enterprise) | 10653 |
| V3 DAT (Endpoint Security) | 5105 |
検出サマリー
| IOC | スキャナー | 検出 |
| 4EC23D327A426C1B002C2C0ECEBB54685B314AE3011C6978CEFAC00157FFC828 | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| DE8081CFBB09B591530AE0D10A274E5C308E076F79512323B5C2D5DC590C4498 | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | JTI/Suspect.1179887 | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 5756E0750A4F3990A01D2C56E4F2521BD9A57CC6A9D147FFDD297BA1726E1DB2 | AV エンジン V2 | W97M/Downloader.dwu |
| AV エンジン V3 | W97M/Downloader.dwu | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 5D16D4CE034EE7B7911E9ACB53F1E75BFF1940476DC1EC4B56F2A6D978DA9CD0 | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 6B6637981CEBCD025A31EC87B5CBB358DBE9EC29303CBD49E98C3B73C2FD1492 | AV エンジン V2 | Emotet-FUA!116A90F246CF |
| AV エンジン V3 | Emotet-FUA!116A90F246CF | |
| JTI (ATP ルール) | JTI/Suspect.196612!116a90f246cf | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 084C717946DAC70208356946767F4E3588BFBB6B16E254FCE1048008A11B23BF | AV エンジン V2 | W97M/Downloader.dwu |
| AV エンジン V3 | W97M/Downloader.dwu | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| CB6ACE7DF29BF871EE0CB6EFBCB6C70E3542364E1DE54B28F79FCFD674556901 | AV エンジン V2 | Emotet-FUF!1531A78B9CE7 |
| AV エンジン V3 | Emotet-FUF!1531A78B9CE7 | |
| JTI (ATP ルール) | JTI/Suspect.196612!1531a78b9ce7 | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 702FE11EC88304D7743824C5BA2F5FFC78B93DE85BC089B8E23BE7F72F9B33EE | AV エンジン V2 | W97M/Downloader.dwu |
| AV エンジン V3 | W97M/Downloader.dwu | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 181491FAE77D98CE9BB1DEDDC6C1B53DA04F9994C55FAF96C5C4BEE3C2105097 | AV エンジン V2 | Emotet-FUA!17AA8E88EC9A |
| AV エンジン V3 | Emotet-FUA!17AA8E88EC9A | |
| JTI (ATP ルール) | JTI/Suspect.196612!17aa8e88ec9a | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 34D17479F101C95B858CA4C9E54B5F3A6E7FFDA281A9C9460A11BE2831F8AF54 | AV エンジン V2 | W97M/Downloader.dwu |
| AV エンジン V3 | W97M/Downloader.dwu | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| C9B6BF7242684234D57A3EA22BB08EF61DAB6B8DC716D68466FB0FE497DD76BA | AV エンジン V2 | Emotet-FUA!19BFF3AA06DD |
| AV エンジン V3 | Emotet-FUA!19BFF3AA06DD | |
| JTI (ATP ルール) | JTI/Suspect.196612!19bff3aa06dd | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 05F08EB6CABB138C18BA34F8745F440EFB66D514C4434E353CC7BFC399D27679 | AV エンジン V2 | Emotet-FUA!1B3D59FFC8AC |
| AV エンジン V3 | Emotet-FUA!1B3D59FFC8AC | |
| JTI (ATP ルール) | JTI/Suspect.196612!1b3d59ffc8ac | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 3A21DC47739A632C2C5547BDEA2020A170C385836A61BF6A595AFF6EE37B1D6D | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| CED5EEC72AEABF65B78BE1C75509A7D12816C2FA5E4B1FE4178E11CF78C6EB38 | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 867D37E39ECA966E299F66134F34111D71994322CA258764F52A6BB6CBE3DE62 | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 17ECA4943B3040C47BABE49D2D1F59F4852695E2348FE107EC935E38416E511B | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 2BDA55BE6A855E101864A0C18496BC54359EA30BA915A20D8B6B9722020B0778 | AV エンジン V2 | W97M/Downloader.dwu |
