マルウェアの除去-仕組み

マルウェアがどのように機能するかを理解するには、まずマルウェア攻撃の構造を確認する必要があります。これは、以下に示すように5つのステップに分かれています。

  • エントリーポイント
  • Distribution
  • Exploit
  • Infection
  • Execution

以上の点を詳しくご理解いただきます。

エントリーポイント

マルウェアはさまざまな方法でシステムに侵入する可能性があります-

  • ユーザーは、最近感染したお気に入りのWebサイトにアクセスします。これはマルウェアのエントリポイントになる可能性があります。

  • ユーザーが電子メールに含まれているURLをクリックすると、そのブラウザが乗っ取られます。

  • マルウェアは、USBや外付けハードドライブなどの感染した外部メディアから侵入する可能性もあります。

分布

マルウェアは、ブラウザ、Java、FlashプレーヤーなどのOSとアプリケーションをチェックするエクスプロイトサーバーにトラフィックをリダイレクトするプロセスを開始します。

エクスプロイト

このフェーズでは、 exploit OSに基づいて実行を試み、特権をエスカレートする方法を見つけます。

感染

これで、正常にインストールされたエクスプロイトはペイロードをアップロードして、アクセスを維持し、リモートアクセス、ファイルのアップロード/ダウンロードなどの被害者を管理します。

実行

このフェーズでは、マルウェアを管理するハッカーがデータの盗用、ファイルの暗号化などを開始します。