オランダを中心にWordやExcelファイルなどを改変するウイルスが急拡大(トレンドマイクロ) | ScanNetSecurity
2026.06.09(火)

オランダを中心にWordやExcelファイルなどを改変するウイルスが急拡大(トレンドマイクロ)

トレンドマイクロは、ヨーロッパを中心に感染が拡大しているファイル感染型ウイルス「QUERVAR」についてブログで紹介している。

脆弱性と脅威 脅威動向
トレンドマイクロ株式会社は8月10日、ヨーロッパを中心に感染が拡大しているファイル感染型ウイルス「QUERVAR」についてブログで紹介している。このウイルスは、Microsoft Wordファイル(拡張子 DOCおよびDOCX)やMicrosoft Excelファイル(拡張子XLSおよびXLSX)、通常の実行ファイル(拡張子EXE)といった、一般的にコンピュータで広く利用されているファイルに感染するもの。ユーザが感染したファイルを開くと、ウイルスはユーザのコンピュータ上のMicrosoft WordファイルやExcelファイル、EXEファイルを自動的に検索し、それらのファイルに感染する。

また同ウイルスは「System Volume Information」フォルダを有していないドライブを狙う。これにより、ネットワークドライブやUSBドライブまたはリムーバブルドライブを特定しており、共有ドライブから急激に感染が拡大する。ウイルスはファイルの名称と拡張子を変更し、さらにファイルを暗号化する。ユーザがファイルを開けない状態になるためランサムウェアのようにも思えるが、一般的なランサムウェアが展開するような不正活動は確認されていないとしている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. 北九州市立大に不正アクセス、偽警告から遠隔操作され個人情報漏えいか

    北九州市立大に不正アクセス、偽警告から遠隔操作され個人情報漏えいか

  2. SOC サービスの実態に迫る:株式会社SHIFT SECURITY と株式会社クラフ、新たな監視サービスへの挑戦

    SOC サービスの実態に迫る:株式会社SHIFT SECURITY と株式会社クラフ、新たな監視サービスへの挑戦PR

  3. 阿波銀行への不正アクセス、原因はテスト環境の「管理不備」と発表 関係役員らの処分も

    阿波銀行への不正アクセス、原因はテスト環境の「管理不備」と発表 関係役員らの処分も

  4. 株式会社SHIFT SECURITY、新会社設立を中止し株式会社SHIFTに吸収合併へ

    株式会社SHIFT SECURITY、新会社設立を中止し株式会社SHIFTに吸収合併へ

  5. 保守作業中に保守用端末へ不正アクセス、日本医療研究開発機構の人事情報1,400件流出の可能性

    保守作業中に保守用端末へ不正アクセス、日本医療研究開発機構の人事情報1,400件流出の可能性

ランキングをもっと見る
PageTop