【セキュリティ】「Microsoft Office」がマルウェア「Emotet」に感染？　「Windows Defender」に誤検知か [樽悶★]

1 ：樽悶 ★：2021/12/01(水) 19:32:54.89 ID:H2GR0reK9.net

　Microsoftのセキュリティ機能「Microsoft Defender」に誤検知があり、「Microsoft Office」で脅威が発見されたと警告される問題が日本時間12月1日午前より発生しているようだ。最近再び流行の兆しを見せるマルウェア「Emotet」（Win32/PowEmotet）が検出されたとして、ファイルがブロックされる。

　このトラブルは最新の定義ファイル「1.353.1874.0」で発生しているようで、Windowsに内蔵されているマルウェア対策機能「Microsoft Defender Antivirus」や、エンドポイントセキュリティ製品「Microsoft Defender for Endpoint」などが影響を受ける。編集部でも「Microsoft Office」（Word）の起動時に脅威の検出とブロックが行われることを確認した。

　執筆時現在、Microsoft社からの声明はない模様。詳細が判明し次第、追記する。

［2021年12月1日14:45編集部追記］編集部にて本件に対する声明の有無を日本マイクロソフト社に問い合わせたところ、『現在本件に関して公開予定の情報は特にございません。』とのこと。

12/1(水) 9:49配信
https://news.yahoo.co.jp/articles/66698084c86d771a7ab480235345f1e6ce8667e7
https://newsatcl-pctr.c.yimg.jp/r/iwiz-amd/20211201-00000049-impress-000-2-view.jpg

2 ：ニューノーマルの名無しさん：2021/12/01(水) 19:33:15.12 ID:H2GR0reK0.net

>>1
ランサムウェアの脅威から守ってくれるのはカスペルスキーだけ！
https://content.kaspersky-labs.com/lp/press-releases/2021/KL-AVTEST-Ransomware-1.png

3 ：ニューノーマルの名無しさん：2021/12/01(水) 19:34:26.79 ID:875LY+bL0.net

(◜ω◝)

4 ：ニューノーマルの名無しさん：2021/12/01(水) 19:34:30.16 ID:3rwewaUD0.net

総合防御力テスト　2021年7〜10月　サンプル数=743
https://www.av-comparatives.org/tests/real-world-protection-test-july-october-2021/
https://www.av-comparatives.org/wp-content/uploads/2021/11/avc_prot_2021b.pdf

防御率　誤検出　ソフト名
ADVANCED+ ★★★
99.9%　*0.0　Kaspersky
99.9%　*3.5　Avast, AVG
99.8%　*1.0　McAfee
99.7%　*0.0　Bitdefender, Microsoft, Vipre
99.7%　*5.0　K7
99.6%　*0.0　TotalDefense

ADVANCED ★★
100%　37.0　Norton
100%　25.0　Panda
100%　17.0　TrendMicro(ウイルスバスター)
99.6%　12.0　Malwarebytes
99.2%　*1.0　Avira
99.1%　*6.0　GDATA
98.9%　*0.0　ESET

STANDARD ★
98.7%　*1.0　TotalAV

5 ：ニューノーマルの名無しさん：2021/12/01(水) 19:34:42.11 ID:3rwewaUD0.net

軽さランキング
https://www.av-comparatives.org/tests/performance-test-october-2021/

ADVANCED+ ★★★
*1.9 Panda
*2.2 Kaspersky
*2.4 AVG
*2.5 Avast
*2.6 K7
*3.5 ESET
*4.0 Bitdefender
*6.1 McAfee
*6.5 Norton
*7.4 Avira
*8.4 GDATA
*8.5 TotalAV
*8.6 Vipre

ADVANCED ★★
12.8 Malwarebytes
15.1 TrendMicro(ウイルスバスター)

