マルウェア保護ライブ – 不正なマルウェア対策を削除する方法

サブノート: この投稿はもともと9月に作成されました 2015, でも10月にアップデートしました 2019.

マルウェア保護ライブ は、PCをマルウェアから保護し、ライブシールドを備えたふりをする非常に疑わしいアプリケーションです。. でも, 現実には、この悪意のあるアプリケーションは、コンピュータシステムから情報を収集して、さまざまなコンテンツを表示する可能性があります。. 多くのセキュリティ専門家が強くアドバイスします に対して このソフトウェアをコンピュータにインストールする, それはそれにとって潜在的な危険かもしれないので. システム内から閉じるのが難しいメッセージを表示するだけの実行可能ファイルを実行していると報告されています.

マルウェア保護ライブ のコンピュータシステムに影響を与え続けます 2019. 以前と同様に、不正なマルウェア対策ツールは、多数の誤検知を含むレポートを生成するためにスキャンプロセスを実行します. 検出を削除しようとした瞬間, プログラムはフルバージョンの購入が必要になります. セキュリティの専門家は、Malware Protection Liveと関連するすべてのファイルを、それらの存在が検出されたらすぐに感染したコンピューターから削除することを推奨しています。.

マルウェア保護ライブ で人気がピークに達した後も活動を続けているようです 2015 終わった. このマルウェアアプリケーションの配布の公式およびメインドメインは次のとおりです。 マルウェア保護ライブ.com もはや機能していないようですが. さまざまなユーザーが、知らないうちにプログラムが自分のコンピューターマシンにインストールされると報告しています. この不正なソフトウェアの新しいバージョンはまだ呼ばれています マルウェア保護ライブ しかし、新しいインターフェースがあります.

の新しいインターフェース マルウェア保護ライブ 次のようになります:

加えて, 露骨なマルウェアは、この記事で説明されているのと同じ戦術を使用しています, また、同じポップアップメッセージを使用します:

マルウェアからコンピューターを保護する
毎月, 何百万台ものPCがマルウェアやその他の望ましくない可能性のあるプログラムの影響を受けています. 当社のソフトウェアは、このマルウェアがインストールされる前に、このマルウェアを自動的に検出して削除します. マルウェア保護ライブ, 不要なソフトウェアがシステムを危険にさらす心配や心配をせずにインターネットを楽しむことができます.

下のスクリーンショットから見ることができます:

それに加えて, 次のファイルとプロセスは、このマルウェアによって作成されます:

• MalwareProtectionClient.exe
• 拡張機能
• extends_filter
• MalwareProtectionClient.exe
• MalwareProtectionClient.exe.config
• アンインストール.exe
• userinfo.dat
• 378B079587A9184B2E2AB859CB263F40_524AD1B9B08D3C6450727265AE77B7D2
• 8EB35376744F392396307460D546222D_F2FECA4D1DFE4282782B2F73474D3AEE
• 378B079587A9184B2E2AB859CB263F40_524AD1B9B08D3C6450727265AE77B7D2
• 8EB35376744F392396307460D546222D_F2FECA4D1DFE4282782B2F73474D3AEE
• マルウェア保護Live.lnk

大変興味深いことに, the マルウェア保護ライブ プログラムは、次のレジストリキーも作成します:

→HKLM SOFTWARE Wow6432Node Microsoft Traceing DotNetCheck_RASAPI32

→HKLM SOFTWARE Wow6432Node Microsoft Traceing DotNetCheck_RASMANCS

→HKLM SOFTWARE Wow6432Node Microsoft Traceing MalwareProtectionClient_RASAPI32

→HKLM SOFTWARE Wow6432Node Microsoft Traceing MalwareProtectionClient_RASMANCS

→HKLM SOFTWARE Wow6432Node Microsoft Windows CurrentVersion Uninstall MalwareProtectionLive

として マルウェア保護ライブ 不正なソフトウェアです, オペレーティングシステムごとに、または侵入先のマシンにインストールされている他のアプリケーションごとに、さらに多くのファイルが作成される可能性があります。. でも, ソフトウェアは変更されていないため、依然として悪意があると見なされます 手口, 7月でも, 2018.

このソフトウェアをユーザーシステムに配置する方法は多数あります。. そのうちの1つは、疑わしいリンクを開くことです. これは、ユーザーが疑わしいサイトのバナーをクリックしたり、ソーシャルメディアに投稿を宣伝したりした場合に発生する可能性があります. それ以上に, ソーシャルメディアのプロファイルを乗っ取り、彼らに代わって投稿する特定のウイルスがあります. これらのウイルスの一部には、このアプリケーションが含まれている可能性があります.

無意識のうちにそれを取得する別の方法は、リダイレクトされたサイトからこのアプリケーションをダウンロードすることです, JavaまたはFlashPlayerのアップデートだと思います. また, 「無料エクストラ」としてプログラムが含まれているフリーウェアアプリケーションをインストールすると、それを取得する可能性があります. それらすべてを避けるために, 疑わしい広告を表示せず、インストーラーで不要なプログラムを組み合わせない、信頼できるWebサイトのみにアクセスしてソフトウェアをダウンロードするようにしてください。.

コンピューターに一度, この特定のプログラムは、次の実行可能ファイルを配置します:

→“C:\Users Victim AppData Local MalwareProtectionLive MalwareProtectionClient.exe”

これ .EXE ファイルは、チェックマークの付いたアイコンとしてシステムトレイ上で実行される場合があります, 次のメッセージを表示する:

それ以上に, クライアントには、従来の方法で閉じるオプションがありませんでした. これは、タスクマネージャーを介してそれを閉じることにした場所です. そこで、2つのホットリンクがある単純なウィンドウであるにもかかわらず、, プロセスは回りました 9,000 システムメモリのK, これは、コンピューターにマルウェア対策プログラムをインストールするのと同じです。.

私たちに関する限り, このプロセスは、ネットワークからすべてのタイプのユーザー情報を収集する可能性があります, 閲覧履歴を含む, オンラインクリック, キーストロークエントリなど. そしてそれ以上にそれは彼らのサイトのプライバシーポリシーで明確に言及されているのでそれは他の当事者とそれを共有するかもしれません:

ユーザーにとって役に立たないそのような潜在的に望ましくないアプリケーションは安全でないと見なされます. しかし、ほとんどのウイルス対策プログラムは、それらを低レベルの脅威として検出します, これが、人々が高度なマルウェア保護プログラムを使用する必要がある理由です. それらの定義には、マルウェアだけでなく、コンピューターに気付かれずに侵入する不要なプログラムからユーザーを保護するアクティブなシールドが含まれています。.

不要なマルウェア保護ライブプログラムを手動でアンインストールしようとする場合, 手動でアンインストールした後、コンピュータにいくつかのファイルが残っている可能性があることに注意してください. 完全に削除するには、以下の削除手順のマニュアルに従う必要があります. ウイルス定義が更新されたマルウェア対策プログラムをダウンロードすることもお勧めします. これにより、ボタンをクリックするだけでコンピュータ上のすべての危険なファイルを確実に削除し、将来の侵入から保護することができます。.