マルウェアの除去-クイックガイド

近年、多くの人や大企業が貴重なデータを失ったり、システムがハッキングされたりしていると聞いています。これらの不要なアクティビティは、ほとんどの場合、ネットワークシステム、サーバー、またはパーソナルコンピュータに挿入されたソフトウェアを使用して発生しています。このソフトウェアは、malware。

マルウェアは、システムやネットワークに直接害を及ぼしたり、所有者が意図したものではなく、他の人が使用するように破壊したりする可能性があります。これは2つの単語の組み合わせです。Mal 意味 Bad そして Ware 意味 Software。

www.av-test.orgに基づいて、統計は途方もなく成長しています。マルウェアの成長を理解するには、次のグラフをご覧ください。

ご覧のとおり、2016年だけで6億を超えるマルウェアが検出されました。に基づくsecurelist.com、よりクリーンなものと比較してコンピュータに感染した国は-

最大リスク（60％以上）を含む22か国
キルギスタン（60.77％）	アフガニスタン（60.54％）。
高リスク（41-60％）：98か国
インド（59.7％）	エジプト（57.3％）	ベラルーシ（56.7％）
トルコ（56.2％）	ブラジル（53.9％）	中国（53.4％）
アラブ首長国連邦（52.7％）	セルビア（50.1％）	ブルガリア（47.7％）
アルゼンチン（47.4％）	イスラエル（47.3％）	ラトビア（45.9％）
スペイン（44.6％）	ポーランド（44.3％）	ドイツ（44％）
ギリシャ（42.8％）	フランス（42.6％）	韓国（41.7％）、
オーストリア（41.7％）
中程度の局所感染率（21-40.99％）：を含む45か国
ルーマニア（40％）	イタリア（39.3％）	カナダ（39.2％）
オーストラリア（38.5％）	ハンガリー（38.2％）	スイス（37.2％）
アメリカ（36.7％）	英国（34.7％）	アイルランド（32.7％）
オランダ（32.1％）、	チェコ共和国（31.5％）	シンガポール（31.4％）
ノルウェー（30.5％）	フィンランド（27.4％）	スウェーデン（27.4％）、
デンマーク（25.8％）、	日本（25.6％）。

マルウェアは、データの破壊、データを他の場所に自動的に送信する、データを変更する、指定された期間まで監視し続けるなど、さまざまな目的でハッカーから設計できます。セキュリティ対策を無効にしたり、情報システムを損傷したり、その他の方法でデータとシステムの整合性に影響を与えたりします。

また、さまざまなタイプと形式があり、このチュートリアルの次の章で詳しく説明します。

マルウェアがどのように機能するかを理解するには、まずマルウェア攻撃の構造を確認する必要があります。これは、以下に示すように5つのステップに分かれています。

エントリーポイント
Distribution
Exploit
Infection
Execution

以上の点を詳しくご理解いただきます。

エントリーポイント

マルウェアはさまざまな方法でシステムに侵入する可能性があります-

ユーザーは、最近感染したお気に入りのWebサイトにアクセスします。これはマルウェアのエントリポイントになる可能性があります。
ユーザーが電子メールに含まれているURLをクリックすると、そのブラウザが乗っ取られます。
マルウェアは、USBや外付けハードドライブなどの感染した外部メディアから侵入する可能性もあります。

分布

マルウェアは、ブラウザ、Java、FlashプレーヤーなどのOSとアプリケーションをチェックするエクスプロイトサーバーにトラフィックをリダイレクトするプロセスを開始します。

エクスプロイト

このフェーズでは、 exploit OSに基づいて実行を試み、特権をエスカレートする方法を見つけます。

感染

これで、正常にインストールされたエクスプロイトはペイロードをアップロードして、アクセスを維持し、リモートアクセス、ファイルのアップロード/ダウンロードなどの被害者を管理します。