| AV エンジン V3 | W97M/Downloader.dwu | |
| JTI (ATP ルール) | JTI/Suspect.1179887 | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 50CF8C54A661864ADC325101562012858204C266BD750DF2111C1B360295F0B0 | AV エンジン V2 | Emotet-FUA!24B9FE8C3F00 |
| AV エンジン V3 | Emotet-FUA!24B9FE8C3F00 | |
| JTI (ATP ルール) | JTI/Suspect.196612!24b9fe8c3f00 | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 64C1C60AEE1ECA4267611B86CFCBA5902FE9EF327518BA216957837292C0B1B2 | AV エンジン V2 | W97M/Downloader.dwu |
| AV エンジン V3 | W97M/Downloader.dwu | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| CF28182E85DEFBD0C7F167D4D041242C42103B9C17FEBE059EAF7B765C07B920 | AV エンジン V2 | Emotet-FUA!25EE0ABC4802 |
| AV エンジン V3 | Emotet-FUA!25EE0ABC4802 | |
| JTI (ATP ルール) | JTI/Suspect.1179887 | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 069B513B8ED07188ABB982911ECA15AE92E18EAC8C313FD56C82994966D12702 | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | JTI/Suspect.1179887!cda48fc75952 | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 064D6AF066C9FFE0B45CD09F7424A4865C6EC839F7786EAD27F40BD0CA21A15B | AV エンジン V2 | Emotet-FUA!2C12D7786768 |
| AV エンジン V3 | Emotet-FUA!2C12D7786768 | |
| JTI (ATP ルール) | JTI/Suspect.196612!2c12d7786768 | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| B7412CEBD2B113144016959F2DBA85873A3EDB87C6727EAC1C781B56EC447F25 | AV エンジン V2 | W97M/Downloader.dwu |
| AV エンジン V3 | W97M/Downloader.dwu | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| C12F54D9DB04A829300C2DD556B5FEA5F13C6B7F1C157961B2DD35ECEC07E9C4 | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 673BC1C81390A70DE56E11CE2384B0975631E29B6392BE97F17E6A76B7E36D7B | AV エンジン V2 | W97M/Downloader.dwy |
| AV エンジン V3 | W97M/Downloader.dwy | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 70F6F6D9DB24DF7A2C6615957481918AE9ED4D60017F6183370410E5D06F86B6 | AV エンジン V2 | W97M/Downloader.dwu |
| AV エンジン V3 | W97M/Downloader.dwu | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| FE13C5C6B797849D8A0DF4501341E89D28291807EC3585C8EE3F5162EE77C9EA | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 9D1D9F9C030501D1ED825BDD6B29BF7A2F4B7A6F264E4BF06FD673F565E3461A | AV エンジン V2 | W97M/Downloader.dwu |
| AV エンジン V3 | W97M/Downloader.dwu | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 5B027A2B1EFAA7CF12ECE62A230D56F181D8B51138DA455F9BDDFE99E0589A94 | AV エンジン V2 | W97M/Downloader.dwu |
| AV エンジン V3 | W97M/Downloader.dwu | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 2C5899C397F3EE4069618B6F864705F0F2D99132B62A3B4A4C0538E1F78F7BFF | AV エンジン V2 | Emotet-FUA!4116BF83B2E2 |
| AV エンジン V3 | Emotet-FUA!4116BF83B2E2 | |
| JTI (ATP ルール) | JTI/Suspect.196612!4116bf83b2e2 | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 377698CE3DE22DA834145839157BFB115B2A2BE3A5A49616F2E91310292BD6E9 | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 4C5AB0921008241E3034AE02AD607CBF13A5265B6AACE630C3F840EF87196D8A | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 99F24175940D7511C81847E8855C73C1EEC23A287612924E53EADF50F6D1D603 | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | JTI/Suspect.1179887!cda48fc75952 | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 8D4427329C8BDE96652807CAA270A0950BE8F917076CB1C5BB893995C995A5AC | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| C57DA4E102B2A89DC8066FA2A9AD8639F6620F99FAB6B5C5058493DBA7B78D36 | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 2A5D629A4645BF7E5A38F790F411FDBC96FA0CA814D04D27892421993CAF4ADB | AV エンジン V2 | W97M/Downloader.dwu |
