※サンプルのため、内容やフォーマットが実際のレポートと異なる場合があります。

【定期レポート】CylancePROTECT Managed Service for LanScope
作成日：2019/06/05

お客様名

株式会社〇〇〇〇

レポート対象期間2019年5月分（2019/5/1～2019/5/31）

エムオーテックス株式会社
ITサービス本部
セキュリティサービス部

レポートについて
上記レポート対象期間にCylancePROTECTが検知した情報をCylanceコンソールから抽出しました。
また、いくつかの検知ファイルについては弊社にて調査/解析を行いましたので、以下の通りご報告いたします。
注）
1. すでにセーフリストに登録されている、もしくは削除（クリア）されている場合はレポートに含まれません。
2. 分類が【Malware】のファイルについては全て解析を行いました。【Malware】が検知されていない場合は最大10個のファイルについて解析を行っております。
未解析のファイルについては、お客様にて解析を行っていただきますようお願いいたします。
（別途提供している資料や動画をご参照ください。）
3. 各ファイルの解析結果については下記表の「MOTEXコメント」や「推奨対処」欄を、詳細情報についてはCylanceコンソールをご確認ください。
4. 本レポートは、レポート作成時点において弊社の独自解析結果を基に作成しています。本レポートに記載した内容以外にも何らかの悪意のあるコードなどが含まれている可能性もあります。本解析結果による被害や不利益が生じた場合でも当社は一切の責任を負いません。
5. 検知台数は、本レポート対象期間も含む、これまでの累計台数です。（参考情報として記載）
6. 以下のような場合、悪意のあるファイルではありませんがマルウェアにも含まれる動作（要素）を持っているためCylancePROTECTが検知する場合があります。
例）・OSやレジストリ情報を収集して外部へデータ送信するようなPC診断ツール
・コンピュータの遠隔操作をするようなリモートコントロールツール
影響が無いという判断の元に利用している場合にはセーフリストへ登録していただくことで対象のファイルを使用する（検知対象から外す）ことができます。

＜検知状況＞

分類ごとの検知ファイル数

Malware - ＊0Dual Use - ＊2

PUP - ＊

6

Trusted-Local

1(未分類)

10© 2019 MOTEX Inc.

1234

1/25678※サンプルのため、内容やフォーマットが実際のレポートと異なる場合があります。

＜検知ファイル一覧＞
No.

検知ファイル名

1vSnapshotServ.exe

Cylance

分類 ※1

スコア

検知台数
(累計)

ハッシュ値(Sha256)

初検出日時 ※2

最終検出日時 ※2

2019/5/16 21:29

1 e0094f955d1212616aff39

2019/5/16 21:29

3af927bb3436dc0a67fe5

IEDriverServer.exe

71 Dual Use - Generic

1 a8c1064decc17466acba60

2019/5/29 14:03

2019/5/29 14:03

d81b022d6253b794d9ac

uninstaller.exe

100 PUP - Adware

1 32f92e481c23a8bde1316e

2019/5/16 10:19

2019/5/16 10:19

e4e750019577bc7d9cc04

ICReinstall_zipinstall.
exe

2019/5/22 20:25

1 9e0d91b75478b2aba0431

2019/5/22 20:25

f18c4ada653bd2c742dc20

MemClCmd2.exe

100 PUP - Generic2019/5/26 23:21

1 d65d6f051439870a2db1e

2019/5/27 5:32

21167ee8d83edea4f4deac
FileZilla_3.43.0_win664_sponsoredsetup.exe

2019/5/12 14:18

1 87d5f06d488af62e6a0dec

2019/5/12 14:25

1afc8d61e9d7889b84f

swusrd.exe

100 PUP - Hacking Tool

2019/5/22 23:35

1 86d98009bccbbb22b5cc6

2019/5/22 23:35

2c27f09f41b02bb26349b1

8

CaspolPortal.exe

100PUP - Scripting
Toolapidsp_windows.dll

98 Trusted - Local

アのようです。(インストール時に様々な不要プログラムが同時インストールされま隔離推奨

セットアップモジュールのようです。業務で利用しない場合は削除することを推奨し要確認

トのファイルのようです。
ファイルパスをご確認いただき、業務で利要確認するファイルのようです。
ファイルパスをご確認いただき、業務で利要確認

ウェアに関するファイルのようです。
ファイルパスをご確認いただき、業務で利要確認用するものであればそのまま残していただ
SimSciというソフトウェアに関するファebbe978a1dfd34489dfa24
2019/5/23 1:48