STANDARD ★
21.6 TotalDefense
24.1 Microsoft

6 ：ニューノーマルの名無しさん：2021/12/01(水) 19:35:24.99 ID:PqJKMyu30.net

取引先を名乗る相手から
添付メールで届く奴だろ
アホが開けて大惨事になる

7 ：ニューノーマルの名無しさん：2021/12/01(水) 19:35:26.84 ID:GXqjcdh+0.net

妹と？

8 ：ニューノーマルの名無しさん：2021/12/01(水) 19:36:17.08 ID:B81GF36h0.net

あ、わかった。
オフィスのインターフェースが勝手に変わったのもウイルスのせいだ

9 ：ニューノーマルの名無しさん：2021/12/01(水) 19:36:17.77 ID:qmrR2X5I0.net

アンチウイルスソフトって、
わざわざ買う必要あるの？

10 ：ニューノーマルの名無しさん：2021/12/01(水) 19:37:05.53 ID:qvo1JlGm0.net

ウィルスといえばウィルス

11 ：ニューノーマルの名無しさん：2021/12/01(水) 19:37:13.30 ID:Nh6UJ//v0.net

>>9
ない
普通のスキルがあればいらん

12 ：ニューノーマルの名無しさん：2021/12/01(水) 19:39:46.04 ID:Dl1TS5Qz0.net

誤検出なんて割と頻繁にあるけどな
MS製品はいいな、ちゃんと誤検出だと宣伝してもらえて

13 ：ニューノーマルの名無しさん：2021/12/01(水) 19:39:46.35 ID:3ZcfkkBD0.net

iTunesが　おきあがり
なかまに　なりたそうに　こちらをみている！
なかまに　してあげますか？

┌───┐
│⇒はい│
│いいえ│
└───┘

iTunesが　なかまに　くわわった！
QuickTimeが　なかまに　くわわった！
Bonjour for Windowsが　なかまに　くわわった！
Apple Mobile Device Supportが　なかまに　くわわった！
Apple Software Updateが　なかまに　くわわった！
MobileMeが　なかまに　くわわった！
Apple Application Supportが　なかまに　くわわった！

Apple Software Updateが　Safariを　よびよせた！
Apple Software Updateが　iPhoneソフトウェアを　よびよせた！


:::::::::::.:　.:. . ∧＿∧ . . . .: ::::::::
:::::::: :.: . .　/彡ミ゛ヽ;)ヽ、. ::: : ::
::::::: :.: . . / :::/:: ヽ、ヽ、i . .:: :.: :::
￣￣￣（_,ノ ￣￣ヽ､_ノ￣

14 ：ニューノーマルの名無しさん：2021/12/01(水) 19:40:37.91 ID:dW71XAZz0.net

朝イチの出来事でマジで焦った

15 ：ニューノーマルの名無しさん：2021/12/01(水) 19:40:48.50 ID:rdEWytoc0.net

誤検知するだけか??