実行

このフェーズでは、マルウェアを管理するハッカーがデータの盗用、ファイルの暗号化などを開始します。

マルウェアは多様です。それらは異なる機能に由来し、さまざまな状況下で異なる動作をします。最も悪名高い危険なタイプのマルウェアのいくつかを以下に示します。

Virus
Adware
Spyware
Trojan
Rootkits
Botnets
ランサムウェア

これらのそれぞれを詳細に理解しましょう。

ウイルス

ウイルスは、興味深い方法で動作するマルウェアプログラムです。このプログラムは、他のコンピュータプログラム、ブートセクタ、データファイル、ハードディスクなどに自分自身のコピーを挿入することにより、自分自身を実行または複製します。複製プロセスが完了すると、影響を受ける領域は感染した領域と呼ばれます。。

ウイルスは、感染したときにホスト上で最も有害な活動のいくつかを実行するように構築されています。彼らはCPU時間やハードディスクのスペースさえも盗むことができます。また、データが破損したり、システムの画面に面白いメッセージが表示されたりする可能性もあります。

アドウェア

このソフトウェアは主に広告支援ソフトウェアです。広告が自動的に含まれるパッケージ。したがって、それは所有者のためにいくらかの良い収入を生み出すことができます。

スパイウェア

スパイウェアは、主に組織や個人に関する情報を収集するために使用されるソフトウェアです。その情報は、その情報が自分のシステムから生まれていることを誰も知らずに収集されます。

トロイの木馬

トロイの木馬は、自己複製しないタイプのマルウェアです。これには、その特定のトロイの木馬の性質によって決定されるいくつかのアクションを実行する悪意のあるコードが含まれています。これは実行時にのみ発生します。アクションの結果は通常、データの損失であり、多くの点でシステムに害を及ぼす可能性もあります。

ルートキット

ルートキットはステルスタイプのマルウェアです。それらは実際に非常にうまく隠れることができるように特別な方法で設計されており、システムでそれらを検出することは非常に困難です。通常の検出方法は機能しません。

ボットネット

ボットネットは、インターネットを介して接続されているコンピューターにインストールされているソフトウェアであり、他の同じ種類のプログラムとの通信を支援して、いくつかのアクションを実行できるようにします。これらは、インターネット関連のチャートである一部のIRCの制御を維持することと同じです。さらに、スパムメールを送信したり、サービス拒否攻撃の配布に参加したりするために利用できます。

ランサムウェア

ランサムウェアは、ハードドライブ上にあるファイルを暗号化するソフトウェアです。それらのいくつかは、このプログラムを実装した人にお金の支払いについてのメッセージを単に表示することになることさえあります。

一般に、コンピューターが感染している場合、いくつかの症状があり、より単純なユーザーでも気付くことができます。

一般的なマルウェア検出技術

最も一般的に使用されるマルウェア検出手法のいくつかを以下に示します。

コンピュータにポップアップとエラーメッセージが表示されます。

コンピューターが頻繁にフリーズし、作業できなくなります。
プログラムまたはプロセスが開始すると、コンピューターの速度が低下します。これは、ソフトウェアのプロセスが開始されたが、まだ動作するように開かれていないことをタスクマネージャーで確認できます。
サードパーティは、ソーシャルメディアまたはあなたからの電子メールで招待状を受け取っていると不満を漏らしています。
ファイル拡張子の変更が表示されるか、ファイルがユーザーの同意なしにシステムに追加されます。

インターネットの速度が非常に良いのに、InternetExplorerが頻繁にフリーズする。
ほとんどの場合、ハードディスクにアクセスします。これは、コンピューターのLEDライトの点滅からわかります。

OSファイルが破損しているか欠落しています。

コンピュータが帯域幅またはネットワークリソースを大量に消費している場合は、コンピュータワームの場合です。
何もしなくても、ハードディスクの空き容量は常に占有されています。たとえば、Mewプログラムのインストール。
ファイルとプログラムのサイズは、元のバージョンと比較して変更されています。

マルウェアに関係のないエラー

次のエラーは not related to Malware 活動-

BIOSのバッテリーセル表示、タイマーエラー表示など、システムがBIOSステージで起動している間のエラー。
ビープ音、RAMの書き込み、HDDなどのハードウェアエラー。
破損したファイルのようにドキュメントが正常に起動しないが、それに応じて他のファイルを開くことができる場合。
キーボードまたはマウスはコマンドに応答しません。プラグインを確認する必要があります。
点滅や振動など、モニターのオンとオフの切り替えが頻繁に発生します。これはハードウェアの障害です。

