Trojan.Win32.Hosts.Gen – 取り外しガイド [解決しました]

Trojan.Win32.Hosts.Gen の検出は、マルウェアが Windows システム上の最も基本的な構成ファイルの 1 つを改ざんしたことを示す警告です。 – hostsファイル. このファイルは、コンピュータがドメイン名を解決する方法を制御します。, また、それを改変するマルウェアは、正規のウェブサイトにアクセスしようとした際に、偽のウェブサイトに密かにリダイレクトする可能性があります。, または、脅威を検出して削除できるセキュリティアップデートサーバーへのコンピュータのアクセスをブロックする。. この種の攻撃は、セキュリティスキャンを行わない限り意図的に発見しにくくなっています。なぜなら、ユーザーの視点からはすべてが正常に機能しているように見えるからです。.

Trojan.Win32.Hosts.Gen は、 トロイの木馬-Windows HOSTS ファイルを変更するタイプのマルウェア (Cに位置する:WindowsSystem32driversetchosts) 感染したマシン上のDNS解決を操作する. The “.Gen” 接尾辞は、この hosts ファイル変更動作を共有する複数のバリアントを網羅する一般的な検出を示します. このカテゴリのマルウェアは、フィッシングによるリダイレクトなど、さまざまな悪意のある目的に使用されます。, セキュリティソフトウェアのアップデートをブロックする, 攻撃者が制御するインフラストラクチャを経由してブラウザトラフィックをルーティングする.

どうやってTrojan.Win32.Hosts.Genを入手したのか?

ホストファイル改変型トロイの木馬は、他のトロイの木馬型脅威と同じ経路で拡散される。:

• 海賊版またはクラック版ソフトウェアがバンドルされている – キージェネレータ, クラックされたゲーム, また、非公式サイトからの不正なソフトウェアコピーには、ペイロードの一部としてホストファイル変更ツールが含まれていることがよくあります。.
• 偽のウイルス対策ソフトまたはシステム最適化ツール – 正規のセキュリティベンダーをブロックするためにホストファイルを改変する不正なセキュリティプログラム’ ウェブサイトをブロックし、ユーザーが実際の保護ツールをダウンロードできないようにします。.
• 悪意のある電子メールの添付ファイル より広範な感染連鎖の一部としてホストファイルを変更するスクリプトまたは実行ファイルが含まれている.
• 侵害されたウェブサイトからのドライブバイダウンロード ブラウザの脆弱性を悪用して、ユーザーがページにアクセスする以外の意図的な操作を必要とせずにトロイの木馬をインストールする.
• アドウェアインストーラー これには、検索トラフィックを提携広告ネットワーク経由でリダイレクトするメカニズムとしてホストファイルの変更が含まれる。.
• 銀行向けマルウェアキャンペーン ホストファイルのエントリを利用して銀行のウェブサイトドメインを、ログイン認証情報や金融情報を盗むように設計された、本物そっくりのフィッシングサイトにリダイレクトする.

Trojan.Win32.Hosts.Gen は何をしますか？?

Trojan.Win32.Hosts.Gen のコアメカニズムは、Windows の HOSTS ファイルを改変して、いくつかの悪意のある目的を達成することです。:

• 正当なドメインを攻撃者が制御するIPアドレスにリダイレクトする – ユーザーが銀行サイトを入力すると, オンラインショッピングサイト, またはブラウザ内のその他の機密情報, それらは攻撃者によって制御される偽のレプリカに密かに送られる.
• ウイルス対策ソフトやセキュリティソフトのアップデートサーバーへのアクセスをブロックします。 – 主要なセキュリティベンダーのエントリを追加することで’ ドメインを更新する, このトロイの木馬は、インストールされているセキュリティソフトウェアが新しい脅威定義をダウンロードするのを妨害します。, より長く検出されずに済む.
• Windows Updateへのアクセスをブロックします – 一部のバージョンでは、Microsoft のアップデートインフラストラクチャのエントリが追加されています。, マルウェアの動作を妨げる可能性のあるセキュリティパッチをオペレーティングシステムが受信できないようにする.
• 検索トラフィックをアフィリエイトネットワーク経由でルーティングする – 広告収入型プロキシ経由で検索エンジンのドメインをリダイレクトすることで、感染したユーザーが行う検索ごとにマルウェア運営者に収益が発生する。.
• 持続性を確立する ユーザーまたはセキュリティツールが手動でファイルをクリーンアップしようとした場合に、追加のレジストリ変更やスケジュールされたタスクによって悪意のある HOSTS ファイルのエントリが復元されることがあります。.
• 他のマルウェアコンポーネントと連携して動作する可能性があります – ホストの改変は、認証情報収集や広告要素を含む、より広範な感染の一部であることが多い。.

Trojan.Win32.Hosts.Gen を削除する方法?

完全に削除するには、マルウェアのコンポーネントを削除することと、Windows HOSTS ファイルをクリーンなデフォルト状態に復元することの両方が必要です。:

1. ネットワーク接続ありのセーフモードで起動する クリーンアップ中にトロイの木馬およびあらゆる再保護メカニズムが実行されないようにする – 再起動, Shiftキーを押しながら「再起動」をクリックします。, 次にトラブルシューティングに移動します – 高度なオプション – スタートアップ設定を押して 5.
2. フルシステムスキャンを実行する スパイハンター セーフモードでトロイの木馬のすべてのコンポーネント（共存する二次マルウェアを含む）を特定して隔離します。.
3. Windows HOSTS ファイルを復元する – Cへ移動:WindowsSystem32driversetc を開き、 “ホスト” メモ帳で (管理者として実行). クリーンなデフォルトのHOSTSファイルには、コメント行のみが含まれている必要があります。 (で始まります #) そしてその線 “127.0.0.1 ローカルホスト” 一緒に “::1 ローカルホスト”. その他のエントリはすべて削除してください。, ファイルを保存する, そしてメモ帳を閉じます.
4. DNSキャッシュをクリアする HOSTSファイルをクリーンアップした後 – コマンドプロンプトを管理者として開き、次のように入力します。: ipconfig /flushdns – Enterキーを押してください. これにより、悪意のあるリダイレクトを反映したキャッシュされたDNSエントリが確実にクリアされます。.
5. タスクスケジューラを確認する 悪意のある HOSTS ファイルのエントリを復元する可能性のあるタスク – ホストファイルを参照したり、通常とは異なる場所からスクリプトを実行したりする疑わしいエントリが見つかった場合は、すべて削除してください。.
6. インストールされているプログラムを確認する 設定で – アプリや見慣れないものはすべてアンインストールしてください, 特に、インストールした覚えのない偽のセキュリティツールや最適化ツール.
7. レジストリのスタートアップエントリを検査する 永続化メカニズムについては、HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun を参照してください。 – 見慣れない実行ファイルやスクリプトを指しているエントリをすべて削除してください。.
8. 通常通り再起動してください そして、Windows Updateにアクセスできることを確認してください。 (windowsupdate.microsoft.com), セキュリティソフトウェアのアップデートサーバー, および以前にブロックされたウェブサイト.
9. すべてのアカウントのパスワードを変更する 感染以来このマシンからアクセス, 特に銀行口座とメールアカウント, ホストベースのフィッシングリダイレクトにより、知らないうちに認証情報が取得されている可能性があります。.