| AV エンジン V3 | W97M/Downloader.dwu | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 170E76ED5744C144AC84E86631185E63346550F2B0C899ED8DD4F07117102BEE | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| F5498C6F589A41CDD73F82F7AFF91EBF1690874B98CDB2A617E0D9B7CB3AC3F7 | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 76A070FCC05FF3C973B3614AC8919DE16E47917A7F894B984FD29AE0FEA48FF1 | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| DCDFAD2582ED24815329FA572D0F291E32D1C86E0350055FDEE6186418A24676 | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 2C1B9FE3E2CF7F8A3EDAADAFACF1F40EA6C54271976C76E78203B92C325DBB9B | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 743106EDE62ED796E0A513FD85CCEA79C3E49500DA1F01AEC5FB50B4BF0F5D50 | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 0C686801D2E203BD7F1C0AFB0EC332478488B5608E47F826B64F8FB36F1062AF | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 820936C152FCB0930D83640C9879A04B8B1DC676B4B42D1F376BB92D475257A9 | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 055F074CB0D02467BD084D8C7974B56EB2C9C069A67B52251D7ACF6B60498DE1 | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| BB717D78D28510A85111C03D5D80151F620286B08887B21A182C15B22DFDF50D | AV エンジン V2 | W97M/Downloader.dwu |
| AV エンジン V3 | W97M/Downloader.dwu | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 95312C538D7B0617CF859D06B4468D9FB468BAD816249EC7586ACA1DF9DF1E8A | AV エンジン V2 | Emotet-FUA!6C86118621B1 |
| AV エンジン V3 | Emotet-FUA!6C86118621B1 | |
| JTI (ATP ルール) | JTI/Suspect.196612!6c86118621b1 | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| EDE6A86D5154C9116E1266757C74F7191C331664B9D4B292BC954D004F402DC6 | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| FCE0482EE7C45671AE67D74E6565C51B3440D42D05C77A0E15168322368161EA | AV エンジン V2 | Emotet-FUA!7330D0E2FAA9 |
| AV エンジン V3 | Emotet-FUA!7330D0E2FAA9 | |
| JTI (ATP ルール) | JTI/Suspect.196612!7330d0e2faa9 | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 60300393D4267DA280FCBD4B3AAFA25AE8B213AFC92710F5BEB1876C58C3BC70 | AV エンジン V2 | W97M/Downloader.dwy |
| AV エンジン V3 | W97M/Downloader.dwy | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 6FB2AAD3D73F0D17BC8326D9EC84E29EF105439B88AE6B4BBCD55DB97C752815 | AV エンジン V2 | W97M/Downloader.dwy |
| AV エンジン V3 | W97M/Downloader.dwy | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| C601E8C4491D0D108BD959FB818BEF91063355A715219A0AE39063DD329E2674 | AV エンジン V2 | Emotet-FUA!75B4A30FE3B8 |
| AV エンジン V3 | Emotet-FUA!75B4A30FE3B8 | |
