トロイの木馬ダウンローダー:Win64/Penguish.PO!Microsoft DefenderからのMTアラートは緊急に対応する必要があります. トロイの木馬ダウンローダーの脅威は、従来の意味での単独の脅威ではない。 – それらの主な機能は、攻撃者が制御するインフラストラクチャに密かに接続し、感染したマシンに追加のマルウェアを転送することです。. したがって、最初の検出結果は、システム上の状況の全体像を示すものではありません。; 本当の懸念は、Defenderがダウンローダーを検出した時点で、ダウンローダーが既にインストール済み、またはインストール処理中であることだ。.
TrojanDownloader:Win64/Penguish.PO!MTは、64ビット版Microsoft Defenderウイルス対策ソフトによって発行された検出結果です。 (Win64) Penguishファミリーに属するトロイの木馬ダウンローダーの脅威. Microsoft Security Intelligenceに記載されているとおり, the “PO!MT” 接尾辞は、自動検出に加えて手動による脅威評価を引き起こした特性を持つ特定のバリアントを識別します。. この系統のトロイの木馬ダウンローダーは、最初の実行後、密かに動作するように設計されている。, 感染したマシン上で永続性を確立しつつ、リモートサーバーと通信して、オペレーターが選択した追加のマルウェアペイロードを取得および実行する。.
| 名前 | TrojanDownloader:Win64/Penguish.PO!MT |
| 脅威の種類 | トロイの木馬ダウンローダー (Microsoft Defender の検出 / Win64) |
| 症状 | Microsoft DefenderによるTrojanDownloaderに関する警告:Win64/Penguish.PO!MT; システムディレクトリに予期しない実行ファイルが出現する; 最初の警告後に検出された二次マルウェア感染; 説明のつかない発信ネットワークアクティビティ; システムのパフォーマンスが遅い; 対応するアプリケーションがインストールされていない状態で実行されている疑わしいプロセス |
| 取り外し時間 | その周り 15 分 |
| 除去ツール | システムがマルウェアの影響を受けているかどうかを確認する
* 無料のリムーバーを使用すると, 48時間の待機期間があります, 見つかった結果に対する1つの修正と削除. SpyHunterのEULA, プライバシーポリシー, と 無料リムーバーに関する詳細情報. |
どうやってTrojanDownloaderを入手したのか:Win64/Penguish.PO!MT?
Penguishファミリーのトロイの木馬ダウンローダーの脅威は、より広範なWin64トロイの木馬カテゴリと一致する配布方法を通じてシステムに侵入します。:
- クラックされたソフトウェアとシリアルキー生成ツール 海賊版サイトやトレントプラットフォームは、Win64トロイの木馬ダウンローダーの主要な配信メカニズムであり続けている。 – 違法ダウンロードの状況は、ユーザーのセキュリティ意識の高い行動を阻害する。.
- 悪意のあるメールキャンペーン マクロが埋め込まれたドキュメント添付ファイルを配布する, 受信者によって有効化された場合, Penguishペイロードをシステムにダウンロードして実行する.
- エクスプロイトを利用したドライブバイダウンロード 侵害されたウェブサイトや悪意のある広告によって、ページにアクセスする以外のユーザー操作を必要とせずに、脆弱なマシンにダウンローダーが密かにインストールされる。.
- 偽のソフトウェアアップデートページ 悪意のあるウェブサイトによって提示されたブラウザ拡張機能, メディアプラグイン, または他の共通コンポーネントの緊急アップデートが必要, 正規のアップデートの代わりにダウンローダーを配信する.
- 侵害されたソフトウェア配信チャネル – ダウンロードミラーやサードパーティのソフトウェアサイトでは、正規のアプリケーションパッケージが、ペンギッシュペイロードを含むバージョンに密かに置き換えられたり、追加されたりしている。.
- ゲームコミュニティのファイル共有 – ゲームのチート, 改造, トレーナーはDiscordサーバーを通じて共有されます, ゲームフォーラム, または、配布アーカイブ内にダウンローダーが含まれているトレントサイト.
TrojanDownloaderは何をしますか:Win64/Penguish.PO!MT Do?
