この投稿は、何であるかを示すために作成されました Dreambotバンキングマルウェア, それを削除する方法 それを検出した後、完全にあなたのコンピュータから.

Goziバンキングトロイの木馬を覚えているなら, おそらくあなたはに精通しているかもしれません Dreambotマルウェア 同じように, 野生で出てきただけなのに. それの訳は Dreambot 基本的にはGoziバンキングマルウェアの修正バージョンです. マルウェアは、基本的にGoziであるRIGエクスプロイトキットを介して拡散します. このウイルスは活発に進化しており、最新の感染はHookAdsキャンペーンによるものです。, これは基本的に悪意のある広告です. コンピュータにこのマルウェアの症状はなく、財務情報を盗む可能性があるため, コンピュータにインストールされているかどうかを検出して完全に削除する場合は、この記事を読むことをお勧めします.

Malware-Traffic-Analysis.netの研究者は、悪意のある広告キャンペーンが、頻繁にアクセスされ、よく知られているアダルトWebサイトにのみ拡散することを検出しました。. 何が起こるかというと、これらのアダルトWebサイトにアクセスし、適切な広告ブロックソフトウェアがないユーザーは、ポップアップまたは別のWebサイトへのリダイレクトを取得します。 HookAds マルバタイジングチェーン. このWebリンクは、コンピューターから情報を取得するだけでなく、RIGエクスプロイトキットと相互接続された悪意のあるスクリプトを実行することにより、マルウェアをコンピューターにプッシュする可能性があります。. これにより、コンピュータへの感染に成功します, あなたも気付かずに.

これの最悪の部分は、この広告キャンペーンに関連する感染のIPアドレスとホストWebサイトの数が増え続けていることです.

しかし、これがDreambotマルウェアを配布する唯一の方法ではありません. ウイルスは電子メールでも見ることができます, 以前に検出された古いバージョンのマルウェアのスパムキャンペーンのように, 被害者が法廷で召喚されたと主張する. 電子メールには、次のメッセージを伴う悪意のあるWebリンクが含まれています:

Dreambotバンキング型トロイの木馬のペイロードファイルは、悪意のある実行可能ファイルで構成されています, フラッシュエクスプロイトといくつかのサポートファイルと組み合わせる:

• {ランダム}.exe –メインペイロードファイル.
• {ランダム}.tmp –RIGEK一時ファイル.
• {ランダム}.swf –フラッシュエクスプロイト.
• {ランダム}.php.txt –エクスプロイトキットのphpファイルをサポート.

Dreambotトロイの木馬は、悪意のあるペイロードに複数の異なるタイプの機能を持っています. 初心者向け, マルウェアはタマネギネットワークを使用します (TOR) 接続して多数のアクションを実行する. ただし、Dreambotの背後にいるサイバー犯罪者との通信は、 Proofpoint ボットがすでにコンピュータに感染したときに行うHTTPリクエストを介して実行されます. ボットはまた、感染したコンピューターにTorクライアントをダウンロードし、タマネギネットワークを介して通信します。.

Dreambotの他のアクティビティの中には、WindowsレジストリサブキーMicrosoftにランダムな値の文字列を作成することがあります:

→ HKCU Software AppDataLow Software Microsoft

このバンキング型トロイの木馬の主な活動, 他の銀行のマルウェアと同じように、コンピューターから財務情報を収集してサイバー犯罪者に送信します。. この目的のために, フィッシングページを表示することもあります, 例えば:

このマルウェアを検出して削除したい場合, マルウェア固有のソフトウェアを使用することをお勧めします, Dreambotがコンピュータにあるという症状はないので. セーフモードで起動し、自分でファイルを探すことで、手動で削除することができます, しかし、これがマルウェアを完全に削除するという保証はありません. 代わりに、高度なマルウェア対策ツールを使用して、すべてのオブジェクトをスキャンし、Dreambotを完全に削除してコンピューターを保護する必要があります。, 専門家によると.