この記事は、あなたが何であるかを学ぶのを助けるために作成されました FacexWorm リモートアクセストロイの木馬と、このマルウェアをコンピュータから完全に削除し、将来の感染からPCを保護する方法.
FacexWormウイルスは、高度な感染エンジンを搭載した、新たに発見されたコンピューターの脅威です。. リダイレクトとブラウザハイジャック犯を使用してコンピュータユーザーをターゲットにし、暗号通貨資産をハイジャックしてリアルタイムでスパイする可能性があります. それについてもっと知るために私たちの完全な分析を読んでください. FacexWormウイルスの詳細な駆除手順は、被害者がアクティブな感染を取り除くのに役立ちます.
脅威の概要
| 名前 | FacexWorm |
| タイプ | リモートアクセス型トロイの木馬 (ねずみ), 暗号通貨マイナー, トロイの木馬 |
| 簡単な説明 | FacexWormウイルスは、機密データを乗っ取る可能性のある危険なワームです。, 暗号通貨資産を含む. |
| 症状 | ユーザーは、ブラウザの設定が変更され、特定のサイトとのやり取りが予期しない動作につながる可能性があることに気付く場合があります. |
| 配布方法 | 主にブラウザのリダイレクトとソーシャルエンジニアリング詐欺を介して. |
| 検出ツール |
システムがマルウェアの影響を受けているかどうかを確認する
ダウンロード
マルウェア除去ツール
|
ユーザー体験 | フォーラムに参加する FacexWormについて話し合う. |
FacexWorm – 配布方法
FacexWormウイルスは、コンピューターユーザーに対する世界的な攻撃でTrendLabsの専門家によって最近発見された危険なワームです。. 通常の電子メール配信戦術の代わりに、感染率の高い代替方法を使用します. アナリストは、実際のメカニズムは妖精の複雑なメカニズムであることに気づきました.
Facebookでの偽のプロファイルの設定が含まれます. それらは、ボットを介して、意図された被害者にリンクを送信するようにプログラムされています. リンクは、マルウェアブラウザハイジャッカーのインストールをユーザーに求める通知プロンプトを開くリダイレクトにつながります. これらは、被害者をハッカーが制御するページにリダイレクトするようにデフォルト設定を変更する機能を備えた危険なブラウザプラグインを表しています。. システムの変更例には、デフォルトのホームページが含まれます, 新しいタブページと検索エンジン. これらのマルウェア拡張機能の背後にある開発者は通常、最も人気のあるアプリケーションと互換性を持たせています: Mozilla Firefox, グーグルクローム, オペラ, マイクロソフトエッジ, SafariとInternetExplorer. 脅威がターゲットコンピューターに配信されるとすぐに、組み込みのスクリプトが開始されます.
これまでのところ、これが主な方法です. 犯罪者は、FacexWowrmウイルスを増殖させる可能性のある代替の配布チャネルも設定することを想定しています。. 関連するメカニズムは、 バンドルソフトウェアインストーラー. 脅威の背後にいるハッカーオペレーターは、人気のあるアプリケーションのインストーラーにコードを埋め込む可能性があります. 例には、システムユーティリティが含まれます, コンピュータゲームまたは創造性スイート. ほとんどの場合、ウイルスの配信はユーザーが気付かないうちに発生する可能性があります. 特定の場合にのみ、被害者にインストールを禁止するオプションが提示される場合があります.
別のメカニズムは、 Webスクリプト アフィリエイトや広告ネットワークを通じて合法的なサイトにも影響を与える可能性があります. 例には、あらゆる種類のバナーが含まれます, ポップアップとリダイレクト.
FacexWormウイルスの背後にいるハッカーは、多数のドメインとCを操作していることが判明しています。&Cサーバー.
FacexWorm –目的とアクティビティ
FacexWormウイルスが被害者のマシンに侵入すると、自動的に起動します. 場合によっては、脅威は永続的な脅威としてインストールされる可能性があります. これは、コンピュータが起動するたびに自動的に起動するように、さまざまなシステム設定を変更することを意味します.
マルウェアプラグインが開始されると、ユーザーのアクティビティ、特にWebブラウザの習慣をスパイし始めます。. Facebookまたは別のソーシャルネットワークがユーザーによって開かれるとすぐに、 ハッカーが制御するサーバー 開始されます. その後、ハッカーは自動的にOAuthトークンを取得できるため、自分のアカウントにアクセスできます。.
最初のアクションの1つは、影響を受けた被害者の友達リストを収集し、それを使用して、オンラインまたはアイドル状態の連絡先に偽のYouTubeビデオを送信することです。. これは、詐欺目的でマルウェアや広告をユーザーに広めるために行われます。. セキュリティアナリストは、関連するリンクがGoogleChrome以外のWebブラウザで開かれたときにそれを検出しました (そのデスクトップバリアント), リンクが変更され、ランダムな広告が表示されます. これは、オペレーターの収入を生み出します.
