トロイの木馬:Win32/Sabsik.EN.B!ml – それを削除する方法

トロイの木馬とは:Win32/Sabsik.EN.B!ml?

Microsoft Defenderがトロイの木馬を検出しました:Win32/Sabsik.EN.B!ml で、それが本当の脅威なのか誤検出なのか、そして具体的にどうすべきかを理解したい場合. このガイドをよく読んでください。 – サプシク一家は深刻な状況にあり、この発見は適切な調査なしに軽視されるべきではない。.

トロイの木馬:Win32/Sabsik.EN.B!ml は、Microsoft Security Intelligence に記載されている Microsoft Defender の検出項目です。. 名前を分解すると: トロイの木馬は脅威の種類です, Win32はプラットフォームです (32-ビット Windows 実行可能), サプシクは姓です, EN.B は特定のバリアントです, と !mlは、検出が静的なシグネチャの一致だけではなく、Microsoft Defenderの機械学習分析によって影響を受けたことを確認しました。. Microsoft Security Intelligenceは、Sabsikファミリーを高度な機能を備えた窃盗マルウェアの汎用検出ツールと説明しています。 – 認証情報の窃盗を含む様々な行為を網羅するカテゴリー, キーロガー, リモートアクセス, クリック詐欺, および仮想通貨マイニング. この亜種は、トロイの木馬を含む関連する検出結果とは異なります。:Win32/Sabsik.EN.A!ml, トロイの木馬:Win32/Sabsik.EN.D!ml, スクリプトベースのトロイの木馬:スクリプト/Sabsik.FL.A!ml – あるバリアントに対するガイドや修正では、システム上のEN.Bファイルが何をするのか、あるいはそれが誤検出であるかどうかは確認できません。. ファイルパス, ダウンロード元, そして、隔離後に警戒が再開するかどうかが決定的な診断要因となる。.

どうやってトロイの木馬に感染したのか:Win32/Sabsik.EN.B!ml?

• クラックされたソフトウェアまたは海賊版アプリケーションインストーラー – Sabsik検出における最もリスクの高い配送経路: クラックされたアプリ, キージェネレータ, 非公式の再パッケージにはトロイの木馬コンポーネントが埋め込まれている, セットアップ中にサイレントで実行する.
• 悪意のある電子メールの添付ファイル – 文書, 記録, またはフィッシングメールやスパムメールから実行可能ファイルを開くか解凍すると、Sabsikコンポーネントがインストールされます。.
• 非公式の無料ダウンロードを含むソフトウェアのバンドル – サードパーティサイトからの無料プログラムが、トロイの木馬を隠しバンドル追加としてインストールします。 ソフトウェアのバンドル.
• 偽のソフトウェアアップデートまたは詐欺的なダウンロードページ – 悪質なサイトへのリダイレクトにより、偽のアップデートが表示され、本来提供されるはずのソフトウェアではなく、Sabsikコンポーネントが配信されます。.

トロイの木馬とは:Win32/Sabsik.EN.B!ml 行う?

Microsoft Security Intelligenceは、Sabsikファミリーが高度な機能を備えた窃盗マルウェアをカバーしていることを確認した。. Sabsikファミリーのバリアントにおける文書化された機能範囲には以下が含まれます。:

• 認証情報の窃盗とキーロギング – このマルウェアはキー入力を記録し、ユーザー名を盗み出すことができる。, パスワード, ブラウザに保存された認証情報, それらを攻撃者が制御するインフラストラクチャに送信する.
• 追加のマルウェアをダウンロードしてインストールします – Sabsikファミリーのトロイの木馬は、初期アクセスを確立した後、さらに悪意のあるコンポーネントをダウンロードしてインストールすることが確認されている。, 最初にフラグが立てられたファイルを超えて感染が拡大する.
• 感染したデバイスへのリモートアクセスを提供します – このトロイの木馬はリモートアクセスチャネルを確立し、攻撃者に感染したマシンに対するコマンド＆コントロール機能を与えることができる。.
• クリック詐欺と広告挿入 – Sabsikの亜種の中には、ウェブページに広告バナーを挿入し、バックグラウンドでクリック詐欺を実行して攻撃者に収益をもたらすものがある。.
• 暗号通貨マイニング – このファミリーには、デバイスの処理能力を不正な仮想通貨マイニングに利用する派生型も含まれる。.
• システムデータと閲覧データをリモートの攻撃者に送信する – このマルウェアはPCに関する情報を収集します – ユーザー名を含む, 閲覧履歴, インストールされたソフトウェア – そしてそれを攻撃者のインフラに送信する.

誤検出チェック: なぜなら !ml 接尾辞は機械学習による検出を示します, 正規にパッケージ化または署名されたソフトウェアに対して誤検出が発生する可能性がある。. フラグが立てられたファイルが、認知された発行元からのものである場合, 標準のプログラムファイルパスにあります, また、VirusTotalで警告を発したエンジンは3つ未満だった。, 偽陽性の可能性がより高い. ファイルが亀裂から届いた場合, 非公式インストーラー, または一時ファイルまたはAppDataパス, 実際の感染症として扱う.

トロイの木馬を削除する方法:Win32/Sabsik.EN.B!ml

• アイテムをDefenderで隔離してください – 「許可」または「復元」をクリックしないでください. Windowsセキュリティを開く, 次に、ウイルスおよび脅威対策, 次に保護履歴を展開し、Sabsikイベントを拡張します。. 影響を受けるファイルのパス全体をコピーしてください。.
• 経路と発生源を評価する – パスがTempにある場合, アプリデータ, またはクラックされたソフトウェアディレクトリ, 感染が確認されたものとして扱い、清掃作業を進めてください。. 検証済みの発行元を持つ、認識されたアプリケーションパスにある場合, さらなる措置を講じる前に、VirusTotalでウイルスチェックを実行してください。.
• Defenderをアップデートしてフルスキャンを実行してください。 – Microsoft Defenderのセキュリティインテリジェンス定義を更新して、最新のSabsikファミリーのシグネチャが実行されていることを確認してください。, 次に、フルスキャンを実行して、追加のコンポーネントや残存ファイルをすべて検出します。.
• Microsoft Defender オフラインスキャンを実行する – Windowsセキュリティを開く, 次に、ウイルスおよび脅威対策, 次にスキャンオプション, 次に、Microsoft Defender オフライン スキャンを実行します。. これは、Windowsの起動前に読み込まれ、Windowsの標準スキャンでは検出されないコンポーネントを検出します。.
• アラートが返された場合は、永続性を確認してください。 – Defenderが削除後もSabsik.EN.Bをフラグ付けし続ける場合, タスクスケジューラを開く (taskschd.msc) タスクマネージャーのスタートアップタブ. 見慣れないタスクや起動エントリを削除し、検出されたコンポーネントを再起動します。.
• セカンドオピニオン検査を実施する – SpyHunterまたはMalwarebytesを使用して、Defenderの初期検出で完全には検出されなかった可能性のある追加コンポーネントを検出してください。.
• 検出前にファイルが実行された場合は、認証情報を変更してください。 – トロイの木馬がディフェンダーがフラグを立てる前に一定期間走っていた場合, 別のクリーンなデバイスからすべてのアカウントパスワードを変更し、2段階認証を有効にしてください。.

詳しい手順については、この記事の下にある完全削除ガイドをご覧ください。.