「EmoCheck v2.4.0」がリリース - 進化した「Emotet」に対応

JPCERTコーディネーションセンターは、マルウェア「Emotet」の感染状況をチェックできる「EmoCheck v2.4.0」をリリースした。「GitHub」にて公開されており、無償で利用できる。

同ツールは、Windows端末における「Emotet」の感染状況をチェックできるソフトウェア。ホスト上のプロセス一覧から「Emotet」を検出する。2022年5月27日にリリースした「同v2.3.2」以来、約10カ月ぶりのアップデートとなった。

3月より「Emotet」が活動を再開しており、従来バージョンで検出できないケースが確認されていたが、一部の検知機能のロジックを改善することで対応した。YARAルールを用いたメモリスキャン機能が追加されている。