トロージャン・エージェント・クォーターバック – それを削除する方法

Trojan.Agent.QBとは何ですか？?

お使いのウイルス対策ソフトがTrojan.Agent.QBを検出しましたが、それが何を意味するのか、どれほど深刻なのかがわかりません。. この検出が具体的に何を意味するのか、そしてそれに対して何をすべきなのかを正確に理解するために、今すぐこの記事をお読みください。. 下部の取り外しガイドには、システムを完全にクリーニングするために必要なすべての手順が記載されています。.

Trojan.Agent.QBは、複数のアンチウイルスベンダー（特にMalwarebytesや同様のエンジン）が、特定のマルウェアファミリーに帰属できないトロイの木馬マルウェアを識別するために使用する、汎用的なヒューリスティック検出名です。. Malwarebytesが明示的に文書化しているように: Trojan.Agentは、特定のマルウェアファミリーに関連付けられていない検出、またはマルウェアファミリーを特定するのに十分な情報がない検出に使用されます。. QB接尾辞は、より広範なエージェント分類内の特定の検出バリアントを示します。. Gridinsoftの分析によると、Trojan.Agentクラスの検出は必ずしも正確なマルウェアファミリーを特定するものではなく、ファイルや動作が危険と確認されたトロイの木馬パターンに一致することを示しているとのことです。. これは、検出の深刻さを軽減するものではない。. Trojan.Agent.QBは、他に証拠がない限り、有効な脅威として扱うべきです。特に、フラグが立てられたファイルが非公式のダウンロード元から入手された場合はなおさらです。, メールの添付ファイル, またはドライブ中の予期せぬ場所.

Trojan.Agent.QBはどのようにして私のシステムに侵入したのか?

Trojan.Agent.QBのような一般的なトロイの木馬の検出は、よく知られたさまざまな経路を通じて発生します。. QBバリアントは特定の名前の付いたファミリーに結び付けられていないため, 配信方法は、基となるトロイの木馬が何を行うように設計されているかによって決まります。. 最も一般的なルートは以下のとおりです。:

• 悪意のある電子メールの添付ファイル — NordVPNの脅威センター文書 悪意のある添付ファイル一般的なファイルに偽装した (.docx, .pdf, .ジップ) 主要なトロイの木馬エージェント配信メカニズムの1つとして. マルスパム キャンペーンはこれらを大規模に配信します, そして、ファイルが開かれるとトロイの木馬は静かに実行される。.
• 非公式ソースからのソフトウェアバンドル — ダウンロード中 フリーウェア, ひびの入ったソフトウェア, または非公式サイトからの海賊版ツール ソフトウェアのバンドル Agent.QBのようなトロイの木馬が、正規のインストーラーや 自己解凍アーカイブ.
• 悪意のあるリダイレクトによるドライブバイダウンロード 侵害されたウェブサイトにアクセスすると、 悪意のあるリダイレクト トロイの木馬ペイロードを密かにダウンロードして実行する, 特に、古いブラウザやパッチが適用されていないプラグインを使用しているシステムで顕著です。.
• 感染したリムーバブル メディア — NordVPNは、感染したUSBドライブやその他のリムーバブルメディアをTrojan.Agentの拡散経路として具体的に文書化しています。— 感染したドライブをシステムに接続すると、トロイの木馬ペイロードが自動的に実行される可能性があります。.

Trojan.Agent.QB は何をするのか？?

Trojan.Agent.QBは一般的な分類であるため, 具体的な動作は基となるペイロードによって異なりますが、MalwareTips, Malwarebytes, NordVPNは、この検出クラスにおけるトロイの木馬の一貫した挙動プロファイルを文書化している。. システムの安全性が確認されるまで、有効であると想定すべき機能範囲は以下のとおりです。:

• 追加のマルウェアをダウンロードしてインストールする — MalwareTipsがTrojan.Agentクラスの脅威について記録した最も一般的な挙動. このトロイの木馬はドロッパーまたはダウンローダーとして動作し、二次的なファイルを密かに取得してインストールします。 悪意のあるペイロードsを含む アドウェア, ランサムウェアのコンポーネント, また ボットネット あなたのマシンを犯罪インフラの一部として登録するエージェント.
• 認証情報およびキーストロークの窃盗 — Trojan.Agent の亜種は頻繁に展開されます スパイウェア-クラス データ収集 キーストロークを記録するルーチン, 保存されたブラウザのパスワードを収集する, セッションCookie, および自動入力認証情報 - すべてリモートに送信されます C&Cサーバー.
• リモートアクセスとシステム制御 NordVPNは、Trojan.Agentの亜種がリモートの悪意のあるハッカーにPCへのアクセスを許可し、攻撃者がコマンドを実行できる永続的なバックドアを開く可能性があることを確認しました。, ファイルにアクセスする, または、あなたに何の目に見える兆候もなく追加のツールをインストールする.
• 永続化のためのレジストリ変更 — トロイの木馬は変更します レジストリキー と レジストリ値 エントリを作成し、スケジュールされたタスクを作成して、システム起動時に毎回再読み込みされるようにします。そのため、Gridinsoft は、ファイルが危険なソースから来た場合は、2 回目のマルウェア対策スキャンの方が安全であることを確認しています。, 永続化メカニズムが完全にクリーンアップされていない場合、アラートが再び発生する可能性があるため.
• 広告挿入とブラウザ操作 MalwareTipsの文書によると、Trojan.Agentクラスの感染は広告を挿入する。 バナー ウェブページに, ランダムなテキストをハイパーリンクに変換する, 生成します ポップアップ 偽のアップデートやソフトウェアを推奨することで、攻撃者に収益をもたらす。 悪意のある広告 ネットワーク.

Gridinsoftは、Agentが常に銀行のパスワードを盗むと主張するページは正確ではないと重要な点を指摘している。正しい対応は、まずリスクを想定することだ。, 次に、ファイルパスとソースを確認します。. ファイルが危険なダウンロードから入手されたものであった場合, すぐにクリーンなデバイスで全てのパスワードを変更し、他の症状が現れるまで待たないでください。.

あなたは何をするべきか?

フラグが立てられたファイルを復元しないでください. セキュリティツールを使用して、直ちに隔離または削除してください。. フラグが立てられたファイルをvirustotal.comのVirusTotalにアップロードして、複数のエンジンで検出結果を確認してください。. 悪意が確認された場合, クリーンなデバイスで全てのパスワードを変更する — まずはメールから, 銀行, 影響を受けたマシンでアクセスされたすべてのアカウント. 最初の削除後にシステム全体のスキャンを実行して、起動エントリを確認します。, スケジュールされたタスク, そして、最初の清掃作業を乗り越える可能性のある二次ペイロード。. システムを完全にクリーンアップするために必要なすべての手順については、この記事の下にある完全な削除ガイドに従ってください。.