xlsファイルの入ったzipファイルを受信しました

質問

以前、私がお世話になっていたお店の名前で（おそらく）マルウェア入りのメールが届いていました。差出人のメールアドレスは南アフリカからのもので、zipファイルが添付されていてパスワードもメールに記載されていました。そのお店のメールアドレスはメール本文に書いてありました。

メインPCで開くのは当然危ないので、余らせていたノートPCにUSBブートのLinuxを入れて起動して（ネットからは隔離）、zipファイルにパスワードを入れて展開しました。xlsファイルが中には入っていて、「Most features are disabled. Toview and edit document click Enable Editing and click Enable Content.」というセル？がありました。画像がその画面です。

先ほど、メールのソースをそのお店に送りましたので、お店からの連絡待ちになります。ですが待っている間、このマクロウィルスをどこかで解析してどのような脆弱性を突くマクロなのか？を調べることができたらいいなと考えています。セキュリティソフトの会社などで、マクロウィルス回収BOXのようなサービスをしているところなどありませんでしょうか？

この投稿のマルチメディアは削除されているためご覧いただけません。

回答No.2

ketsuro8da · ベストアンサー

あなたが使っているセキュリティーソフトのサポートに相談したらいかがでしょうか。
確かESETでは、そのような受付をしていたように記憶しています。

お礼

回答ありがとうございます。詳細な解析は私もできないのですが、VirusTotalにxmlファイルを渡したところ真っ赤になっていました。IPAに報告して、お店に確認のメールを送ることにしました。

回答No.1

121CCagent

残念ながら情報は持ち合わせていないですね。
わさわざウィルスと思われる添付ファイルを解析して中身を調べようとまでは思わないので…

お礼

回答ありがとうございます。詳しいところは不明なのですが、VirusTotalに渡して判定をしてもらいました。Trojanとのことです。IPAに報告をすることにして、ひとつの手打ちとしました。本当にこういうことは初めてでしたので、びっくりしました。