64ビットWindowsシステムで一度実行されると, Penguishトロイの木馬ダウンローダーは、構造化された一連の操作を実行します。:
- 持続性を確立する 感染したマシン上でレジストリの起動エントリを介して, スケジュールされたタスク, または、Windows サービスのインストールにより、システムの再起動後も存続し、時間の経過とともに追加のペイロードをダウンロードできるようにする必要があります。.
- 通信コマンドおよび制御サーバー 新たに侵害されたマシンを登録し、ダウンロードするペイロードのリストを受け取る – これらには情報窃盗犯が含まれる可能性がある, ランサムウェア, リモートアクセス型トロイの木馬, コインマイナー, または追加のダウンローダーコンポーネント.
- 追加のマルウェアをダウンロードして密かに実行する バックグラウンドで, ユーザーには何の兆候も示さずに、単一の感染セッションで複数の異なる脅威を展開する可能性がある。.
- Windows Defenderを無効化または回避しようとする可能性があります 除外ルールを追加することで, セキュリティ設定の変更, または、プロセスインジェクション技術を使用して、正当なプロセスのメモリ空間内で動作させる.
- 基本的なシステムプロファイリング情報を収集します – ハードウェア識別子, オペレーティングシステムのバージョン, インストール済みのセキュリティソフトウェア, および地理データ – 特定の機械にとって最も適切で価値のあるペイロードを決定する.
- ペイロード指示の更新を随時受信できます, つまり、感染は進化し、最初の侵害から数週間後に全く新しい脅威カテゴリーを展開する可能性があるということだ。.
- 二次ペイロードへの影響は大きく異なる ダウンローダーが既にインストールしているものによって異なります – クレデンシャルの盗難, ファイルの暗号化, リモートアクセス, そしてリソースの乗っ取りは、ペンギッシュの展開が成功した場合に起こりうる結果である。.
TrojanDownloaderを削除する方法:Win64/Penguish.PO!MT?
これは既に追加のマルウェアをインストールしている可能性のあるダウンローダーです。, 除去作業は、主要な脅威と二次的なペイロードの両方に対処する必要がある。:
- インターネットから切断する 削除準備中にダウンローダーが追加のペイロードを取得したり、コマンド＆コントロールサーバーと通信したりするのを防ぐため、直ちに.
- Microsoft Defender が推奨する隔離または削除措置を受け入れる アラートがまだ有効な場合、検出されたファイルについて – Defenderからの通知を無視したり、無視したりしないでください.
- ネットワーク接続ありのセーフモードで起動する – 再起動, Shiftキーを押しながら「再起動」をクリックします。, トラブルシューティングに移動 – 高度なオプション – スタートアップ設定, を押して 5. セーフモードでは、起動時にダウンローダーのほとんどのコンポーネントが読み込まれないようにします。.
- フルシステムスキャンを実行する スパイハンター セーフモードで. ダウンローダーの機能を考慮すると、包括的なスキャンが不可欠です。 – これは、主要な Penguish コンポーネントと、システムに既にインストールされている二次的なマルウェアの両方を識別します。.
- 最近ダウンロードしたファイルを確認する ダウンロードフォルダおよび外部ソースからのファイルが保存されているすべての場所 – 感染時期前後に非公式または信頼できないソースからダウンロードしたものはすべて削除してください。.
- タスクスケジューラを確認する 疑わしいスケジュールされたタスクについては、タスク マネージャーでダウンローダーまたはそのペイロードによって作成された見慣れないプロセスを確認してください。, 見慣れないファイルパスに関連付けられたプロセスを終了し、タスクを削除する.
- レジストリのスタートアップキーを検査する regedit を使用して HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun と HKEY_LOCAL_MACHINE の同等の項目にアクセスします。, 通常とは異なる場所にあるファイルを参照しているエントリをすべて削除します。.
- インストールされているプログラムを確認する インストール日順に並べ替え、アラート発生時刻付近に表示された見慣れないものはすべてアンインストールする。.
- 通常通り再起動した後、2回目のフルスキャンを実行してください。 Penguishダウンローダーとそのインストール済みペイロードが完全に削除されたことを確認する.