16 ：ニューノーマルの名無しさん：2021/12/01(水) 19:41:19.47 ID:ucjVU5M60.net

Windows10のサポート終わったらMacに映るか悩むな

17 ：ニューノーマルの名無しさん：2021/12/01(水) 19:43:48.46 ID:y56zIpqy0.net

今時ディフェンダーで事足りるのに

18 ：ニューノーマルの名無しさん：2021/12/01(水) 19:44:18.30 ID:2C4gIJrT0.net

やっぱウイルスバスターが良いよ

19 ：ニューノーマルの名無しさん：2021/12/01(水) 19:46:38.37 ID:pDHnEQT00.net

カスペルスキーはなんかロボの顔が怖くて会社で不評だったけんだけど戻すかな

20 ：ニューノーマルの名無しさん：2021/12/01(水) 19:47:44.33 ID:txR59kgw0.net

>>9
なんなら標準のが良いまであるからな
少し拘るとしてもDefenderUI入れて機能開放するくらい

21 ：ニューノーマルの名無しさん：2021/12/01(水) 19:48:11.49 ID:CyGmm6JJ0.net

損害賠償と慰謝料を請求するがや

22 ：ニューノーマルの名無しさん：2021/12/01(水) 19:50:43.11 ID:WTsPhbvI0.net

>>2
さすがロシア製
マルウェア作ってるだけある

23 ：ニューノーマルの名無しさん：2021/12/01(水) 19:52:51.77 ID:UtvOFd4O0.net

市販のアンチウイルスソフトを入れながらも、SMSの二段階認証を突破された身としては
アンチウイルスソフトは万全じゃなくても、やはり必要と思う。

24 ：ニューノーマルの名無しさん：2021/12/01(水) 19:55:53.51 ID:cL1yo7Ko0.net

>>16
自分は既にMacに変えた
Macのが良いわ
もっと早く変えれば良かった

25 ：ニューノーマルの名無しさん：2021/12/01(水) 20:01:09.06 ID:5LVBCtAP0.net

ワイWPSユーザー、遠目の見物

26 ：ニューノーマルの名無しさん：2021/12/01(水) 20:04:26.00 ID:pVnWkftS0.net

あ、これ今朝やられた。
テレワで会社のサーバにあるエクセルファイルを開こうとしてたら怒られた。

27 ：ニューノーマルの名無しさん：2021/12/01(水) 20:18:05.02 ID:QTaYMke80.net

無駄な時間を使わされた

28 ：ニューノーマルの名無しさん：2021/12/01(水) 20:38:40.40 ID:cBp4HXAi0.net

>>23
エロサイト見すぎなんじゃ…

29 ：ニューノーマルの名無しさん：2021/12/01(水) 20:42:09.86 ID:CLP4cwn40.net

朝っぱらから社員からの電話が鳴り止まなくて参ったわ
みんながみんなエモテット云々言ってて会社のネットワーク終わったと思ったわ

30 ：ニューノーマルの名無しさん：2021/12/01(水) 20:44:32.03 ID:kBzmqCK90.net

>>14
うちも今朝なったわ。

31 ：ニューノーマルの名無しさん：2021/12/01(水) 20:47:09.20 ID:yb3gk+Ea0.net

ディフェンダーなんかに任せるからこうなる

32 ：ニューノーマルの名無しさん：2021/12/01(水) 20:53:13.20 ID:Q7pDpr8s0.net

>>13
何年前のコピペだよ

33 ：ニューノーマルの名無しさん：2021/12/01(水) 21:15:55.07 ID:yqE7Nm/O0.net

地球上で一番カッコいいと思う
https://i.imgur.com/Jc3ga86.jpg

34 ：ニューノーマルの名無しさん：2021/12/01(水) 21:20:22.57 ID:vW4z/Bxo0.net

最近は過検知っていうらしい
ものは言いようだなｗ

35 ：ニューノーマルの名無しさん：2021/12/01(水) 22:29:22.08 ID:rdEWytoc0.net

ウイルスバスターだったら誤検知なんてしょっちゅうだろ

36 ：ニューノーマルの名無しさん：2021/12/01(水) 22:34:49.21 ID:5Z36uNFP0.net

誤検出多いよな

37 ：ニューノーマルの名無しさん：2021/12/01(水) 22:36:23.91 ID:JwdgWIp+0.net

オフィス自体がマルウェアかと思った

38 ：ニューノーマルの名無しさん：2021/12/01(水) 22:37:05.61 ID:XEgDlxne0.net

クラウドとか糞やで
やっぱりローカルディスク最強や
と思った今日の朝

39 ：ニューノーマルの名無しさん：2021/12/01(水) 22:40:35.50 ID:iZU1Tidn0.net

誤検知というか何かしら仕込んであるだろうな

40 ：ニューノーマルの名無しさん：2021/12/02(木) 03:29:32.82 ID:9nfFswAV0.net

知人のパソコンのアップデートの度に煩わしいサポートするハメになるからSordumソフトのブロッカーで全て止めてやった。オフィスもlibreに変えてやった。

41 ：ニューノーマルの名無しさん：2021/12/02(木) 03:53:54.04 ID:H0ndT+0c0.net

Defenderはなんか頼りない

42 ：ニューノーマルの名無しさん：2021/12/02(木) 23:33:09.75 ID:1AN6mMJ80.net

無能Defender

43 ：ニューノーマルの名無しさん：2021/12/02(木) 23:44:18.11 ID:1dZk/YuF0.net

貴様ＵＦＪ

44 ：ニューノーマルの名無しさん：2021/12/02(木) 23:49:35.71 ID:ZwfkOfIW0.net

Excelのデザイン唐突に変えるなや
戻るボタン探すのに苦労したわ

45 ：ニューノーマルの名無しさん：2021/12/03(金) 00:07:54.49 ID:vc7eerli0.net

githubにもウイルス入りを置いてる

字幕変換ツール
https://github.com/TSDARKNESS/BatchSubtitlesConverter/releases
これのv2.5以前のStandalone.rarをDLすると…

46 ：ニューノーマルの名無しさん：2021/12/04(土) 19:01:29.84 ID:fp9tUj8g0.net

Microsoft Defenderなんて誤検出が多すぎてこんなんで騒ぐくらいなら使用しない方がいい
自分でこれがウイルスかどうか判定できないなら他の製品使うべし

47 ：ニューノーマルの名無しさん：2021/12/05(日) 07:55:15.81 ID:kPfzrFG20.net

5分ぐらい暇つぶせるミニゲーム作ったから遊んで

スマホ版
https://plicy.net/gamespplay/120977
PC版
https://plicy.net/gameplay/120977

ゲームガイジさんの実績ワロタ
https://hebi.5ch.net/test/read.cgi/news4vip/1638635032/
ミニゲーム作ったから遊んで
https://hayabusa9.5ch.net/test/read.cgi/news4viptasu/1638359568/
　　　

48 ：ニューノーマルの名無しさん：2021/12/05(日) 15:21:10.63 ID:p6KVIW3D0.net

>>19
ロボの顔ならESETちゃうか
社員のPCにESET入ってるかどうかを気持ち悪いロボが表示されるかどうか訊けばいいから便利なんや