1 3105660ebd2c7ed306a69

2019/5/23 1:48

93bfdacd56fec867838ba

イルのようです。
ファイルパスをご確認いただき、業務で利要確認用するものであればそのまま残していただ

e57c267c1878909ded4549

要確認用するものであればそのまま残していただ
クオリティソフトのQNDというソフト

c906a1455754d7d879f1e
7

ファイルパスをご確認いただき、業務で利用するものであればそのまま残していただ
FileZilla FTP Clientのセットアップに関連

17ffaafa6ef1ab8c1cde095
100 PUP - Genericに関連するファイルのようです。

ます。
「メモリの掃除屋さん」というフリーソフ

ac54a176f03511455326d
5

隔離推奨す)
ツールバーやブラウザの拡張機能を含む

a447b57630f94800b820c
100 PUP - Adware

中国製の広告表示ソフトとなりますので業用するものであればそのまま残していただ
File Openerという悪意のあるソフトウェ

99395af6b047fd790ba2a33

に関するファイルのようです。
務で利用しない場合は削除することを推奨
ブラウザの操作を自動化するためのツール

83e1fc1fe75ca782adc71d2

推奨対処 ※3vSnapshotという画面キャプチャ用ソフト

6e682e5140c2b8a3710dc
100 Dual Use - Generic

MOTEXコメント

1 e571f8b60ac41ca7a4ae24

2019/5/28 5:40

2019/5/28 5:40

2019/5/28 8:59

2019/5/28 8:59

8e42080f21d30c18b1441

ー（Trusted-Localのため、セーフリスト登録を推奨）

セーフリストに追加

dc513b9f3bd27b20584e910Setup.exe

98 (未分類)

1 04c16c3428d61f6334a2dc

ーーcfb34bba7495de9e57224※1：分類について【Malware - ＊】もっとも悪性が高く、有害（危険）なファイルとなります。
【Dual Use - ＊】攻撃者と正規ユーザの両方によって使われうるもので、利用者の意図によって危険になり得るものとなります。
【PUP - ＊】潜在的に利用が望まれないプログラム（Potentially Unwanted Programs）を指し、幅広い用途で利用されるものが含まれます。
【Trusted - Local】正規のコーディングとQA手順を踏んで作成された無害（安全）なファイルとなります。
【(未分類)】Cylanceのリサーチチームによる解析がまだ実施されていないファイルとなります。（解析後に分類情報が付与されます。）※2：初検出日時と最終検出日時について
Cylanceコンソールからエクスポートした情報はUTC時間（協定世界時）となりますが、本レポートでは、日本時間（UTC+9）に変換して記載しています。
例）最終検出日時が「2019/5/30 20:00 (UTC+0)」の場合、日本時間は「2019/6/1 5:00（UTC+9）」となるため、2019年5月分のレポートには含まれません。
※3：推奨対処について【セーフリストに追加】検知ファイルをCylanceコンソールのセーフリストへ登録し、検知/隔離対象から除外することを推奨します。
【隔離推奨】検知されたファイルを分析した結果、危険もしくは望ましくないファイルの可能性が高いもので、隔離することを推奨しています。
隔離モードで利用している場合は、検知した時点で隔離されているため、対処不要です。
検知モードで利用している場合は、検知ファイルをCylanceコンソールの隔離リストに登録し、隔離対象としてください。
※隔離モードと検知モードについては、「CylancePROTECT-利用ガイド」のp.10やp.40をご参照ください。
【要確認】

ファイル名やファイルパスなどの情報から、業務で利用しているものかどうかを確認していただく必要があります。
検知ファイルの詳細情報は、Cylanceコンソールの[脅威保護]画面から該当ファイルのリンクをクリックすることで確認が可能です。

© 2019 MOTEX Inc.

2/2