標準的な動作は、提供されたコードを実行することです。. キャプチャされたサンプルの組み込み関数には、次のコマンドが含まれます。:
- アカウントの資格情報を盗む —互換性のあるサービスのログインページが開いている場合、スティーラー機能がWebブラウザに挿入されます. 次のサイトのアカウント資格情報を盗むことを目的としています: グーグル, MyMoneroとCoinhive. このリストはさらに増えることが期待されます.
- 暗号通貨詐欺 — FacexWormウイルスは、ユーザーが暗号通貨取引プラットフォームまたは取引所にアクセスしていることを検出すると、自動的に詐欺サイトにリダイレクトします. 現在捕獲されている菌株は、 52 サイトとたくさんのキーワード. 詐欺自体が被害者に送信を強要します 0.5 に 10 ハッカーのウォレットアドレスへのETH “検証目的”.
- 暗号通貨マイニング —ウイルスは、暗号通貨マイナーインスタンスにつながる可能性のあるJavaScriptコードを挿入することができます. FacexWormのキャプチャされた株のいくつかはCoinHiveスクリプトを開始しました. ダウンロードしたバージョンは、使用するようにカスタマイズされています 20% 各スレッドで使用可能なシステムCPUの, Webページでマイニングするために4つのスレッドが開かれます. この設定は、システム全体のパフォーマンスにそれほど影響を与えることはなく、長期間にわたって検出されないままになる可能性があります。.
- トランザクションハイジャック —暗号通貨関連のサイトで暗号通貨取引ページが開かれると、ウイルスは入力された受信者アドレスを見つけて、ハッカー自身のアドレスに置き換えます. 現在、以下のプラットフォームが実装されています: HitBTC, ビットフィネックス, EthfinexとBinance. ウォレットアプリケーションも対象になります (Blockchain.info). 現在、以下のデジタルアセットを対象としています: ビットコイン (BTC), ビットコインゴールド (BTG), ビットコインキャッシュ (BCH), ダッシュ (ダッシュ), ETH, イーサリアムクラシック (等), リップル (XRP), ライトコイン (LTC), Zcash (ZEC), とモネロ (XMR).
- 紹介プログラムの感染 —特定のWebサイトは、特定の紹介リンクにつながる可能性があります. これは、購入または特定の相互作用がハッカーのために直接収入を生み出すことにつながる可能性があることを意味します. 現在、以下のサイトを対象としています: Binance, DigitalOcean, FreeBitco.in, FreeDoge.co.in, およびHashFlare.
ワームの不可欠な機能の1つは、永続性保護コンポーネントです。. Chrome拡張機能の管理ページを自動的に閉じることで、被害者がマルウェア拡張機能を削除しようとしたことを検出します.
コンピューターからFacexWormを削除します
この悪質なソフトウェアがコンピュータから完全に削除されていることを確認するために, セキュリティ研究者は、下にある手動または自動の削除手順に従うことを強くお勧めします. これらは、マルウェアの削除に関する経験に基づいて支援するために作成されています. あなたがそのような経験を欠いているなら, セキュリティアナリストは、高度なマルウェア対策ソフトウェアをダウンロードして削除することを強くお勧めします。 FacexWorm すべてのオブジェクトをスキャンして設定を変更し、通常の状態に戻すことで自動的に. このようなツールには、取り外した後にPCを完全に保護するだけでなく、 FacexWorm, ただし、オペレーティングシステムが将来発生する可能性のある侵入から保護されたままであることも確認してください.
マーティン・ベルトフ
マーティンはソフィア大学で出版の学位を取得して卒業しました. サイバーセキュリティ愛好家として、彼は侵入の最新の脅威とメカニズムについて書くことを楽しんでいます.
フォローしてください:
Preparation before removing FacexWorm.
実際の除去プロセスを開始する前に, 次の準備手順を実行することをお勧めします.
- これらの指示が常に開いていて、目の前にあることを確認してください.
- すべてのファイルのバックアップを作成します, 破損したとしても. クラウドバックアップソリューションを使用してデータをバックアップし、あらゆる種類の損失に対してファイルを保証する必要があります, 最も深刻な脅威からでも.
- これにはしばらく時間がかかる可能性があるため、しばらくお待ちください.
- マルウェアのスキャン
- レジストリを修正する
- ウイルスファイルを削除する
ステップ 1: Scan for FacexWorm with SpyHunter Anti-Malware Tool
ステップ 2: レジストリをクリーンアップします, created by FacexWorm on your computer.
通常対象となるWindowsマシンのレジストリは次のとおりです。:
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
これらにアクセスするには、Windowsレジストリエディタを開き、値を削除します。, created by FacexWorm there. これは、以下の手順に従うことで発生する可能性があります:
ヒント: ウイルスによって作成された値を見つけるには, あなたはそれを右クリックしてクリックすることができます "変更" 実行するように設定されているファイルを確認する. これがウイルスファイルの場所である場合, 値を削除します.ステップ 3: Find virus files created by FacexWorm on your PC.
1.Windowsの場合 8, 8.1 と 10.
新しいWindowsオペレーティングシステムの場合
1: キーボードで押す + R そして書く explorer.exe の中に 走る テキストボックスをクリックしてから、 Ok ボタン.