| JTI (ATP ルール) | JTI/Suspect.196612!75b4a30fe3b8 | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| C6391461A4278C741A977B22425A8E0441C1C7EAA0F07717EDF99FC1499A78A4 | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 534A5E2BDFDBA8041CA3F218B35D35C6F70FEF6DB7E1B97E9F598A44706F2960 | AV エンジン V2 | Emotet-FUA!7D68087E9B4D |
| AV エンジン V3 | Emotet-FUA!7D68087E9B4D | |
| JTI (ATP ルール) | JTI/Suspect.196612!7d68087e9b4d | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 94F1B39C178FAA38A0BD0AD6ED504A2AD82BD8DF05F3C4023214BD0C271B1489 | AV エンジン V2 | W97M/Downloader.dwu |
| AV エンジン V3 | W97M/Downloader.dwu | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 1E8792672BF36515C9B92476FD07835B0FB7D306DCA015945BA40FCCC0CC25AD | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | ATP/Suspect!efdb3916c2a2 | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 745A064F8FAEB470661C5277E7DE8A282EB784D55DEA0F8530E502732BE8EE46 | AV エンジン V2 | W97M/Downloader.dwu |
| AV エンジン V3 | W97M/Downloader.dwu | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| C01BEEAB53CA6529FED539AFB9FE319890BB55CB2E8E30CE450F09BC54D92E8F | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 22D9B272B534166F2F7CBF7250BFEFF13B2063DF8A207FD96F24D85C2B24C334 | AV エンジン V2 | W97M/Downloader.dwp |
| AV エンジン V3 | W97M/Downloader.dwp | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 51426A84B7D11ADC9862042ED09E2CDEB6769953B82C59E437F9B66C7B52ECAA | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 78B9F580F1C848004499727CE4BA7C47BB9E4C8FD23937AA28804CCEC9B54C6E | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| BAB835D2C283CEE2B1AFD044126CA34BBA9D86C3B483883536F9910490AA1C26 | AV エンジン V2 | Emotet-FUF!9670183093AD |
| AV エンジン V3 | Emotet-FUF!9670183093AD | |
| JTI (ATP ルール) | JTI/Suspect.196612!9670183093ad | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| AAC6D4928496DB46EB70C7A9E5A0C27569B45DF06E13203D9ED65CC2BA66ACB8 | AV エンジン V2 | Emotet-FUA!9948B082C91C |
| AV エンジン V3 | Emotet-FUA!9948B082C91C | |
| JTI (ATP ルール) | JTI/Suspect.196612!9948b082c91c | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| A0FE232FC8549E095D56DA4467AF9A01B4C766AE07178FCE89BD486AFA2846AD | AV エンジン V2 | W97M/Downloader.dwu |
| AV エンジン V3 | W97M/Downloader.dwu | |
| JTI (ATP ルール) | JTI/Suspect.1179887 | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| CFAD0DCD5988F2F30D91B4C51BF68FF571EC988393934ECD7BCB876163F5EA66 | AV エンジン V2 | Emotet-FUA!9B1E551CD585 |
| AV エンジン V3 | Emotet-FUA!9B1E551CD585 | |
| JTI (ATP ルール) | JTI/Suspect.196612!9b1e551cd585 | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 6F36ABD95C3323A7D3560BD6C100CB1D34B937C7D8441EF6911A28CA376551A8 | AV エンジン V2 | W97M/Downloader.dwu |
| AV エンジン V3 | W97M/Downloader.dwu | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 1E941C8652AEEEC451482B3804A9A3262839DD31BBC33098BBF5007B38427999 | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| BE670A75E6F3406B6143221503E7183EECDAE30E1B2BE864B3F668692D0ACCA1 | AV エンジン V2 | W97M/Downloader.dwu |
