死体ウイルス (死体 32 少し) – それを削除する方法 [修理]

死体ウイルスとは何ですか？?

セキュリティツールがcadaverという名前のプロセスまたはファイルを検出しました, 死体.exe, または死体 32 システム上でビットが見つかり、それが正当なものか脅威なのかを知りたい場合. 行動を起こす前に、このガイドをお読みください。.

遺体解剖の過程には二重の側面があり、結論を出す前に確認することが重要です。. 片側, Cadaverは、UnixおよびLinuxシステム向けの正規のオープンソースWebDAVクライアントです。 – WebDAVサーバーにアクセスするためのコマンドラインツール, 真のオープンソースプロジェクトとして維持されている. Windowsの場合, でも, cadaver.exe というプロセスまたは実行ファイルは、標準の Windows インストールには含まれておらず、主要な発行元によって標準の Windows アプリケーションとして配布されているものでもありません。. 64ビットWindowsシステム上で死体関連の32ビットプロセスが出現することは、特に警戒すべき兆候である。: 最新のWindowsでは、正規のシステムプロセスは、認識されているアプリケーションからの特定の互換性要件がない限り、64ビットで実行されます。. Windows上で死体に関するセキュリティ警告が発生する場合、最も一般的には2つのシナリオのいずれかが当てはまります。: a トロイの木馬 また マルウェア 死体名を利用して正当に見せかけるコンポーネント, またはこの名前でバンドルされているPUP. ファイルパス, デジタル署名, 情報源が決定的な要因です.

遺体処理はどのようにしてWindows上で行われるようになったのか?

• 死体の名前を偽装に利用するマルウェアまたはPUP – 最も一般的なWindowsのシナリオ: 悪意のあるプロセスまたはPUPコンポーネントにcadaver.exeという名前が付けられ、マルウェアではなく技術ツールのように見せかけていた。. これは脅威の状況全体にわたって文書化された命名手法です.
• 非公式の無料ダウンロードを含むソフトウェアのバンドル – サードパーティサイトからの無料プログラムが、バンドルされた追加機能として死体名のコンポーネントをインストールします。 ソフトウェアのバンドル.
• トロイの木馬型マルウェアが予期せぬ場所にそれを配置する – 既存のマルウェアコンポーネントがcadaver.exeをTempにダウンロードしました, アプリデータ, または、第2段階ペイロードとしてのプログラムデータ.
• Windows開発マシンへの正規の開発ツールインストール – 一部の開発者環境では, 死体関連のバイナリを含むWebDAVツールが意図的にインストールされる可能性がある. WebDAV開発ツールをインストールしていない場合, このシナリオは適用されません.

お使いのシステム上の遺体処理プロセスは正当なものですか、それとも悪意のあるものですか？?

• まずファイルパスとデジタル署名を確認してください。 – cadaver.exe ファイルを右クリックします。, プロパティを選択, デジタル署名タブに移動してください. 正当なオープンソースツールには署名がない場合があります; 悪意のあるなりすまし犯は絶対に. パスも確認してください: AppDataフォルダ内のcadaver.exe, 臨時雇用者, プログラムデータ, またはユーザーが書き込み可能な場所はほぼ確実に悪意のあるものです.
• あなた自身または開発者ツールが意図的にインストールしたかどうかを確認してください。 – WebDAVクライアントや開発ツールが意図的にインストールされておらず、インストール済みプログラム一覧にcadaverを参照する認識可能なアプリケーションがない場合, このプロセスはシステム上に存在すべきではない.
• 特定のファイルをVirusTotalに送信する – 検出された場所からcadaver.exeファイルをVirusTotalにアップロードして、マルチエンジンスキャンを実行してください。. 正当なオープンソースバイナリは、ほとんどのエンジンでクリーンであると認識されます。. 悪意のあるなりすまし者は、複数のエンジンによって検出されます。.
• 64ビットシステム上で32ビット状態になっている点に注意してください。 – 32ビット互換性を必要とする認識されたアプリケーションがないにもかかわらず、64ビットWindowsシステム上で死体処理用の32ビットプロセスが実行されていることは、さらなる危険信号である。, マルウェアは、古いインジェクションおよび回避技術との互換性を最大化するために、64ビットシステム上でも32ビットで実行されることが多い。.

死体ウイルスを除去する方法 [修理]

• タスクマネージャーでプロセスを終了し、ファイルの場所を開きます。 – タスクマネージャーでcadaverまたはcadaver.exeプロセスを右クリックします。, ファイルの場所を選択してパスを指定します, そしてプロセスを終了.
• ファイルが標準以外の場所に保存されている場合は削除してください。 – ファイルがAppDataにある場合, 臨時雇用者, プログラムデータ, または、認識されている意図的にインストールされたアプリケーションに関連付けられていない場所, それとその格納フォルダを削除します。.
• タスクスケジューラとスタートアップエントリを確認する – taskschd.mscを開き、タスクマネージャーのスタートアップタブを開きます。. cadaver.exe のパスを指すエントリをすべて削除してください。.
• 完全なマルウェア対策スキャンを実行する – 専用のマルウェア対策ツールを使用して、死体感染に関連するすべてのコンポーネントを特定します。, ファイルをそこに配置したダウンローダーや永続化コンポーネントも含む.
• インストールした正規の開発者ツールからのプロセスであれば – インストール元とツールの発行元を確認してください。. ツールに公認の発行元があり、公式ソースからインストールされた場合, セキュリティ警告は誤検知である可能性が高い – ファイルをVirusTotalに送信し、誤検出をセキュリティベンダーに報告してください。.

詳しい手順については、この記事の下にある完全削除ガイドをご覧ください。.