2: クリック あなたのPC クイックアクセスバーから. これは通常、モニター付きのアイコンであり、その名前は次のいずれかです。 "私のコンピューター", 「私のPC」 また 「このPC」 またはあなたがそれに名前を付けたものは何でも.
3: PC の画面の右上にある検索ボックスに移動し、次のように入力します。 「fileextension:」 と その後、ファイル拡張子を入力します. 悪意のある実行可能ファイルを探している場合, 例は "fileextension:EXE". それをした後, スペースを残して、マルウェアが作成したと思われるファイル名を入力します. ファイルが見つかった場合の表示方法は次のとおりです:
NB. We recommend to wait for the green loading bar in the navigation box to fill up in case the PC is looking for the file and hasn't found it yet.
2.WindowsXPの場合, ビスタ, と 7.
古いWindowsオペレーティングシステムの場合
古い Windows OS では、従来のアプローチが有効なはずです:
1: クリックしてください スタートメニュー アイコン (通常は左下にあります) 次に、 探す 好み.
2: 検索ウィンドウが表示された後, 選ぶ より高度なオプション 検索アシスタントボックスから. 別の方法は、をクリックすることです すべてのファイルとフォルダ.
3: その後、探しているファイルの名前を入力し、[検索]ボタンをクリックします. これには時間がかかる場合があり、その後結果が表示されます. 悪意のあるファイルを見つけた場合, あなたはその場所をコピーまたは開くことができます 右クリック その上に.
これで、ハードドライブ上にあり、特別なソフトウェアによって隠されていない限り、Windows上の任意のファイルを検出できるはずです。.
FacexWorm FAQ
What Does FacexWorm Trojan Do?
The FacexWorm トロイの木馬 悪意のあるコンピュータプログラムです 破壊するように設計された, ダメージ, または不正アクセスを取得する コンピュータシステムに. 機密データを盗むために使用できます, システムを支配する, または他の悪意のある活動を開始する.
トロイの木馬はパスワードを盗むことができますか?
はい, トロイの木馬, like FacexWorm, パスワードを盗むことができます. これらの悪意のあるプログラム are designed to gain access to a user's computer, 被害者をスパイ 銀行口座の詳細やパスワードなどの機密情報を盗む.
Can FacexWorm Trojan Hide Itself?
はい, できる. トロイの木馬は、さまざまな手法を使用して自分自身を隠すことができます, ルートキットを含む, 暗号化, と 難読化, セキュリティスキャナーから隠れて検出を回避するため.
トロイの木馬は工場出荷時設定にリセットすることで削除できますか?
はい, トロイの木馬はデバイスを出荷時設定にリセットすることで削除できます. これは、デバイスを元の状態に復元するためです。, インストールされている可能性のある悪意のあるソフトウェアを排除する. 工場出荷時設定にリセットした後でもバックドアを残して再感染する、より洗練されたトロイの木馬があることに留意してください。.
Can FacexWorm Trojan Infect WiFi?
はい, トロイの木馬が WiFi ネットワークに感染する可能性があります. ユーザーが感染したネットワークに接続したとき, このトロイの木馬は、接続されている他のデバイスに拡散し、ネットワーク上の機密情報にアクセスできます。.
トロイの木馬は削除できますか?
はい, トロイの木馬は削除可能. これは通常、悪意のあるファイルを検出して削除するように設計された強力なウイルス対策プログラムまたはマルウェア対策プログラムを実行することによって行われます。. ある場合には, トロイの木馬を手動で削除する必要がある場合もあります.
トロイの木馬はファイルを盗むことができますか?
はい, トロイの木馬がコンピュータにインストールされている場合、ファイルを盗むことができます. これは、 マルウェア作成者 またはユーザーがコンピュータにアクセスして、そこに保存されているファイルを盗む.
トロイの木馬を削除できるマルウェア対策?
などのマルウェア対策プログラム スパイハンター トロイの木馬をスキャンしてコンピュータから削除することができます. マルウェア対策を最新の状態に保ち、悪意のあるソフトウェアがないかシステムを定期的にスキャンすることが重要です.
トロイの木馬は USB に感染する可能性があります?
はい, トロイの木馬は感染する可能性があります USB デバイス. USB トロイの木馬 通常、悪意のあるファイルをインターネットからダウンロードしたり、電子メールで共有したりすることで拡散します。, allowing the hacker to gain access to a user's confidential data.
About the FacexWorm Research
SensorsTechForum.comで公開するコンテンツ, this FacexWorm how-to removal guide included, 広範な研究の結果です, 特定のトロイの木馬の問題を取り除くためのハードワークと私たちのチームの献身.
How did we conduct the research on FacexWorm?
私たちの調査は独立した調査に基づいていることに注意してください. 私たちは独立したセキュリティ研究者と連絡を取り合っています, そのおかげで、最新のマルウェア定義に関する最新情報を毎日受け取ることができます, さまざまな種類のトロイの木馬を含む (バックドア, ダウンローダー, infostealer, 身代金, 等)
さらに, the research behind the FacexWorm threat is backed with VirusTotal.
トロイの木馬によってもたらされる脅威をよりよく理解するため, 知識のある詳細を提供する以下の記事を参照してください.