トロイの木馬:Win32/SupsPost.ZH!M – 取り外しガイド [修理]

トロイの木馬:Win32/SupsPost.ZH!Microsoft DefenderによるM検出は、バックドアを持ち、投稿または配布機能を有する可能性のあるトロイの木馬がシステム上で検出されたことを意味します。. この分類のトロイの木馬は、ユーザーが同意していないことを実行するように設計されています。 – それが遠隔インフラストラクチャへの接続であるかどうか, ペイロードの配信, 感染したマシンからスパムや自動投稿を送信する, または、オペレーターにシステムへの隠れたアクセス権限を与える. 検知アラートは対応の開始点である, これで終わりではない; 最優先事項は、トロイの木馬が活動中に何をしたかを特定し、すべてのコンポーネントが削除されたことを確認することです。.

トロイの木馬:Win32/SupsPost.ZH!M は、32 ビット版 Microsoft Defender Antivirus によって発行された検出結果です。 (Win32) トロイの木馬 SupsPostファミリーの一員として. Microsoft Security Intelligenceに記載されているとおり, the “ZH!M” 接尾辞は、追加の精査を必要とする特徴を持つ特定の変異体を識別する。. SupsPostファミリーの分類は、通信および配布機能を備えたトロイの木馬を対象としています。 – このカテゴリの脅威は、感染したマシンからの不正なアウトバウンド活動に関連しています。, スパムや自動投稿からペイロード配信、リモートアクセス提供まで多岐にわたる.

どうやってトロイの木馬に感染したのか:Win32/SupsPost.ZH!M?

SupsPostファミリーに属するWin32トロイの木馬の脅威は、その標的プロファイルに合致した経路を通じて拡散される。 – 十分なセキュリティ審査を受けずに信頼できないファイルを実行するユーザー:

• メールフィッシングキャンペーン 請求書を装った悪意のある添付ファイルを配布する, 発送通知, HRドキュメント, または法的文書, マクロまたは実行ファイルが埋め込まれており、開かれるとSupsPostペイロードが配信される。.
• 海賊版ソフトウェアとクラックサイト – キー生成プログラム, シリアルジェネレーター, また、宣伝されているソフトウェアと並行して、またはソフトウェアの代わりにトロイの木馬実行ファイルをバンドルしたクラックされたアプリケーションパッケージも存在する。.
• 偽のソフトウェアのダウンロード 正規の販売業者を装った欺瞞的なウェブサイトに掲載されている。, ソフトウェアリポジトリ, またはダウンロードミラー, ユーザーが探していたアプリケーションの代わりにトロイの木馬を提供する.
• 侵害されたウェブサイトとドライブバイダウンロード ブラウザやプラグインの脆弱性を悪用し、ユーザーが意図的にファイルを開く必要なく、トロイの木馬を密かにインストールする。.
• メッセージングプラットフォームを通じたソーシャルエンジニアリング – Discordを通じて共有されたリンクまたはファイル, 電報, または同様のプラットフォーム, ゲームやソフトウェアのコミュニティでは、メンバー間の信頼関係によって共有ファイルに対する受信者の疑念が薄れることが多い。.
• 悪質な広告ネットワーク 正規または準正規のウェブサイトに広告を掲載し、パッチ未適用のブラウザコンポーネントを標的としたエクスプロイトインフラストラクチャを介して訪問者をリダイレクトする。.

トロイの木馬とは:Win32/SupsPost.ZH!M Do?

SupsPostファミリーのトロイの木馬は、不正な通信および配布機能を中心に構築されています。:

• 持続性を確立する レジストリの起動エントリを介して, スケジュールされたタスク, または、Windows サービス登録により、再起動後も存続し、感染したマシン上で無期限にアクティブな状態を維持するようにします。.
• バックドア通信チャネルを開く 遠隔コマンド＆コントロールインフラストラクチャへ, オペレーターがユーザーの知らないうちに感染したマシンにコマンドを発行できるようにする.
• 感染したマシンを使用してスパムや自動投稿を送信する可能性があります – SupsPostファミリーの特徴的な動作 – 被害者のシステムを、大量メッセージ配信に使用されるボットネットの一部に変える。, 広告詐欺, または連携した投稿活動.
• 追加のマルウェアをダウンロードしてインストールできます オペレーターの指示に従って, つまり、最初のトロイの木馬に続いて認証情報窃盗マルウェアが出現する可能性があるということだ。, ランサムウェア, コインマイナー, またはオペレーターに基づいて選択されたその他の脅威’ 現在の目標.
• システムおよびネットワーク情報を収集します。 ボットネット運用者にとって感染したマシンの価値と能力をプロファイリングするため.
• システムおよびブラウザの設定を変更する場合があります。 通信を円滑化するため、またはユーザーのウェブトラフィックをオペレーターが管理するインフラストラクチャ経由でリダイレクトするため.
• セキュリティソフトウェアを回避しようとする試み コードの難読化によって, 正規のWindowsプロセスへのプロセスインジェクション, または、Windows Defenderの設定を変更して、自身のファイルに対する除外ルールを追加することによって.

トロイの木馬を削除する方法:Win32/SupsPost.ZH!M?

トロイの木馬を削除し、システムに二次的な脅威が残っていないことを確認するには、以下の手順に従ってください。:

1. すぐにインターネット接続を切断してください バックドアの通信チャネルを遮断し、削除処理中にリモートコマンドやペイロードのダウンロードが一切行われないようにする。.
2. 防衛当局が推奨する隔離または退去措置を受け入れる アラートがまだ有効な場合 – 推奨される措置を講じずにDefender通知を無視しないでください.
3. ネットワーク接続ありのセーフモードで起動する 再起動することで, Shiftキーを押しながら再起動をクリック, トラブルシューティングに進みます – 高度なオプション – スタートアップ設定, そして押す 5. これにより、トロイの木馬の永続化メカニズムが起動時にロードされるのを防ぎます。.
4. 包括的なフルシステムスキャンを実行します スパイハンター セーフモードでトロイの木馬コンポーネントをすべて識別します, 永続化エントリ, また、SupsPostのバックドアを通じてインストールされた二次マルウェアもすべて該当します。.
5. タスクマネージャーを確認してください 見慣れないプロセスについては、終了する前にファイルの場所をメモしておきましょう。.
6. タスクスケジューラを開く また、トロイの木馬またはそのペイロードによって作成された、通常とは異なる場所にあるファイルを参照するタスクをすべて削除してください。.
7. レジストリの起動場所を検査する regedit を使用して HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun および HKEY_LOCAL_MACHINE の同等のエントリを削除し、トロイの木馬に関連付けられたエントリを削除します。.
8. インストールされているプログラムを確認する インストール日順に並べ替え、検出時期前後に現れた見慣れないものはすべてアンインストールする.
9. 通常通り再起動し、2回目のフルスキャンを実行してください。 トロイの木馬のコンポーネントがすべて削除されたことを確認する.
10. クリーンなデバイスからすべてのアカウントパスワードを変更してください。 削除が確認された後 – SupsPostトロイの木馬が検出前にアクティブだった場合, マシン上のすべての認証情報とセッショントークンは、侵害される可能性があるものとして扱うべきである。.