Gen:トロイの木馬。プレデター – 削除手順 [直し方]

Genとは何ですか？:トロイの木馬。プレデター?

Bitdefender, Gデータ, または互換性のあるセキュリティ エンジンが Gen をフラグ付けしています:Trojan.Predator の警告が繰り返し表示されるか、次に何をすべきかわからない場合. 今すぐこのガイドを読んで、以下の削除手順に従ってください。.

Gen:Trojan.Predatorは、Predatorトロイの木馬ファミリーに対するBitdefenderのヒューリスティック検出ラベルです。. ジェン: 接頭辞は、それが一般的な行動検出であることを示しています。: フラグが立てられたファイルは、構造的にプレデターファミリーの脅威のプロファイルに一致する。, コードの動作, 単一のマルウェア署名に完全に一致するのではなく、難読化パターンを照合する。. この検出機能は、G DataやBitdefenderの検出ライブラリを実行するあらゆる製品を含む、Bitdefenderベースのエンジンで使用されています。. Predatorファミリーは、認証情報を盗むことができる多機能トロイの木馬です。, キーロガー, スクリーンショットキャプチャ, データ収集, さらにダウンロードする マルウェア. 最初の隔離措置後に再び検出された場合, 持続メカニズム – スケジュールされたタスク, スタートアップレジストリエントリ, またはサービス – 検出されたコンポーネントは再起動のたびに再起動されるため、隔離されたファイルに加えて削除する必要があります。.

どうやってGenを手に入れたのか:トロイの木馬。プレデター?

• クラックされたソフトウェアまたは海賊版アプリケーションインストーラー – ヒューリスティックなプレデターファミリー検出のための最もよく文書化された配信経路: クラックされたアプリ, キージェネレータ, 非公式の再パッケージにはトロイの木馬が埋め込まれている, セットアップ中にサイレントで実行する.
• 悪意のあるメール添付ファイルまたはフィッシングリンク – 不審な文書を開く, 記録, または、スパムメール内の不正なリンクをクリックすると、プレデターコンポーネントが配信されます。.
• 非公式の無料ダウンロードを含むソフトウェアのバンドル – サードパーティのダウンロードサイトのインストーラーは、トロイの木馬を隠しバンドル追加として配信します。 ソフトウェアのバンドル.
• 閲覧中に偽のソフトウェアアップデートまたはダウンロードのプロンプトが表示される – 悪質なサイトへのリダイレクトにより、偽のアップデートが表示され、本来のアップデートではなくPredatorインストーラーが配信されます。.

Genとは:トロイの木馬。プレデター?

• ブラウザやアプリケーションに保存されている認証情報を盗み出す – Predatorファミリーはブラウザに保存されているユーザー名を標的とする, パスワード, セッションクッキー, 攻撃者のインフラにデータを流出させ、アカウント乗っ取りや闇市場での販売に利用する。.
• キー入力を記録し、スクリーンショットをキャプチャします。 – すべてのキー入力が記録され、アクティブなウィンドウのスクリーンショットが定期的に撮影されます。, 攻撃者に機密性の高い入力情報や画面上の情報を送信する.
• 追加のマルウェアコンポーネントをダウンロードして実行します。 – ドロッパー機能を持つトロイの木馬として, Gen:Trojan.Predatorは、攻撃者が制御するサーバーから追加のペイロードを取得することができます。, Bitdefenderの初期検出で特定された範囲を超えて感染が拡大する.
• 起動エントリを介して存続し、再起動後も存続する – トロイの木馬は自身を レジストリ キーまたはスケジュールされたタスクを実行します, 再起動のたびに確実に再起動し、認証情報収集とデータ収集操作を継続する。.

削除手順 [直し方]

• Bitdefenderでアイテムを隔離したままにしておく – 隔離されたファイルを復元したり、許可したりしないでください。. Bitdefenderの検出イベントからファイルパス全体をコピーしてください。.
• ソースファイルを削除します – 元のインストーラーを削除します, 記録, または検出を引き起こしたダウンロード – 隔離されたコピーだけではない.
• 永続化エントリを削除する – タスクスケジューラを開く (taskschd.msc) タスクマネージャーのスタートアップタブ. 検出されたファイルパスを指すエントリ、または検出時期付近に追加された見慣れない実行ファイルがないか確認してください。. 不審なタスクやスタートアップエントリをすべて削除してください。.
• Bitdefenderの定義ファイルを更新し、システム全体のスキャンを実行してください。 – Bitdefenderが最新の定義ファイルを実行して、現在のPredatorファミリーのすべての亜種とダウンロードされた二次コンポーネントを検出できるようにしてください。.
• 別のベンダーにセカンドオピニオンのスキャンを依頼する – Bitdefenderの初期検出では検出されなかったPredatorインストールの追加コンポーネントを検出するには、MalwarebytesまたはSpyHunterを使用してください。.
• クリーンなデバイスからすべてのアカウントパスワードを変更してください。 – プレデター一家は身分証明書の窃盗で記録されている. 別のクリーンなデバイスで全てのパスワードを変更し、影響を受けたマシンから再度ログインする前に全てのアカウントで2段階認証を有効にしてください。.

詳しい手順については、この記事の下にある完全削除ガイドをご覧ください。.