No.264 ― バックナンバー


					
━━━━━━━━━━━━━━━━━━━━  2017.5.9 - No.264 ━

       SKYSEA Client View メールマガジン

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
         【SKYSEA Client View情報】
    感染端末の特定方法と、感染端末への対応について    
───────────────────────────────
株式会社ラックが4月27日、Webサイトにて注意喚起情報を公開しま
した。そのなかで、弊社製SKYSEA Client Viewが、弊社による2016
年12月21日の脆弱性(CVE-2016-7836)公表および対策パッチ公開
以前に感染したケース、ならびに対策パッチの公表後、適用までの
間に感染したケースについて、記載がございました。
お客様、ご販売店の皆様には、ご心配とご迷惑をおかけし、誠に申し
訳ございません。
すでに対策を実施いただいているお客様を含め、安全をご確認いただ
けますよう、「マルウェアに感染しているかの確認方法」および「感
染端末が発見された場合の対応」について、お知らせいたします。

==============================================================

■感染端末の特定方法(マルウェアに感染しているかの確認方法)

(1) アプリケーションログによる確認

不正パケットの受信・攻撃が成功すると、対象PC上で「00000001.bin」
もしくは「00000002.bin」、「0000000XX.bin(XX は英数字)」等が
実行された形跡が、SKYSEA Client View の「アプリケーション」ロ
グに記録されます。
対象PCの操作ログが収集されている環境であれば、ログ検索を実施
することでご確認いただけます。

※「ログ管理」画面にて、以下の検索条件を設定して絞り込み検索を
 していただくと、ログをご確認いただけます。

・カテゴリ(ログ種別):アプリケーション
・対象期間:(例) 2016年1月1日~現在
 (お客様にて保有されているすべてのログを対象期間にご設定くだ
  さい。)
・キーワード:『「0000000□.BIN□Sky」をすべて含み』に設定
 (□:半角スペース)


(2) ウイルス対策ソフトウェアの利用

本脆弱性を狙ったマルウェアについては、各ウイルス対策ソフトウェ
アメーカー様が提供されているウイルス対策ソフトウェアで検出でき
る場合があることを、弊社では確認しております。以下の方法で、ウ
イルス対策ソフトウェアでの確認もお勧めいたします。
(※SKYSEA Client Viewのログ検索と併用いただきますようお願いい
たします。)

・ウイルス対策ソフトウェアで、エンジン、パターンファイルが最新
 の状態であることを確認する。
・最新版であることを確認の上、ハードディスク内の全ファイル検索
 を実行する。


■感染した端末への対応

感染した端末を発見されたお客様におかれましては、標的型攻撃ウイ
ルスに感染した場合の一般的な対処として、もっとも確実な「初期化、
システム(OS)の再インストール」を実施することを推奨させていた
だいております。

※ここで記載した「感染端末」とは、SKYSEA Client Viewの脆弱性に
よってマルウェアに感染した端末のみを指します。

▼上記内容は、Webサイトでもご確認いただけます。
http://www.skygroup.jp/security-info/170428.html

==============================================================

お困りごとなどございましたら、弊社の営業担当、またはインフォメ
ーションダイヤルまでご連絡ください。

<インフォメーションダイヤル>
東京 : 03-5860-2622 大阪 : 06-4807-6382

───────────────────────────────
SKYSEA Client View Ver.11.3未満をご利用のお客様に向けて、脆弱
性への対策パッチおよびセキュリティ強化を施した最新バージョンを
ご用意しています。対策パッチの適用や最新バージョンへのアップデ
ートがまだお済みでないお客様は、可及的速やかに対策を実行してい
ただきますよう、何とぞよろしくお願い申し上げます。

▼SKYSEA Client View アップデートのお願いと最新版リリースのご案内
http://www.skygroup.jp/security-info/170308.html
───────────────────────────────

───────────────────────────────
発行者:Sky株式会社
   〒532-0003 大阪市淀川区宮原3-4-30 ニッセイ新大阪ビル20F
   TEL.06-4807-6374  FAX.06-4807-6376
───────────────────────────────
					
					
トップページ戻る
ページの先頭へ
お問い合わせ カタログダウンロード
セミナーのお申し込み