- すべてのアカウントのパスワードを変更する 取り外しが確認された後の清潔なデバイスから – 情報窃盗装置が二次ペイロードとして展開された場合, 感染以降に感染したマシンに入力されたすべての認証情報は、侵害されたものとみなすべきである。.
Ventsislav Krastev
Ventsislavは、SensorsTechForumのサイバーセキュリティの専門家です。 2015. 彼は研究してきました, カバー, 最新のマルウェア感染に加えて、ソフトウェアと最新の技術開発のテストとレビューで被害者を支援します. マーケティングも卒業した, Ventsislavは、ゲームチェンジャーとなるサイバーセキュリティの新しいシフトとイノベーションを学ぶことに情熱を注いでいます. バリューチェーン管理を学んだ後, システムアプリケーションのネットワーク管理とコンピュータ管理, 彼はサイバーセキュリティ業界で彼の本当の呼びかけを見つけ、オンラインの安全性とセキュリティに向けたすべてのユーザーの教育を強く信じています.
フォローしてください:
Preparation before removing TrojanDownloader:Win64/Penguish.PO!MT.
実際の除去プロセスを開始する前に, 次の準備手順を実行することをお勧めします.
- これらの指示が常に開いていて、目の前にあることを確認してください.
- すべてのファイルのバックアップを作成します, 破損したとしても. クラウドバックアップソリューションを使用してデータをバックアップし、あらゆる種類の損失に対してファイルを保証する必要があります, 最も深刻な脅威からでも.
- これにはしばらく時間がかかる可能性があるため、しばらくお待ちください.
- マルウェアのスキャン
- レジストリを修正する
- ウイルスファイルを削除する
ステップ 1: TrojanDownloaderをスキャンします:Win64/Penguish.PO!MT with SpyHunter Anti-Malware Tool
ステップ 2: レジストリをクリーンアップします, TrojanDownloaderによって作成されました:Win64/Penguish.PO!MT on your computer.
通常対象となるWindowsマシンのレジストリは次のとおりです。:
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
これらにアクセスするには、Windowsレジストリエディタを開き、値を削除します。, TrojanDownloaderによって作成されました:Win64/Penguish.PO!MT there. これは、以下の手順に従うことで発生する可能性があります:
ヒント: ウイルスによって作成された値を見つけるには, あなたはそれを右クリックしてクリックすることができます "変更" 実行するように設定されているファイルを確認する. これがウイルスファイルの場所である場合, 値を削除します.ステップ 3: Find virus files created by TrojanDownloader:Win64/Penguish.PO!MT on your PC.
1.Windowsの場合 8, 8.1 と 10.
新しいWindowsオペレーティングシステムの場合
1: キーボードで押す + R そして書く explorer.exe の中に 走る テキストボックスをクリックしてから、 Ok ボタン.
2: クリック あなたのPC クイックアクセスバーから. これは通常、モニター付きのアイコンであり、その名前は次のいずれかです。 "私のコンピューター", 「私のPC」 また 「このPC」 またはあなたがそれに名前を付けたものは何でも.
3: PC の画面の右上にある検索ボックスに移動し、次のように入力します。 「fileextension:」 と その後、ファイル拡張子を入力します. 悪意のある実行可能ファイルを探している場合, 例は "fileextension:EXE". それをした後, スペースを残して、マルウェアが作成したと思われるファイル名を入力します. ファイルが見つかった場合の表示方法は次のとおりです:
NB. We recommend to wait for the green loading bar in the navigation box to fill up in case the PC is looking for the file and hasn't found it yet.
2.WindowsXPの場合, ビスタ, と 7.
古いWindowsオペレーティングシステムの場合
古い Windows OS では、従来のアプローチが有効なはずです:
1: クリックしてください スタートメニュー アイコン (通常は左下にあります) 次に、 探す 好み.
2: 検索ウィンドウが表示された後, 選ぶ より高度なオプション 検索アシスタントボックスから. 別の方法は、をクリックすることです すべてのファイルとフォルダ.
3: その後、探しているファイルの名前を入力し、[検索]ボタンをクリックします. これには時間がかかる場合があり、その後結果が表示されます. 悪意のあるファイルを見つけた場合, あなたはその場所をコピーまたは開くことができます 右クリック その上に.