| AV エンジン V3 | W97M/Downloader.dwu | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 4792472BD90DAB5885A789793A3309109B7F8D305203FAA011D92B0EFDF1720B | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 377FC324BB1DE5D8986320704ED1E4F77C79028E4843F7A33242D6823CC1053C | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 0663C87B796C01FC839AB0D169701D13D3FEEE0556347E09C088FBF43C7F20EA | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 82B47D588D848F8E89725D2C346A757EB4307DFB299CFE53B1CB3CD434A75353 | AV エンジン V2 | Emotet-FUA!ACF6178BF9C9 |
| AV エンジン V3 | Emotet-FUA!ACF6178BF9C9 | |
| JTI (ATP ルール) | JTI/Suspect.196612!acf6178bf9c9 | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 3FD0964EB74075E3431E27920CCDB2D6EDFFA8B8C2DAC307A20F183D72E0CBDD | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 2E116E6A43DCC2EE55DF34664A7D5BFAE36918F3A8CE5AF97BE6CB99E3A4DE5B | AV エンジン V2 | W97M/Downloader.dwu |
| AV エンジン V3 | W97M/Downloader.dwu | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 5400BE12EC93D6936C2393BCE3A285865E0B5F9280F2C0CE80B1827D07E84620 | AV エンジン V2 | Emotet-FUA!B89C2B2E19DD |
| AV エンジン V3 | Emotet-FUA!B89C2B2E19DD | |
| JTI (ATP ルール) | JTI/Suspect.196612!b89c2b2e19dd | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 3CE1CAD6F8B4EDD122E05310B9E060BF009FE139DED80DCE078E0280038C878E | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 60ED53966B1A03A8B62F38BD986680D07D32D5373EB2E1017243A5E56C360889 | AV エンジン V2 | Emotet-FUA!BD3FA8523154 |
| AV エンジン V3 | Emotet-FUA!BD3FA8523154 | |
| JTI (ATP ルール) | JTI/Suspect.196612!bd3fa8523154 | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| F69F5ABE3956B2DCB02592209F941D8BBD65630866DA650E45D5D9C683D1E981 | AV エンジン V2 | Emotet-FUA!BDFBCCEE6528 |
| AV エンジン V3 | Emotet-FUA!BDFBCCEE6528 | |
| JTI (ATP ルール) | ATP/Suspect!efdb3916c2a2 | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 3901D17687BA652696E230F6118B2B0F4970F35E504B04F78A2B227C000E57B4 | AV エンジン V2 | Emotet-FUA!BF7DFF974D8C |
| AV エンジン V3 | Emotet-FUA!BF7DFF974D8C | |
| JTI (ATP ルール) | JTI/Suspect.196612!bf7dff974d8c | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 1E041BEAD6ABF833504E173D6B1026EE766BFEF84635A7D222E520A673D8896C | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 72525BFD30A07D7094CA12F1CC9DBED4292EC3741201D76AAB3A92F7B866D3BB | AV エンジン V2 | Emotet-FUA!C4078A32F9BF |
| AV エンジン V3 | Emotet-FUA!C4078A32F9BF | |
| JTI (ATP ルール) | JTI/Suspect.196612!d1aed5a1726d | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 2F9475299156547969AEC53BA9CF58863E541D7E43A695DBF9806D23336046A8 | AV エンジン V2 | W97M/Downloader.dwu |
| AV エンジン V3 | W97M/Downloader.dwu | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 22A830DEBC4CA331FF5278CCC207BC7B82B2AD637E11E91320AE888B558036BE | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| A13B394E4017C0C77FAF4FAB6C3AEA4DE3443F11610CC85A1D677249B9B2BC3A | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 25BDE3EBCE59179044418D4FE498021EC46ACBAF813B51218103B7CAF0A2886B | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 1123590C74F22E24E047FB79C74BF61A4D2D52326805D046DD668C4C50B1318E | AV エンジン V2 | Emotet-FUA!CE78D1C161C7 |
| AV エンジン V3 | Emotet-FUA!CE78D1C161C7 | |
