SocketPlayerトロイの木馬の除去—感染からあなたのPCを復元します

この記事は説明するために作成されました SocketPlayerトロイの木馬トロイの木馬とは そして、このマルウェアをコンピュータから完全に削除する方法.

SocketPlayerトロイの木馬は、新たに発見されたウイルスであり、2つの亜種に組み込まれています。. 広範なコード分析により、感染したホストに広範な損害を与える可能性のある高度なコンポーネントが含まれていることが明らかになりました. 詳細については、削除ガイドをご覧ください.

SocketPlayerトロイの木馬は、研究者が主な感染を特定できない小規模な攻撃で配布されています. 方法. 多くの同様の脅威は、テストリリースでそのようなケースを使用しています. これは、その背後にいる犯罪者が最も人気のある配信戦術を使用することに頼る可能性があると信じる理由を私たちに与えます.

好ましい方法は、 スパムメールメッセージ に依存している ソーシャルエンジニアリング テクニック. 彼らはテキストをとることによって有名な会社になりすまそうとします, 公式サイトの画像やその他の要素とそれらを実装するメッセージの作成. 最も一般的なケースでは、関連するSocketPlayerトロイの木馬は次のように配信されます。 添付ファイル また ハイパーリンク ボディの中身に. これらのメッセージは、主要なペイロード配信メカニズムとしても機能します。. ウイルス作成者によって最も使用されている2つの一般的なタイプがあります:

• ソフトウェアインストーラー —ハッカーは、ウイルスコードをさまざまな種類のアプリケーションインストーラーに埋め込むことができます. これは、ベンダーの公式サイトから正規のインストーラーを取得し、関連するウイルスコードで変更することによって行われます。.
• ドキュメント — SocketPlayerトロイの木馬は、さまざまな種類のドキュメントファイルに埋め込むことができます: 文章, スプレッドシート, プレゼンテーションなど. 被害者が関連ファイルを開くと、組み込みのスクリプトを有効にするように求める通知プロンプトが表示されます。 (マクロ). これが行われると、関連するペイロードトリガー機能が実行されます. これはウイルス感染につながります.

ハッカーはまた作成するかもしれません 偽造ダウンロードページ 人気のあるインターネットサービスで使用されるテンプレートをモデルにしています. 別の戦略は作成することです 悪意のあるスクリプト ポップアップなど,バナー, インラインハイパーリンク, リダイレクトなど.

SocketPlayerトロイの木馬は、ウイルス感染がマシンに感染した後に起動されるいくつかのモジュールを含むように分析されています. それはそれ自体を 持続的な脅威 これにより、手動の方法を使用して削除するのが非常に困難になります. 効果的なインストールを行うために、一度にいくつかの手法が使用されます. 自分自身を音楽プレーヤーまたは別のユーザーがインストールしたアプリケーションに名前変更し、システムフォルダーに自分自身をインストールします. マルウェアエンジンも作成します Windowsレジストリ コンピュータが起動するたびに自動的に起動するようにしたエントリ.

実行することがわかっている他のコンポーネントは、 ステルス保護 モジュール. マルウェアの正しい実行を妨げる可能性のあるセキュリティソフトウェアがないかシステムをスキャンします.

現在、セキュリティ研究者によって検出されたSocketPlayerトロイの木馬には2つの亜種があります:

• 変異体 1 —このバージョンの最初の発見は、3月末に提出されました。 2018. この特定の脅威はフィッシングメッセージを使用して配信されるようです.
• 変異体 2 —このバージョンは、わずかに異なる感染動作を使用する点で以前のバージョンとは異なります. また、関連するモジュールを使用して、ハッカーが制御するサーバーと通信します.

SocketPlayerトロイの木馬はに接続します ハッカー制御サーバー 感染を報告するために. セキュリティ分析では、ハッカーのオペレーターがトリガーできる複雑な一連の利用可能なコマンドが含まれていることも明らかになっています。:

• fdrive —準備ができているすべてのドライブを繰り返し、名前を返します, 合計サイズと, 名前. ドライブの準備ができていない場合, 名前だけが返されます.
• fdir —指定されたディレクトリがシステム上にない場合, falseが返されます. それ以外の場合、サブディレクトリのパス, それらの作成日, 現在のディレクトリ内のすべてのファイル, ファイルサイズとそれらの作成日が返されます.
• mfdir —ファイル名を返します, ファイルサイズ, sndflesiメソッドを使用して再帰的に指定されたすべての拡張機能の作成時間とフルネーム.
• f1 —指定されたパラメータがより長い場合 3 「:\\」は「f1」を返します|ドライブ". それ以外の場合は、親ディレクトリの名前を返します.
• strtsgnl —現在実行中のプログラムのuidを返します.
• fdowl —sndfle関数を使用する, ファイルはパス/cl/upld/を使用してc2にアップロードされます.
• fexc —ファイルが存在する場合は実行します.
• fdel —fdelディレクトリまたはファイルが存在する場合は削除します.
• procs —プロセス名などの現在実行中のプロセスに関する情報を返します, プロセスが応答するかどうか, ウィンドウタイトルとプロセスID.
• prockill —実行中のプロセスをIDで強制終了します. その後、procsと同じ情報が返されます(プロセスが終了したかどうかを確認します).
• Gtscreen —スクリーンショットが作成され、返されます.
• upld —c2の/uploads /フォルダーから指定されたファイルがダウンロードされ、一時ディレクトリに保存されます. その後、実行されます.
• upldex — upldに似ていますが、一時ディレクトリ内の指定された場所とその自動開始エントリがあります.
• kylgs —一時ディレクトリ内のファイル「klsetup.txt」の内容を読み取り、それらを返します.
• destt —アクティブなソケット接続を強制終了します, 自動開始キーを削除します,作成されたファイルとパスを初期ルーチンから削除し、それ自体を終了します.

結果として、SocketPlayerトロイの木馬の将来のバージョンには、広範なキーロガーとバックドアコンポーネントが含まれると予想されます。. また、はるかに大きな感染キャンペーンが犯罪者によって実行されることが予想されます. Socket Player Trojanに関する完全なレポートは、からダウンロードできます。 Gデータソフトウェア.

このトロイの木馬を完全に取り除くために, この記事の下にある削除手順に従うことをお勧めします. それらは、分離してから削除するのに役立つように作られています SocketPlayerトロイの木馬 手動または自動で. 手動での取り外しが困難な場合, 専門家は常に、PC上の特定のソフトウェアを介してマルウェア対策スキャンを実行することにより、自動的に削除を実行することをお勧めします. このようなマルウェア対策プログラムは、 SocketPlayerトロイの木馬 完全になくなり、WindowsOSは将来のマルウェア感染に対して安全に保たれます.