次の章では、マルウェアの削除の準備方法を理解します。

マルウェアはプログラムに付着し、いくつかのイベントを利用して他のプログラムに送信します。これらのイベントは、自分で開始したり、実行不可能なファイルを使用して送信したり、他のネットワークやコンピューターに感染したりすることができないため、発生する必要があります。

削除フェーズの準備をするには、まず、マルウェアがそれらを強制終了するために使用しているすべてのコンピュータープロセスを理解する必要があります。それらをブロックするために、どのトラフィックポートが使用されていますか？これらのマルウェアに関連するファイルは何ですか。修復または削除する機会があります。これにはすべて、この情報を収集するのに役立つ一連のツールが含まれています。

調査プロセス

上記の結論から、いくつかの異常なプロセスまたはサービスが単独で実行される場合、ウイルスの可能性との関係をさらに調査する必要があることを知っておく必要があります。調査プロセスは次のとおりです-

プロセスを調査するには、次のツールを使用することから始める必要があります-

fport.exe
pslist.exe
handle.exe
netstat.exe

ザ・ Listdll.exe すべてを表示します dll files使用されている。ザ・netstat.exe変数とともに、それぞれのポートで実行されているすべてのプロセスを示します。次の例は、Kaspersky Antivirusプロセス番号を確認するには、コマンドnetstat-anoにマップされます。所属するプロセス番号を確認するには、タスクマネージャーを使用します。

Listdll.exeについては、次のリンクからダウンロードしています– https://technet.microsoft.com/en-us/sysinternals/bb896656.aspx これを実行して、使用されているDLLに接続されているプロセスを確認できます。

CMDを開き、次のスクリーンショットに示すようにListdll.exeのパスに移動して、実行します。

次のスクリーンショットに示すような結果が得られます。

たとえば、PID16320は dllhost.exe、説明があります COM Surrogateと左側。このプロセスで表示されているすべてのDLLが表示されており、Googleで確認できます。

次に、次のリンクからダウンロードできるFportを使用します– https://www.mcafee.com/hk/downloads/free-tools/fport.aspx# サービスとPIDをポートにマッピングします。

サービスを監視し、サービスが消費しているリソースの数を確認するためのもう1つのツールは、「Process Explorer」と呼ばれ、次のリンクからダウンロードできます– https://download.sysinternals.com/files/ProcessExplorer.zip ダウンロードした後、exeファイルを実行する必要があり、次の結果が表示されます-

この章では、あらゆる種類のマルウェアに感染したコンピューターのクリーニングプロセスを実行する方法を理解します。以下の手順に従ってください。

Step 1−まず、コンピューターをネットワークから切断する必要があります。ネットワークは、ケーブル接続またはワイヤレス接続の場合があります。これは、ハッキングプロセスがハッカーとの接続を失うために行われるため、それ以上のデータが漏洩し続けることはありません。

Step 2 −でコンピュータを起動します Safe Mode、最低限必要なプログラムとサービスのみがロードされます。Windowsの起動時にマルウェアが自動的に読み込まれるように設定されている場合、このモードに入ると、マルウェアが読み込まれない可能性があります。ファイルは実際には実行されていないかアクティブではないため、ファイルを簡単に削除できるため、これは重要です。

コンピュータをセーフモードで起動する

セーフモードでコンピューターを起動する場合、Windows7からWindows10までさまざまです。Windows10OSの場合、手順は次のとおりです。

Step 1 −を押します Windows logo key + Iキーボードで[設定]を開きます。それでも問題が解決しない場合は、画面の左下隅にある[スタート]ボタンを選択してから、[設定]を選択します。[更新とセキュリティ]→[回復]を選択します。

Step 2 − [高度なスタートアップ]セクションで、[今すぐ再起動]を選択します。

Step 3 − PCを再起動して[オプションの選択]画面に移動したら、[トラブルシューティング]→[詳細オプション]→[スタートアップの設定]→[再起動]を選択します。

Step 4− PCを再起動すると、オプションのリストが表示されます。4またはF4を選択して、PCをセーフモードで起動します。インターネットを使用する必要がある場合は、[セーフモードとネットワーク]で5またはF5を選択します。