| JTI (ATP ルール) | JTI/Suspect.196612!ce78d1c161c7 | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 94FA19BE99B9665BC98C270E5E38CF95BC851F2936900B6C25B56935627AE7DD | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 296F90E54FF6BD509BB7BCEBE2CAC761CCA7E8D814DFCD32306D1B3795EC7F96 | AV エンジン V2 | Emotet-FUA!D25EF9D53BFC |
| AV エンジン V3 | Emotet-FUA!D25EF9D53BFC | |
| JTI (ATP ルール) | JTI/Suspect.196612!d25ef9d53bfc | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 85864BF0E1992F9D84508401BFE4E250832F56E251029052791A57615A81367D | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 4C6682442C09628D31B0628976BE2229243A444C333FA2F21587A09EECB66FF7 | AV エンジン V2 | Emotet-FUA!D5B2AC92F659 |
| AV エンジン V3 | Emotet-FUA!D5B2AC92F659 | |
| JTI (ATP ルール) | JTI/Suspect.196612!d5b2ac92f659 | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| AD01667492D50ABC857F36415182959220B43C39EBE784D75FD39D38DDCF3E7B | AV エンジン V2 | Emotet-FUA!D798338529E5 |
| AV エンジン V3 | Emotet-FUA!D798338529E5 | |
| JTI (ATP ルール) | JTI/Suspect.196612!d798338529e5 | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| BC495A04C0AB16A115B6CE3213966D1D7A0B7F265AE9F75D9206D21EB6CB4BE7 | AV エンジン V2 | Emotet-FUA!D7F092217C1F |
| AV エンジン V3 | Emotet-FUA!D7F092217C1F | |
| JTI (ATP ルール) | JTI/Suspect.196612!d7f092217c1f | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 6F2C660D0241BD16353897F2F5053D7881D725CB11C80D4E3219D9A11A93D913 | AV エンジン V2 | Emotet-FUA!DB9F0DACB139 |
| AV エンジン V3 | Emotet-FUA!DB9F0DACB139 | |
| JTI (ATP ルール) | JTI/Suspect.196612!db9f0dacb139 | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| F9D896EA5854244772384362280D3A735BF2B429CAADBBB88960078C87054A94 | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 10B5A88A8665AD85D23AE5477538D6EEA4DE1487339B18FC835AAC14D3F7164E | AV エンジン V2 | W97M/Downloader.dwu |
| AV エンジン V3 | W97M/Downloader.dwu | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 5F03C3FCCC63F88641DD6D6629EF1E290A37E849FEAADC9C24E86F083BE58563 | AV エンジン V2 | W97M/Downloader.dwy |
| AV エンジン V3 | W97M/Downloader.dwy | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 52958240A41E5D67CFA33EA8E29E48BB2196DDAF3DAC097BC2462F1548F59CC5 | AV エンジン V2 | Emotet-FUA!E6F49D87701C |
| AV エンジン V3 | Emotet-FUA!E6F49D87701C | |
| JTI (ATP ルール) | JTI/Suspect.196612!e6f49d87701c | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| A99EB971A4D11235924443DFD0308E731205B6320E6939526D94F91A43C64248 | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 0FE394F7BB8883F18A70DFD637BF3D3B785AE4E8D9C886F0D3F30153C5474E76 | AV エンジン V2 | W97M/Downloader.dwy |
| AV エンジン V3 | W97M/Downloader.dwy | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 9E42283DF84507855A4F2E0041072D3B5C366F678DEB6740B267A5D3E3EB0D3F | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 01426CF98CC9C644F4A10D5613E0652960FF898C95DEAFB36DB6EB2673F55CB5 | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| DDCEB4FF53A28163F6FA8997C5E4ADD3219A63E7281D2D4AC857F3D44F839797 | AV エンジン V2 | Emotet-FUA!F2BABB25C038 |
| AV エンジン V3 | Emotet-FUA!F2BABB25C038 | |
| JTI (ATP ルール) | JTI/Suspect.196612!f2babb25c038 | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 6AEAF084573615BD69C68CB1D24457FDD3C6331311AD6D1706B0BD8C85CD2CAC | AV エンジン V2 | W97M/Downloader.dwu |
