PBot (PythonBot) ポップアップアドウェア – Windowsから削除する方法

この記事は説明することによってあなたを助けることを目的としています PythonBotアドウェアプログラムとは何ですか そして、それをコンピューターから削除し、暗号通貨のマイニングと広告の表示を停止する方法.

非常に危険な進化するタイプのアドウェアがセキュリティ研究者によって検出されました. プログラム, と呼ばれる PythonBot (PBot) さまざまな種類の広告コンテンツを表示し、広告を表示してユーザーのコンピューターにより多くのアドウェアをインストールするWebページにリダイレクトするJavaScriptコードを実行することが報告されています. それに加えて, the PBotアドウェア このプログラムは、新しいバージョンで絶えず進化している新しい広告サポートソフトウェアの1つからのものであるため、他の形式のアドウェアとは異なります。. に関連する広告が表示された場合 PBot, この記事を読んで、それについての詳細と、コンピューターから削除する方法を学ぶことを強くお勧めします。.

4月中 2018, の研究者 カスペルスキー ラボは以上を検出しました 50 Kespersky製品を実行しているコンピューターにこのアドウェアをインストールする何千もの試み. アドウェアが増え、この数は今春よりも大幅に増えています 2018. この分布 PythonBot 主にロシアに集中しており、アドウェアは研究者が「パートナーサイト」と呼ぶものを介して拡散しています. これらのタイプのサイトには、Webブラウザリダイレクトを介してサードパーティのWebリンクにユーザーをリダイレクトすることを目的としたスクリプトがWebサイトコードに埋め込まれています。. このアクティビティは、次の一連のアクティビティで発生します:

• ユーザーが破損したサイトにアクセスする.
• ユーザーがサイトの任意の場所でマウスをクリックするだけの場合, 新しいポップアップが表示され、Webリンクにリダイレクトされます, これはPythonBotアドウェアのダウンロードページです.
• ダウンロードページは自動的にアドウェアをトリガーして実行します。その後、被害者はダウンロードされたHTAタイプのファイルの影響を受けます。 (Update.hta).

PBot さまざまなバージョンで出てきました, そこに存在する. また、マルウェアの最新の更新には、被害を受けたコンピューターのWebブラウザーのさまざまな設定を変更したり、Windows自体に変更を加えたりするために、さまざまな種類のモジュールを使用することが含まれる場合があります。.

初心者向け, の新しい亜種 PythonBot, the Update.htaファイル, オリジナルをダウンロードして実行します NSISインストーラー. このインストーラーは、被害者のコンピューターに次のファイルをドロップします:

• ml.py
• lauchall.py
• brplugin.py
• app.py

ファイル brplugin.py 影響を受けるコンピューターのWebブラウザープロセスと対話することを目的としています,例えば chrome.exeまたはfirefox.exe, 等. app.pyは、マルウェアが制御サーバーと更新サーバーに接続して、ユーザーが気付かないうちにサイレント更新操作を実行することで自己更新するPythonファイルです。.

The ml.py fileは、Windowsコマンドプロンプトとの対話を担当する1つのファイルです。 (cmd.exe). The .py ファイルは、毎日特定の時間に実行することを目的としたタスクをWindowsタスクスケジューラに追加します. 別のタスクも実行に関連しています winreg オートローダーにスクリプトを書き込むために使用されるライブラリ.

これらすべての結果、影響を受けるコンピューターのWebブラウザーにブラウザーツールバーまたはブラウザー拡張機能が追加され、影響を受けるコンピューター上でさまざまな種類の追跡テクノロジが再追加されて実行されます。. これらの追跡技術には、:

• クッキー.
• LSO (ローカル共有オブジェクト).
• タグ.
• ピクセル.
• ジオロケーター.

これらのテクノロジーは、ユーザーからさまざまな情報を収集することを主な目的として、PBotアドウェアによって使用されます。, そのような:

• オンライン検索履歴.
• オンラインクリック.
• 入力した情報.
• ユーザーがクリックした広告.
• ブックマークされたウェブサイトと閲覧履歴.

The PythonBotアドウェア 次に、この情報を主な目的として使用します。主な目的は、ユーザーにさまざまな種類の広告サポートプログラムをダウンロードしてインストールさせたり、ユーザーが関心のある同じトピックのWebサイトにブラウザをリダイレクトさせたりすることです。. この戦略は行動広告としても知られており、暗号通貨をマイニングするクリック課金方式またはWebサイトにユーザーを誘導することを主な目的として使用されます, すべての最終目標は、開発者の利益です。 PBotアドウェア. その結果としてこのプログラムによって表示される可能性のある広告はたくさんあります:

• ポップアップ.
• ブラウザのリダイレクト.
• オンラインバナー.
• ハイライトされたテキスト広告.

何が PBot ただし、コンピュータにとって間接的に危険なのは、アドウェアが危険なWebサイトに誘導される可能性があることです。, 他のアドウェアプログラムをインストールする可能性があります, あなたの情報からあなたを詐欺し、あなたのコンピュータをマルウェアに感染させることさえあります.

この広告でサポートされているソフトウェアをコンピュータシステムから削除するには, この記事の下にある指示に従うことをお勧めします. これらは、に関連付けられているファイルやオブジェクトを削除するのに役立つように作成されています PBot また 手動または自動 コンピュータシステムから. 手動での取り外しが役に立たない場合, セキュリティの専門家は、マルウェア対策ソフトウェアを使用して、この不要なソフトウェアを使用した結果としてコンピューターにダウンロードされる可能性のあるPBotアドウェアやその他の広告サポートプログラムからコンピューターをスキャンして完全に保護するようにアドバイスすることがよくあります。.