一時ファイルを削除する

一時ファイルを削除します。これを行うと、ウイルススキャンが高速化され、ディスクスペースが解放され、マルウェアも排除されます。を使用するにはDisk Cleanup Utility、Windows10に含まれています Disk Cleanup 検索バーで、または[スタート]ボタンを押した後、表示されるツール–ディスククリーンアップを選択します。

それに関連している可能性のあるマルウェアプロセスを停止します

関連するすべての悪意のあるプロセスを終了しようとします。これを行うには、次のリンクから簡単にダウンロードできるRkillを使用します– www.bleepingcomputer.com/download/rkill/

マルウェアスキャナーをダウンロードしてスキャンを開始する

コンピューターで既にウイルス対策プログラムがアクティブになっている場合は、現在のウイルス対策ソフトウェアがマルウェアを検出していない可能性があるため、このマルウェアチェックには別のスキャナーを使用する必要があります。よく知られているウイルス対策ソフトウェアのほとんどは、次のスクリーンショットに示されています。

ウイルスはコンピュータユーザーの助けを借りてのみ外部のマシンに感染することを理解する必要があります。これは、見知らぬ人からの電子メールが添付されたファイルをクリックしたり、スキャンせずにUSBを接続したり、安全でないURLを開いたりするようなものです。、私たちシステム管理者は、コンピューター内のユーザーの管理者権限を削除する必要があります。

マルウェアをシステムに侵入させるための最も一般的な禁止事項のいくつかは次のとおりです-

未知の人から、または疑わしいテキストを含む既知の人からの電子メールの添付ファイルを開かないでください。
ソーシャルメディアで未知の人々からの招待を受け入れないでください。
未知の人や既知の人から送信された奇妙な形式のURLは開かないでください。

システムを最新の状態に保つためのその他の重要なポイントは次のとおりです。

定期的にオペレーティングシステムを更新してください。

ウイルス対策ソフトウェアをインストールして更新します。

サードパーティから取得したリムーバブルストレージは、更新されたウイルス対策ソフトウェアでスキャンする必要があります。また、以下の点も確認してください。

モニターがスクリーンセーバーを使用しているかどうかを確認してください。
コンピュータのファイアウォールがオンになっているかどうかを確認します。
定期的にバックアップを行っているかどうかを確認してください。
役に立たない共有があるかどうかを確認します。
アカウントに完全な権限があるか、制限されているかを確認してください。
他のサードパーティソフトウェアを更新します。

マルウェアリスクの管理

マルウェアのリスクの管理は、主に、単一のコンピューターユーザーに準拠していない企業を対象としています。マルウェアに起因するリスクを管理するために、使用されているテクノロジーを受け入れるいくつかの重要な要素がありますが、人的要因もあります。リスク管理は、マルウェアのリスクを特定し、それらがビジネスプロセスに与える可能性のある影響に応じて優先順位を付ける分析と関係があります。

中規模のビジネス環境でマルウェアのリスクを軽減するには、次の点を考慮する必要があります。

共通の情報システム資産
一般的な脅威
Vulnerabilities
ユーザー教育
リスク管理とビジネスニーズのバランス

次の章では、いくつかの重要なマルウェア除去ツールについて学習します。

前の章では、マルウェアとは何か、マルウェアがどのように機能するか、マルウェアをクリーンアップする方法について説明しました。ただし、この章では、マルウェア対策またはウイルス対策として分類される自動保護の反対側について説明します。前の章で見たように、結果としてマルウェアの数が指数関数的に増加し、それらを検出することが不可能であるため、このソフトウェアの使用法は最近非常に重要です。

各マルウェア対策プロデューサーは、マルウェアを検出する方法について独自のテクノロジーとテクニックを持っていますが、新しいマルウェア検出でほぼ毎日更新を行うため、検出が非常に高速であることは言及する価値があります。

最も世界的に有名で効果的なマルウェア対策またはウイルス対策のいくつかを以下に示します-

マカフィースティンガー
HijackThis
Malwarebytes
カスペルスキーエンドポイントセキュリティ10
パンダフリーアンチウイルス
Spybot Search＆Destroy
Ad-Aware Free Antivirus +
AVGアンチウイルス2016
SUPERAntiSpyware
マイクロソフト・セキュリティ・エッセンシャルズ