| AV エンジン V3 | W97M/Downloader.dwu | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| B2BB80310DCA2EE1127F4723CA27CF6A59F0243760E139F6F108CDB692B795F7 | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 68C8AFF3EE0A038A884ABBD483102F52CB84EF81FA5524D7552247DD1A6E74EA | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 1B7E694ED2F4E927E579D58291169031FE3DBE81FA531D40F1A821D3B15EC15E | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 0BAE876236E60228F85C07D744E0955FA9D27504AB531FC7B78BB1288F3B4E8D | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 3C7B4F1FF49BDF70AF09337B3603A4465559225B0E28792A1D22AD3BB81401F4 | AV エンジン V2 | W97M/Downloader.dwy |
| AV エンジン V3 | W97M/Downloader.dwy | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 2F21415D40B62A43F4185EEF974D22E69BD9B27FAB9462E010AE1B68A118CB2C | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | JTI/Suspect.1179887!cda48fc75952 | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 9F4E36A948BFD696324038EEDEB9B3225119DA9DDF2ACED1D14459E3E2C49C96 | AV エンジン V2 | W97M/Downloader.dwy |
| AV エンジン V3 | W97M/Downloader.dwy | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| F5DF6F0EBEE7885BDAE8DD9839D76E610B0C30A777C6F2902EA1FFA7A973440A | AV エンジン V2 | W97M/Downloader.dwv |
| AV エンジン V3 | W97M/Downloader.dwv | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
| IOC | スキャナー | 検出 |
| 2C8B2410FC876526532744BB023653B436241CAA5C7FE06393C87139BAA767DB | AV エンジン V2 | W97M/Downloader.dwy |
| AV エンジン V3 | W97M/Downloader.dwy | |
| JTI (ATP ルール) | - | |
| RP 静的 | - | |
| RP 動的 | - |
このキャンペーンをブロックする保護を強化するための最小限のマニュアルルールのセット
重要: 新しいルールとシグネチャを有効にする場合には、常にベストプラクティスに従う必要があります。
新しいルールまたはシグネチャを実装する場合には、最初に レポート モードに設定し、生成されたアラートを確認します。生じている問題を解決してから、ルールを ブロック に設定します。この手順を実行すると、誤検知のトリガーを軽減し、設定を調整できます。
詳細については、 KB87843-アプリケーションの動的隔離ルールの Endpoint Security のリストとベストプラクティスを参照してください。
Endpoint Security - 適応脅威対策:
Rule ID: 4 GTI ファイル レピュテーションを使用して、信頼できるファイルか不正なファイルかを識別する
ルール ID: 239 不審なコマンド パラメーターの実行を識別する
ルール ID: 239 不審なコマンド パラメーターの実行を識別する
Endpoint Security - エクスプロイト防止：
Rule ID: 6143 T1003 - Attempt to Dump Password Hash from SAM Database
ルール ID: 6127 Suspicious LSASS Access from Powershell
ルール ID: 6113 T1055 - ファイルレス脅威: リフレクティブ セルフ インジェクション
ルール ID: 8004 ファイルレス脅威: 悪意のある Powershell 動作が検出されました
ルール ID: 6135 管理対象外の Powershell が検出されました
ルール ID: 6086 Powershell コマンドの制限 - Command
ルール ID: 6127 Suspicious LSASS Access from Powershell
ルール ID: 6113 T1055 - ファイルレス脅威: リフレクティブ セルフ インジェクション
ルール ID: 8004 ファイルレス脅威: 悪意のある Powershell 動作が検出されました
ルール ID: 6135 管理対象外の Powershell が検出されました
ルール ID: 6086 Powershell コマンドの制限 - Command
このキャンペーンを阻止するための保護機能を向上させるための積極的な手動ルールのセットです。
重要: 新しいルールとシグネチャを有効にする場合には、常にベストプラクティスに従う必要があります。
新しいルールまたはシグネチャを実装する場合には、最初に レポート モードに設定し、生成されたアラートを確認します。生じている問題を解決してから、ルールを ブロック に設定します。この手順を実行すると、誤検知のトリガーを軽減し、設定を調整できます。
詳細については、 KB87843-アプリケーションの動的隔離ルールの Endpoint Security のリストとベストプラクティスを参照してください。
Endpoint Security - アクセス保護ルール:
Windows フォルダーでの新しい実行ファイルの作成
免責事項
この記事の内容のオリジナルは英語です。英語の内容と翻訳に相違がある場合、常に英語の内容が正確です。一部の内容は Microsoft の機械翻訳による訳文となっています。
影響を受ける製品
言語:
この記事は、次の言語で表示可能です:
