トロイの木馬タスカー – それを削除する方法 [解決しました]

Trojan.Taskerは、Windowsタスクスケジューラを主要な永続化メカニズムとして使用するマルウェアのカテゴリです。. この脅威を削除しようとするほとんどのユーザーは、すぐに問題に直面します。: タスクマネージャーで悪意のあるプロセスを終了させる, または関連ファイルを削除する, しかし、脅威は予測可能な間隔で再び現れることが判明する。. この戻りは、トロイの木馬がインストール中に作成するスケジュールされたタスクによって引き起こされます。 – 設定された時間に悪意のある実行ファイルを再起動する、永続的なWindowsタスク, 特定のイベントについて, またはシステム起動のたびに. 効果的な削除には、スケジュールされたタスク自体を見つけて削除する必要があります。, 実行されるプロセスだけではなく.

Trojan.Taskerは トロイの木馬 Windowsタスクスケジューラサービスを永続化および再起動メカニズムとして悪用しているとして分類されている。. ほとんどのマルウェアは、永続化のためにレジストリのスタートアップキーまたはWindowsサービスを使用するが, Trojan.Taskerはタスクスケジューラを特に標的としています。これは、スケジュールされたタスクは手動による削除の試みでチェックされることが少ないためです。, トリガー条件がより柔軟, タスクの作成方法によっては、高い権限で実行できる。. これにより、タスクスケジューラベースの永続化は、最も明白な永続化場所しか探さないユーザーに対して特に耐性を持つようになります。.

どうやってトロイの木馬Taskerを入手したのか?

タスクスケジューラを悪用するトロイの木馬は、標準的なトロイの木馬配布チャネルを通じてシステムに侵入する。:

• 海賊版ソフトウェアとクラックツール – keygens, アクティベーター, また、トレントサイトやウェアーズプラットフォームからダウンロードされたクラック版アプリケーションパッケージは、この種のトロイの木馬の最も一般的な配信メカニズムの一つである。.
• 悪意のある電子メールの添付ファイル – ビジネス文書を装った、マクロが埋め込まれた文書ファイルまたは実行可能な添付ファイル, 発送通知, または緊急の財務書類.
• 偽のユーティリティダウンロード – システムオプティマイザ, ドライバー更新ツール, メディアプレーヤー, また、同様のツールは、機能するソフトウェアの代わりにトロイの木馬を送り込む欺瞞的なサイトで宣伝されています。.
• 不正なダウンロードリンク ソーシャルメディアを通じて共有, メッセージングプラットフォーム, あるいは、正規のファイルへのリンクのように見えるが、実行時にトロイの木馬を送り込むゲームコミュニティ。.
• 侵害されたウェブサイトからのドライブバイダウンロード パッチ未適用のブラウザまたはプラグインの脆弱性を悪用して、ユーザーがファイルを開く必要なくトロイの木馬を実行する.

Trojan.Taskerは何をするのか？?

Trojan.Taskerは、スケジュールされたタスクインフラストラクチャを通じて動作します。:

• 1 つ以上の Windows スケジュール タスクを作成します 初回実行中または実行直後, システム起動時にトリガーされるタスクを登録する, ユーザーログオン, 特定の時間間隔, またはシステムイベントによって、悪意のあるペイロードが継続的に再起動されるようにする.
• スケジュールされたタスクの権限を使用します タスクが利用可能な最高権限で実行するように構成されている場合に、昇格された権限で実行する, トロイの木馬が標準のユーザープロセスよりも高いシステムアクセス権限で動作することを可能にする.
• 追加のペイロードをダウンロードして実行します。 スケジュールされたタスクメカニズムを通じて, タスク構成で指定された一定間隔でリモートサーバーから新しいペイロードを取得する.
• 通常の除去試みに耐える – 悪意のあるファイルを削除したり、プロセスを強制終了したりしたユーザーでも、タスクスケジューラのタスク登録がそのまま残っているため、次のスケジュールされたトリガー時刻に脅威が再び発生することに気づく。.
• 予定されているタスクを偽装する可能性があります 正規のWindowsメンテナンス作業に似た名前, システム更新プロセス, または、手動検査中に検出されないようにするためのアプリケーション保守ルーチン.
• 時間とともに様々なペイロードを運搬できる – アドウェアの注入, 認証情報の窃盗, コインマイニング, ランサムウェア, またはリモートアクセスツール – オペレーターのインフラストラクチャが各スケジュール実行時に何を提供するかによって異なる.

Trojan.Taskerを削除する方法?

削除には、スケジュールされたタスクの登録に対処する必要があります – このステップなしで, トロイの木馬は戻ってくる:

1. タスクスケジューラを開く Win キーを押して + R, タスクchd.mscと入力, Enterキーを押すと. 左側のペインでタスクスケジューラライブラリを展開し、すべてのタスクを確認します。, 最近作成されたタスクや、通常とは異なる名前のタスクに特に注意を払う, アクション タブ内の非標準ファイル パスの場所, または、実行時間をシステム起動時またはログオン時に設定.
2. 疑わしいスケジュールされたタスクをすべて削除してください。 タスクスケジューラで見つかりました – タスクを右クリックして「削除」を選択します。. 削除する前に、タスクの「アクション」タブで参照されているファイルパスをメモしておいてください。そうすれば、後で関連ファイルを削除できます。.
3. ネットワーク接続ありのセーフモードで起動する – 再起動, Shiftキーを押しながら「再起動」をクリックします。, トラブルシューティングに移動 – 高度なオプション – スタートアップ設定, 押す 5. セーフモード, スケジュールされたタスクは、クリーンアップ中にトロイの木馬を再起動することはできません。.
4. フルシステムスキャンを実行する スパイハンター セーフモードでトロイの木馬コンポーネントをすべて特定して削除します, 二次ペイロード, およびマルウェアによって作成された追加のスケジュール済みタスク.
5. 悪意のあるファイルを削除します タスクのアクション設定で指定されたパスで – これらは%AppData%にある可能性があります, %温度％, またはその他の非標準的な場所.
6. 通常通り再起動してタスクスケジューラを再度開いてください。 悪意のあるタスクが再作成されていないことを確認する.
7. 2回目のスキャンを実行します 通常再起動後、完全に削除されたことを確認します。.