HEUR:トロイの木馬マルチエージェント – それを削除する方法

HEURとは何ですか？:トロイの木馬マルチエージェント?

カスペルスキーはHEURを警告した:システムにTrojan.Multi.Agent.genが存在していて、それが何なのか知りたい場合, どれほど深刻なのか, そしてそれに対して具体的にどうすべきか. 手動操作を行う前に、このガイドをよくお読みください。.

HEUR:Trojan.Multi.Agent.gen は、カスペルスキーのヒューリスティック検出ラベルです。 – HEURという接頭辞は、それが厳密なファイル署名の一致ではなく、行動分析に基づいていることを示している。. ラベル全体を詳しく見ていく: “マルチ” 脅威が複数のプラットフォームを標的にしたり、複数のプラットフォームで動作したりすることを示しています。, “エージェント” カスペルスキーの分類では、攻撃者主導の活動のための汎用エージェントとして機能するドロッパー型およびリモートアクセス型トロイの木馬を対象としています。, と “gen” そのファミリー内の一般的な検出を指定します. カスペルスキーの脅威データベースにあるTrojan.Multi.Agent.genのエントリには、仮想マシンやサンドボックス分析環境の回避などの挙動を示す、深刻な多機能脅威が記載されています。, セキュリティソフトウェアの無効化, ファイアウォールの変更と無効化, 指揮統制チャネルを通じたデータ流出, さらに、インストール済みソフトウェアの列挙を行い、さらなる悪用機会を特定した。. これは特定のマルウェア亜種ではなく、ヒューリスティックな検出であるためです。, ファイルパス, ソース, 除去後に再発するかどうかが最も重要な診断因子である。.

どうやってHEURを手に入れたのか:トロイの木馬マルチエージェント?

誤検出ではなく悪意のある検出であることが確認された場合, 脅威はこれらの記録された経路を通じて到達する:

• クラックされたソフトウェアと海賊版アプリケーションインストーラー – Trojan.Agentファミリーの検出において一貫して文書化された配信経路: クラックされたアプリケーション, キージェネレータ, 非公式ソースからダウンロードされた海賊版ソフトウェアには、 トロイの木馬 インストーラーで, セットアップ中にサイレントで実行する.
• 悪意のある電子メールの添付ファイル – スパムメールで受信した文書またはアーカイブを開くと、ドロッパーが実行され、トロイの木馬コンポーネントがインストールされます。, 多くの場合、Office 文書のマクロ実行やアーカイブ抽出を悪用して悪意のあるファイルを配置する。.
• 非公式ソースからの無料ダウンロードを含むソフトウェアのバンドル – サードパーティサイトからの無料プログラムには、トロイの木馬コンポーネントがバンドルされた追加機能として含まれています。 ソフトウェアのバンドル, 目的のプログラムと並行して静かに実行される.
• 不正アクセスされたページや広告が大量に表示されるページからのドライブバイダウンロード – 脆弱性が修正されていないソフトウェアを実行中に、侵害されたページにアクセスすると、ユーザーの明示的な操作なしに、トロイの木馬インストーラーが密かにダウンロードされ、実行される可能性があります。.

HEURとは:Trojan.Multi.Agent.gen Do?

カスペルスキーの脅威データベースにあるTrojan.Multi.Agent.genファミリーのエントリには、広範かつ深刻な機能セットが記載されている。. 全体像はこちら:

• 仮想マシンおよびサンドボックス分析環境を回避する – このトロイの木馬は、ペイロードを実行する前に仮想化環境の兆候をチェックします。, 分析ツールが検出された場合、動作を変更または終了する – 自動セキュリティ分析によってその全機能が明らかになるのを防ぐために設計された技術.
• セキュリティソフトウェアを無効化または妨害する – このトロイの木馬はセキュリティプロセスを破壊しようとします, セキュリティツールで使用されるレジストリキーを変更または削除します。, または、悪意のあるコンポーネントの検出と削除を阻止するために構成を変更する。.
• Windowsファイアウォールルールを変更および無効化します – ファイアウォールルールが変更または無効化され、トロイの木馬のC2通信がアラートを発生させることなく進行するようにする。, 攻撃者から送信されるあらゆるリモートコマンドへのアクセスを開放する.
• データを抜き出し、インストールされているソフトウェアを列挙する – このトロイの木馬は、感染したシステムからデータを収集し、攻撃者が制御するインフラストラクチャに送信します。, 同時に、インストールされているソフトウェアを一覧化して、さらなる悪用機会や横方向の移動の標的を特定する。.

誤検出チェック: 検出結果が既知の, 認証済みの発行元を持つ、信頼できる開発者による署名済みアプリケーションであり、想定されるインストールディレクトリ内のファイルパスを持つ。, ファイルをVirusTotalに送信する. 3 台未満のエンジンがそれを警告した場合, 偽陽性の可能性がより高い. ファイルに署名がない場合, Temp または AppData の場所, または非公式ダウンロード経由で入手した, それを現実として扱う.

HEURを削除する方法:トロイの木馬マルチエージェント

フラグが立てられたファイルをカスペルスキー経由で直ちに隔離してください。 – 許可しない、または復元しない. アラートに表示されているファイルパス全体をメモしてください。. パスがTempにある場合, アプリデータ, プログラムデータ, または見慣れない場所, 元のソースを削除 – インストーラー, 記録, または検出を引き起こしたダウンロード. 通常のWindows起動時に隠れているコンポーネントを検出するために、完全なオフラインスキャンを実行します。. Trojan.Multi.Agent.genファミリーはセキュリティソフトウェアを無効にすることが文書化されているため, カスペルスキーによるクリーンアップ後、別のベンダーの専用マルウェア対策ツールを使用してセカンドオピニオンスキャンを実行してください。, トロイの木馬が最初の検出前にカスペルスキーのデータベースやリアルタイム保護に干渉した可能性があるため. タスクスケジューラを確認する (taskschd.msc) 見慣れないスケジュールされたタスクの場合, また、最近追加されたサービスがないかservices.mscを確認してください。. トロイの木馬が検出されるまで一定期間実行され、デバイス上で認証情報や金融情報にアクセス可能だった場合, 影響を受けたマシンからアカウントを使用する前に、クリーンなデバイスで全てのパスワードを変更し、全てのアカウントで2段階認証を有効にしてください。. 詳しい手順については、この記事の下にある完全削除ガイドをご覧ください。.