C
月内に
USBメモリを介して感染するマルウェアの事例
📌 一言でいうと
USBメモリを介して感染するマルウェアの事例が報告されました。このウイルスは、元のデータを不可視のUnicode文字を含む特殊なディレクトリに隠し、代わりに偽の実行ファイル（USB Disk.exe）を配置してユーザーに実行させることで感染を広げます。感染すると、遠隔操作（RAT）やファイル転送などの機能を持つ悪意のあるDLLが読み込まれます。
🔍該当判定
- 社内でUSBメモリを日常的に利用している
- USBメモリ内に「USB Disk (容量).exe」のような、容量が名前に入った実行ファイルが存在する
- USBメモリを開こうとして、フォルダではなくEXEファイル（プログラム）をダブルクリックして開いている
- Windows Defenderなどのセキュリティソフトで「Trojan:Win32/Fragtor」や「Backdoor:Win64/ToneShell」の警告が出た
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. 不審なUSBメモリをPCに接続しない。 2. USBメモリ内の実行ファイル（.exe）を安易に開かない。 3. OSおよびアンチウイルスソフト（Windows Defender等）を最新の状態に保つ。 4. 管理者設定で「自動実行（AutoRun）」機能を無効化する。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】USBメモリ経由のウイルス感染について
お疲れさまです。情報システム担当です。
USBメモリをPCに接続した際、本来のフォルダが見えず、代わりに「USB Disk」のような名前のファイルが表示されるウイルスが確認されています。
ご協力をお願いしたいこと:
1. USBメモリ内に身に覚えのない実行ファイル（.exe）がある場合は、絶対に開かないでください。
2. 不審な挙動（フォルダが見えない等）に気づいた場合は、すぐにPCをネットワークから切り離し、情シス担当までご連絡ください。
3. OSやセキュリティソフトの更新通知が出ている場合は、速やかに適用してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
USBメモリをPCに接続した際、本来のフォルダが見えず、代わりに「USB Disk」のような名前のファイルが表示されるウイルスが確認されています。
ご協力をお願いしたいこと:
1. USBメモリ内に身に覚えのない実行ファイル（.exe）がある場合は、絶対に開かないでください。
2. 不審な挙動（フォルダが見えない等）に気づいた場合は、すぐにPCをネットワークから切り離し、情シス担当までご連絡ください。
3. OSやセキュリティソフトの更新通知が出ている場合は、速やかに適用してください。
対応期限: 本日中
Subject: [Security Alert] Malware Infection via USB Drives
Dear employees,
We have observed a malware threat that spreads via USB drives. This virus hides your actual files and tricks you into clicking a fake executable file (e.g., 'USB Disk.exe') to access your data.
Requested Actions:
1. Do NOT open any unfamiliar executable files (.exe) found on USB drives.
2. If you notice unusual behavior (e.g., files disappearing from your USB drive), disconnect your PC from the network and contact the IT department immediately.
3. Ensure your OS and antivirus software are fully updated.
Deadline: Immediate
Dear employees,
We have observed a malware threat that spreads via USB drives. This virus hides your actual files and tricks you into clicking a fake executable file (e.g., 'USB Disk.exe') to access your data.
Requested Actions:
1. Do NOT open any unfamiliar executable files (.exe) found on USB drives.
2. If you notice unusual behavior (e.g., files disappearing from your USB drive), disconnect your PC from the network and contact the IT department immediately.
3. Ensure your OS and antivirus software are fully updated.
Deadline: Immediate