これで、ハードドライブ上にあり、特別なソフトウェアによって隠されていない限り、Windows上の任意のファイルを検出できるはずです。.
TrojanDownloader:Win64/Penguish.PO!MT FAQ
TrojanDownloaderは何をしますか:Win64/Penguish.PO!MT Trojan Do?
TrojanDownloader:Win64/Penguish.PO!MT トロイの木馬 悪意のあるコンピュータプログラムです 破壊するように設計された, ダメージ, または不正アクセスを取得する コンピュータシステムに. 機密データを盗むために使用できます, システムを支配する, または他の悪意のある活動を開始する.
トロイの木馬はパスワードを盗むことができますか?
はい, トロイの木馬, TrojanDownloaderのように:Win64/Penguish.PO!MT, パスワードを盗むことができます. これらの悪意のあるプログラム are designed to gain access to a user's computer, 被害者をスパイ 銀行口座の詳細やパスワードなどの機密情報を盗む.
Can TrojanDownloader:Win64/Penguish.PO!MT Trojan Hide Itself?
はい, できる. トロイの木馬は、さまざまな手法を使用して自分自身を隠すことができます, ルートキットを含む, 暗号化, と 難読化, セキュリティスキャナーから隠れて検出を回避するため.
トロイの木馬は工場出荷時設定にリセットすることで削除できますか?
はい, トロイの木馬はデバイスを出荷時設定にリセットすることで削除できます. これは、デバイスを元の状態に復元するためです。, インストールされている可能性のある悪意のあるソフトウェアを排除する. 工場出荷時設定にリセットした後でもバックドアを残して再感染する、より洗練されたトロイの木馬があることに留意してください。.
Can TrojanDownloader:Win64/Penguish.PO!MT Trojan Infect WiFi?
はい, トロイの木馬が WiFi ネットワークに感染する可能性があります. ユーザーが感染したネットワークに接続したとき, このトロイの木馬は、接続されている他のデバイスに拡散し、ネットワーク上の機密情報にアクセスできます。.
トロイの木馬は削除できますか?
はい, トロイの木馬は削除可能. これは通常、悪意のあるファイルを検出して削除するように設計された強力なウイルス対策プログラムまたはマルウェア対策プログラムを実行することによって行われます。. ある場合には, トロイの木馬を手動で削除する必要がある場合もあります.
トロイの木馬はファイルを盗むことができますか?
はい, トロイの木馬がコンピュータにインストールされている場合、ファイルを盗むことができます. これは、 マルウェア作成者 またはユーザーがコンピュータにアクセスして、そこに保存されているファイルを盗む.
トロイの木馬を削除できるマルウェア対策?
などのマルウェア対策プログラム スパイハンター トロイの木馬をスキャンしてコンピュータから削除することができます. マルウェア対策を最新の状態に保ち、悪意のあるソフトウェアがないかシステムを定期的にスキャンすることが重要です.
トロイの木馬は USB に感染する可能性があります?
はい, トロイの木馬は感染する可能性があります USB デバイス. USB トロイの木馬 通常、悪意のあるファイルをインターネットからダウンロードしたり、電子メールで共有したりすることで拡散します。, allowing the hacker to gain access to a user's confidential data.
TrojanDownloaderについて:Win64/Penguish.PO!MT Research
SensorsTechForum.comで公開するコンテンツ, このTrojanDownloader:Win64/Penguish.PO!MT how-to removal guide included, 広範な研究の結果です, 特定のトロイの木馬の問題を取り除くためのハードワークと私たちのチームの献身.
TrojanDownloaderの調査はどのように実施しましたか:Win64/Penguish.PO!MT?
私たちの調査は独立した調査に基づいていることに注意してください. 私たちは独立したセキュリティ研究者と連絡を取り合っています, そのおかげで、最新のマルウェア定義に関する最新情報を毎日受け取ることができます, さまざまな種類のトロイの木馬を含む (バックドア, ダウンローダー, infostealer, 身代金, 等)
さらに, TrojanDownloaderの背後にある研究:Win64/Penguish.PO!MT threat is backed with VirusTotal.
トロイの木馬によってもたらされる脅威をよりよく理解するため, 知識のある詳細を提供する以下の記事を参照してください.