Trojan.Win32.OffLoader – 削除方法 [取り外しガイド]

Trojan.Win32.OffLoaderとは何ですか？?

KasperskyなどのセキュリティツールがTrojan.Win32.OffLoaderを検出したため、それが何であるか、そして完全に削除する方法を知りたい場合. 手動で操作を行う前に、この削除ガイドをお読みください。.

Trojan.Win32.OffLoaderは、OffLoaderトロイの木馬ファミリーに対するカスペルスキーの検出結果です。, カスペルスキーの脅威データベースでは、Trojan-Downloader.Win32.OffLoader.gen として記録されている。. OffLoaderという名前は、その主な機能を表しています。: これはローダー兼ダウンローダーです トロイの木馬 初期アクセス確立後、感染したデバイスに追加の悪意のあるペイロードをダウンロードしてロードするように設計されています。. これは第一段階の脅威となる。: OffLoader自体は、最も有害な悪意のある行為を直接実行しない可能性があります。, しかしその目的は追加を得ることです マルウェア デバイスに – ランサムウェア, 資格情報窃盗犯, RAT, または銀行型トロイの木馬 – 第2段階で. Kasperskyの分類における「Gen」という接尾辞は、特定の亜種ではなく、OffLoaderファミリー内の一般的な検出であることを示しています。, つまり、検出対象は関連するローダーコンポーネントのクラスターである。. OffLoaderはローダーファミリーであるため, 最初に検出されたファイルだけを見つけて削除するだけでは不十分です。: OffLoaderが既にダウンロードおよびインストールした第2段階のペイロードも、同じクリーンアップ処理で識別して削除する必要があります。.

どうやってTrojan.Win32.OffLoaderを入手したのか?

• クラックされたソフトウェアまたは海賊版アプリケーションインストーラー – ローダー型トロイの木馬の、一貫して文書化された配送ルート: クラックされたアプリケーションや非公式の再パッケージ版では、インストーラーに初期アクセスコンポーネントとしてOffLoaderが埋め込まれています。, すると、実際の最終ペイロードがダウンロードされます。.
• 一部のモデルでは、リムーバブルメディアと共有ドライブが利用可能です。 – カスペルスキーの脅威に関するドキュメントには、OffLoaderの亜種の中には、USBドライブに自己複製して自動実行機能を悪用することでリムーバブルメディアを介して拡散するものがあると明記されている。, ドライブがコンピュータ間で共有される環境で横方向の移動を可能にする.
• 悪意のある電子メールの添付ファイル – フィッシングメールに含まれる文書またはアーカイブを開くと、OffLoaderドロッパーが実行されます。, これにより永続性が確立され、第2段階のペイロードがダウンロードされる。.
• 非公式の無料ダウンロードを含むソフトウェアのバンドル – サードパーティのダウンロードサイトからの無料プログラムがOffLoaderをバンドル追加としてインストールします ソフトウェアのバンドル.

Trojan.Win32.OffLoader は何をするのか？?

• 追加のマルウェアペイロードをダウンロードしてインストールします。 – 主な文書化された機能: OffLoaderはインストール後に攻撃者が制御するインフラストラクチャに接続し、第2段階のペイロードをダウンロードします。 – これは認証情報を盗む可能性がある, ランサムウェア, バンキング型トロイの木馬, またはRAT – 感染したデバイスに.
• 接続されたリムーバブルメディアに拡散する可能性があります – カスペルスキーは、OffLoaderの亜種がUSBドライブやリムーバブルストレージに自己コピーする能力について具体的に文書化している。, 感染したマシンに接続された他のデバイスへの拡散を可能にする.
• 再起動後もアクティブな状態を維持するための永続性を確立します。 – OffLoaderは、システム再起動後も存続するように永続化エントリを追加します。, ダウンロード接続がアクティブな状態を維持し、ダウンロードされたペイロードも再起動後に再読み込みされるようにします。.
• ペイロードの実行を容易にするためにシステム設定を変更します。 – ローダーとして, OffLoaderはセキュリティ機能を無効にする可能性があります, ファイアウォール設定を変更する, または、ダウンロードした第2段階ペイロードがセキュリティアラートをトリガーせずに実行できるように除外設定を追加する。.

Trojan.Win32.OffLoaderを削除する方法

• 直ちに隔離し、ファイルを復元しないでください。 – 先に進む前に、カスペルスキーの警告に表示されているファイルパス全体をメモしておいてください。.
• 第2段ペイロードが既に搭載されていると仮定します。 – OffLoaderの目的は、追加のマルウェアをダウンロードすることです。. 隔離後すぐにカスペルスキーでフルシステムスキャンを実行し、最初の検出前に既にダウンロードおよびインストールされていた第2段階のペイロードを特定してください。.
• インストール済みのプログラムをインストール日順に確認する – OffLoader感染推定日と同日以降にインストールされたものを探し、アンインストールしてください。.
• タスクスケジューラとスタートアップエントリを確認する – taskschd.msc を開き、タスク マネージャーのスタートアップ エントリを確認します。. OffLoaderファイルパスに関連付けられたタスク、または同じ期間にインストールされた見慣れない実行ファイルをすべて削除してください。.
• 接続されているリムーバブルメディアをすべて確認してください – 感染期間中に感染したデバイスに接続されていたUSBドライブは、他のコンピューターに接続する前に、専用のマルウェア対策ツールを使用してスキャンしてください。.
• セカンドオピニオン検査を実施する – SpyHunterまたはMalwarebytesを使用して、Kasperskyが最初のOffLoader検出時にフラグを立てなかった可能性のある第2段階のペイロードコンポーネントを検出してください。.

詳しい手順については、この記事の下にある完全削除ガイドをご覧ください。.