Floxifマルウェア [Trojan.Floxif] – 削除する方法

Trojan.Floxif とは?

Floxif マルウェアは、トロイの木馬型の感染です. Trojan.Floxif は次の方法で拡散されることに注意してください。 CCleaner インストーラー. この記事は、脅威を削除するのに役立ちます.

マルウェア研究者は、コンピュータを標的とする感染を検出しました。 CCleaner 5.33.6162 プログラムのバージョン. 実際には, CCleaner, ピリフォーム社が開発した, 不要と思われるファイルや無効な Windows レジストリ エントリをコンピュータから消去するように設計された正当なプログラムです。. で最初に発売された 2004, このツールは、最も長い歴史を持つシステム クリーナーの 1 つです。, そしてそのようなものとして, 悪意はありません.

でも, ハッカーはなんとかすり抜けた the Trojan.Floxif コンピューターにファイルをドロップし、さまざまな悪意のある活動を実行する CCleaner インストーラーの感染. であることに加えて キーロガー, トロイの木馬は、ログイン情報を盗む可能性もあります, 財務情報, 他のマルウェアをダウンロードしてインストールすることさえできます.

PCにCCleanerをインストールしている場合, Floxif トロイの木馬がインストーラーと共にドロップされたかどうかをスキャンすることをお勧めします. そうするために, 記事の最後の部分に移動する.

CCleaner Trojan.Floxif –どのように感染しましたか?

悪いニュースは、影響を受けるバージョンのいずれかのCCleanerをダウンロードした場合です。 (5.33.6162) またはCCleanerCloud (1.07.3191), あなたのコンピュータはすでに感染しています.

研究者によると, このマルウェアがコンピューターに存在する最も強力な兆候は、感染時に「Agomo」と呼ばれる Windows レジストリ サブキーを作成することです。. 次のレジストリサブキーにあります:

HKEY_LOCAL_MACHINE SOFTWARE Piriform Agomo

このレジストリ キーがコンピュータにある場合, お使いのコンピュータは Trojan.Floxif によって侵害されました.

Trojan.Floxif – 活動分析

Floxif トロイの木馬は、複数のバージョンを持つマルウェアです. それらのバージョンのアクティビティ, でも, かなり似ています. Floxifトロイの木馬が開始されたとき, .dllファイルをドロップするスクリプトをすぐに実行します, symsrv.dllという名前. ファイルは約 67 サイズはキロバイトで、次の場所にあります:

C:\プログラムファイル共通ファイルシステムsymsrv.dll

Windows の起動時に悪意のあるファイルを実行するには, ウイルスは、「Windows」サブキーに次のレジストリエントリを追加する可能性があります, にあります HKEY_LOCAL_MACHINE' SOFTWARE Microsoft Windows NT CurrentVersion :

“AppInit_DLLs” = “C:\プログラムファイル共通ファイルシステムsymsrv.dll”
“LoadAppInit_DLLs” = 1

それに加えて, また、Trojan.Floxif はこれらのレジストリ エントリを設定して、コンピュータに隠されている可能性があります。:

• HKEY_CURRENT_USER¬Software¬Microsoft¬Windows¬CurrentVersionExplorer¬Advanced
• HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer
• HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion explorer Advanced Folder SuperHidden
• HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion Winlogon

それらのキーで, エントリは、次の値を使用して作成されます:

• “ShowSuperHidden” = 0
• “NoDriveTypeAutoRun” = 145
• “タイプ” = “無線”
• “SFCDisable” = 4294967197

このトロイの木馬によって実行される別のアクティビティは、次の Windows アプリケーション プログラミング インターフェイスに接続することです。 (API):

CredReadW (advapi32.dll)
CreateServiceA (advapi32.dll)
CreateServiceW (advapi32.dll)
OpenServiceA (advapi32.dll)
OpenServiceW (advapi32.dll)
WinVerifyTrust (WINTRUST.dll)
CreateFileW (kernel32.dll)
ExitProcess (kernel32.dll)
RegOpenKeyExA (kernel32.dll)
RegOpenKeyExW (kernel32.dll)
CreateProcessInternalW (kernel32.dll)
MessageBoxTimeoutW (user32.dll)
KiUserExceptionDispatcher (ntdll.dll)
WahReferenceContextByHandle (ws2help.dll)

さらに, Trojan.Floxifマルウェアは、Windows自体からシステムファイルも削除しようとします:

%プログラムファイル％ CommonFiles System symsrv.dll.dat
%Users％ Administrator Local Temp …\*.tmp

マルウェアの最終的な目的は、コンピュータから情報を盗んだり、他のマルウェアをインストールしたりすることです. PCにインストールされているプログラムでリストを収集することに加えて, ネットワーク情報と一意の識別子, この脅威は、リモート ホストに接続し、さらにマルウェアをダウンロードする可能性もあります. 盗まれた情報を保存するには, Trojan.Floxifは、次のファイルを作成する可能性があります:

%システムドライブ％ pagefile.pif
%システムドライブ％ autorun.inf
%Temp％ update.exe

それらのファイルのうち, update.exeファイルを自動的に実行します.

Trojan.Floxifを検出して削除する方法

コンピュータからTrojan.Floxifマルウェアを削除するには, 以下の手動または自動の削除手順に従うことを強くお勧めします. これらは、この危険な脅威を分離して削除するのに役立つように特別に設計されています.

Trojan.Floxif はコンピュータ上に複数のオブジェクトを作成し、それを部分的に制御することを想定しているため、注意してください。, 手動で削除するのは難しいかもしれません. したがって, 専門家は、高度なマルウェア対策を使用してコンピュータをインストールおよびスキャンすることにより、自動的に検出して削除することをお勧めします. このプログラムは、脅威が完全になくなり、システムが将来の感染から保護されることも保証します。.

CCleanerTrojan.FloxifResearchについて

SensorsTechForum.comで公開するコンテンツ, このCCleanerTrojan.Floxifハウツー除去ガイドが含まれています, 広範な研究の結果です, 特定のトロイの木馬の問題を取り除くためのハードワークと私たちのチームの献身.

CCleanerTrojan.Floxifの調査はどのように実施しましたか?

私たちの調査は独立した調査に基づいていることに注意してください. 私たちは独立したセキュリティ研究者と連絡を取り合っています, そのおかげで、最新のマルウェア定義に関する最新情報を毎日受け取ることができます, さまざまな種類のトロイの木馬を含む (バックドア, ダウンローダー, infostealer, 身代金, 等)

さらに, the research behind the CCleaner Trojan.Floxif threat is backed with VirusTotal.

トロイの木馬によってもたらされる脅威をよりよく理解するため, 知識のある詳細を提供する以下の記事を参照してください.