トロイの木馬:Win32/レオネム!rfn – 取り外しガイド [働く]

トロイの木馬とは:Win32/レオネム!rfn?

Microsoft Defenderがトロイの木馬を検出しました:Win32/レオネム!システムにrfnが検出され、これが実際の感染なのか偽陽性なのかを知りたい場合, そしてそれに対して具体的にどうすべきか. Defenderで何かをクリックしたり、ファイルを手動で削除したりする前に、このガイドをよく読んでください。.

トロイの木馬:Win32/レオネム!rfn は、Microsoft Defender が検出する認証情報窃盗スパイウェアです。. マイクロソフトの脅威データベースによると、Leonemファミリーはスパイウェア機能を持つという共通点を持つ、幅広い種類のマルウェアを検出するものとして説明されている。. The !rfnサフィックスは、検出が正確なシグネチャの一致ではなく、行動分析または評判分析に基づいていることを示します。, つまり、正確な既知のサンプルでなくても、脅威は現実のものとなり得るということだ。 – また、同様の挙動パターンを示す正当なファイルに対して誤検出が発生する可能性がわずかにあることも意味します。. 検出が現実の場合, Leonemは、その二重機能によって標準的な情報窃盗装置とは異なっている。: システムから認証データを抽出するだけでなく、追加のマルウェアをダウンロードして実行することも可能です。. Gridinsoftはこれを認証情報の標的化と表現している。, セッショントークン, ブラウザやメールクライアントからのログインデータ. SpyHunterはトロイの木馬を正常に検出して削除することが確認されています。:Win32/レオネム!rfn.

どうやってトロイの木馬に感染したのか:Win32/レオネム!rfn?

検出結果が悪意のあるものであると確認された場合, 感染はこれらの記録された経路を通じて到達する:

• バンドルされたインストーラーや偽のアップデートなど、非公式のダウンロードパス – 最も記録されている配送ルート: 第三者サイトからの無料プログラム, クラックされたアプリケーション, または、偽のブラウザ/ソフトウェアアップデートページが、主張されているコンテンツと並行して、または代わりにトロイの木馬を配信します。 ソフトウェアのバンドル.
• 改変されたゲームファイルと海賊版ソフトウェア – ゲームMOD, ひび割れ, また、非公式ソースからダウンロードされた海賊版アプリケーションインストーラーは、Leonemファミリーのトロイの木馬の一貫した配信手段となっている。.
• 悪意のある電子メールの添付ファイル – スパムメールで受信した文書やアーカイブを開くと、ドロッパーが実行され、システムにトロイの木馬がインストールされる。.
• 侵害されたページからのドライブバイダウンロード – 不正なページや広告が多用されたページにアクセスすると、ユーザーの明示的な操作なしに、トロイの木馬インストーラーが密かにダウンロードされ、実行される可能性があります。.

トロイの木馬とは:Win32/レオネム!rfn Do?

本物だと確認されたら, この脅威は複数の同時進行ルートで活動する。. 全体像はこちら:

• 認証情報を盗む, セッショントークン, およびログインデータ – Leonemファミリーの主な既知の機能は、ブラウザやメールクライアントからの認証情報の抽出です。 – 保存されたパスワード, セッションCookie, データの自動入力, アカウントのログイン情報が収集され、攻撃者のインフラストラクチャに送信されます。.
• 追加のマルウェアをダウンロードしてインストールします – デュアル機能アーキテクチャにより、Leonemは多くの場合、後続のペイロードのためのドロッパーまたは足場として機能する。. レオネムの検出は、感染の全体像を示すことはほとんどない。 – 追加のコンポーネントが一緒に取り付けられている可能性があります.
• キー入力と訪問したサイトを記録します – スパイウェアのコンポーネントとして, このトロイの木馬はキーボード入力とブラウジングアクティビティをログに記録することができます。, ブラウザに保存されていなくても、手動で入力された認証情報を取得する.
• 攻撃者にリモートアクセスを許可する – この検出ファミリーの一部のバリアントには、バックドア機能が含まれています。, 攻撃者がリモートでアクセスできるようにする, 変更, または感染したシステムをさらに危険にさらす.

誤検出チェック: 検出結果が既知の, 信頼できる開発者による署名済みのアプリケーションであり、ファイルパスが想定されるソフトウェアインストールディレクトリと一致していること, ファイルをVirusTotalに送信する. 3つ未満のエンジンがそれをフラグ付けし、ファイルが既知の発行者によって署名されている場合, 偽陽性の可能性がより高い. ファイルに署名がない場合, AppDataまたはTempフォルダにあります, または非公式ダウンロード経由で入手した, それを現実として扱う.

あなたは何をするべきか?

Defenderで「許可」または「復元」をクリックしないでください – ファイルを直ちに隔離する. Defenderを最新の定義にアップデートし、オフラインでフルスキャンを実行してください。 (Windowsセキュリティ, 次に、ウイルスおよび脅威対策, 次にスキャンオプション, 次に、Microsoft Defender オフライン スキャンを実行します。). アラートが繰り返し表示される場合, タスクスケジューラで、見慣れないスクリプトやパスを指しているタスクがないか確認してください。, タスクマネージャーのスタートアップタブで、アラートに関連付けられたエントリがないか確認してください。. ログイン情報が漏洩する可能性がある場合 – つまり、トロイの木馬は検出される前の期間、活動していたということだ。 – 影響を受けたマシンからアカウントを使用する前に、完全にクリーンなデバイスで全てのパスワードを変更し、全てのアカウントで2段階認証を有効にしてください。. 専用のマルウェア対策ツールを使用してフルスキャンを実行し、Defenderが見逃した可能性のある追加コンポーネントを検出してください。. SpyHunterがトロイの木馬を正常に駆除したことが確認されました。:Win32/レオネム!rfn. 詳しい手順については、この記事の下にある完全削除ガイドをご覧ください。.