トロイの木馬:Win32/SupsPost – それを削除する方法

Microsoft Defenderによるトロイの木馬に関する警告:Win32/SupsPost – 姓のみを表示するか、特定の異形表記を表示するかに関わらず – これは、不正なネットワーク通信と配布活動を中心に構築されたアーキテクチャを持つトロイの木馬によってシステムが標的にされたことを意味します。. SupsPostファミリーは劇的な変化を引き起こすように設計されていません, すぐに目視できる損傷. それはバックグラウンドで静かに動作します, 感染したマシンを、オペレーターが選択した操作のためのリソースとして使用する。 – 通常はスパム配信を含む, クレデンシャルハーベスティング, またはさらなるマルウェア配信 – 感染期間を延ばすために、できる限り目立たないようにする.

トロイの木馬:Win32/SupsPost は、 トロイの木馬 Microsoft Defenderウイルス対策によって検出されました, 複数のバリアントを網羅し、不正な通信および配布機能を中心としたコアアーキテクチャを共有している。. Microsoft Security Intelligenceに記載されているとおり, SupsPostというファミリー名は、このトロイの木馬の主な行動特性を反映している。: 無断投稿, メッセージング, または、ユーザーの認識や同意なしに、感染したマシンを介して行われたコンテンツ配信活動. 感染によって、侵害されたマシンはオペレーターが制御するボットネットに組み込まれる。, スパム送信の宛先として指定できる場所, マルウェアをさらに拡散する, 広告詐欺に参加する, または他の悪意のある操作のインフラストラクチャとして機能する.

どうやってトロイの木馬に感染したのか:Win32/SupsPost?

SupsPostトロイの木馬ファミリーは、より広範なWin32トロイの木馬カテゴリで共有されている文書化された配布チャネルを通じてシステムに侵入します。:

• 海賊版ソフトウェアパッケージとクラックツール – 違法なアプリケーションアクティベーター, シリアルジェネレーター, また、クラックされたソフトウェアバンドルは、SupsPostファミリーのトロイの木馬の常套手段となっている。, セキュリティ対策が不十分な海賊版ダウンロードの状況を悪用する.
• 悪意のあるメール添付ファイルキャンペーン ドキュメントファイル内にSupsPostペイロードを配布する, アーカイブ添付ファイル, または標的の受信者に送信される偽装された実行ファイル.
• 改ざんされた、または偽のダウンロードページ ユーザーが正規のソフトウェアをダウンロードしようとした際にトロイの木馬を送り込む, メディアプレーヤー, コーデックパック, またはその他の一般的なユーティリティ.
• ゲームやソフトウェアコミュニティを通じた社会工学 – Discordサーバーを通じて共有されたファイル, Redditの投稿, あるいはツールのように見えるゲームフォーラム, チート, またはユーティリティだが、トロイの木馬ペイロードが含まれている.
• エクスプロイトホスティングサイトからのドライブバイダウンロード パッチ未適用のブラウザやプラグインの脆弱性を悪用し、ユーザーがファイルを実行することなく、トロイの木馬を密かにインストールする。.

トロイの木馬とは:Win32/SupsPost Do?

SupsPostファミリーのトロイの木馬は、秘密裏の通信と配布活動を中心とした一貫した運用パターンに従っています。:

• 永続化メカニズムをインストールします レジストリの起動エントリ全体にわたって, スケジュールされたタスク, または、再起動後も継続的な動作を保証するためのWindowsサービス.
• マシンをコマンド＆コントロールインフラストラクチャに登録する, それをボットネットに登録し、オペレーターが指示を発行できるようにする, ペイロードを更新します, または、マシンを別のタスクに再割り当てする.
• 感染したマシンを不正な配布活動に利用する – スパムメールを送信する, 侵害されたアカウントを通じて自動投稿されたコンテンツ, 連携したメッセージングキャンペーンへの参加, または、マシンのIPアドレスを介して悪意のあるトラフィックを中継する.
• 認証情報を収集できる – ブラウザに保存されたパスワード, セッションCookie, アカウントトークンが収集され、オペレーターのインフラストラクチャに流出される可能性があります。, ユーザーには目に見える盗難がなくても、オンラインアカウントを侵害する.
• 追加のマルウェアをダウンロードして展開します オペレーターの指示に従って, つまり、SupsPost感染はランサムウェアの侵入経路となり得るということだ。, コインマイナー, または最初の侵害後に導入されたその他の脅威.
• 検出を回避しようとする試み コードの難読化によって, 正規のWindowsプロセスへのプロセスインジェクション, セキュリティソフトウェアの設定変更.

トロイの木馬を削除する方法:Win32/SupsPost?

1. インターネットから切断する トロイの木馬とコマンド＆コントロールサーバーとの通信を遮断し、アクティブな配布活動やデータ流出活動を停止させる。.
2. 弁護人の解任勧告に基づいて行動する アラートがまだ開いている場合 – 通知を無視したり却下したりするのではなく、隔離または退去措置を受け入れること.
3. ネットワーク接続ありのセーフモードで起動する – 再起動, Shiftキーを押しながら「再起動」をクリックします。, トラブルシューティングに移動 – 高度なオプション – スタートアップ設定, 押す 5.
4. 包括的なスキャンを実行する スパイハンター トロイの木馬のすべてのコンポーネントを特定する, 永続化エントリ, また、SupsPostのバックドアチャネルを通じてインストールされた二次マルウェアもすべて該当します。.
5. タスクスケジューラを確認する (taskschd.msc) トロイの木馬によって作成されたエントリのレジストリ起動キーをregeditで確認し、見つかったエントリを削除します。.
6. インストールされているプログラムを確認する インストール日順に並べ替え、見慣れないものはすべて削除する.
7. 通常通り再起動して、2回目のスキャンを実行してください。 完全削除を確認する.
8. クリーンなデバイスからすべてのアカウントパスワードを変更してください。 – SupsPostファミリーの認証情報収集機能により、感染期間中に感染したマシンに入力されたすべてのパスワードは直ちに変更する必要があります。.