トロイの木馬:Win32/Suschil!rfn – 取り外しガイド [解決しました]

トロイの木馬とは:Win32/Suschil!rfn?

Microsoft Defenderがトロイの木馬を検出しました:Win32/Suschil!rfn、そしてそれが本当に感染なのかどうかを知りたいのですね, 偽陽性, そして、正しい削除手順とは. 「許可」をクリックするか、ファイルを手動で削除する前に、このガイドをよく読んでください。.

トロイの木馬:Win32/Suschil!rfn は、Microsoft Defender で使用されるヒューリスティック検出ラベルです。, マルウェア対策のヒント, グリディンソフト, Enigmasoftwareは、厳密な署名照合ではなく、行動分析や評判分析によって特定された疑わしいWindowsファイルの幅広いカテゴリを説明するために用いられる。. The !rfnサフィックスは、検出が評判/行動ベースであることを示しています, つまり、特定の既知のサンプルと必ずしも一致しないものの、トロイの木馬のような動作パターンを示すファイルにも適用されるということだ。 – どちらも強み (新しいマルウェアを早期に検出します) そして制限 (正当なソフトウェアを誤って検出することがある). MalwareTipsとGridinsoftはどちらも、この検出はヒューリスティックなものであり、トロイの木馬を汎用的に検出するように設計されていることを確認している。. 本当の, スシルの検出は深刻なものとして記録されている: the トロイの木馬 忍び足であると表現される, 脆弱性を悪用してシステム構成を変更する, 変更 レジストリ 設定, さらに悪意のあるソフトウェアのためのバックドアを開く. また、プログラムの追加と削除にエントリを作成せず、ランダムなファイル名を使用することで手動での識別を困難にしている点も特筆すべきである。.

どうやってトロイの木馬に感染したのか:Win32/Suschil!rfn?

トロイの木馬:Win32/Suschil!rfnは通常、これらの文書化された経路を通じて拡散します。:

• 海賊版ソフトウェアとクラックされたアプリケーションインストーラー – 信頼性の低いソースからの非公式ダウンロードでは、トロイの木馬がソフトウェアと一緒にバンドルされていることがよくあります。. 悪意のあるコンポーネントはインストール中に実行されます, しばしば静かに, 識別を避けるため、ランダムな名前を使用してシステムディレクトリにファイルを配置する.
• メール添付ファイルとフィッシングリンク – サイバー犯罪者は悪意のあるファイルを重要な文書に見せかける, 請求書, または配達通知, ユーザーをだまして添付ファイルを開かせる, トロイの木馬ドロッパーを実行する.
• 無料プログラムとのソフトウェアバンドル – 非公式リポジトリからの無料ソフトウェアのインストールには、トロイの木馬コンポーネントが非公開のバンドル追加として含まれています。 ソフトウェアのバンドル, 明確な別紙開示なしにインストールする.
• 偽のシステム警告とポップアップによるダウンロード要求 – セキュリティ上の問題やアップデートが必要だと主張する不正なポップアップ警告は、ユーザーをトロイの木馬をインストールする悪意のあるファイルのダウンロードに誘導する可能性があります。:Win32/Suschil!問題を解決するという名目でrfn.

トロイの木馬とは:Win32/Suschil!rfn Do?

本物だと確認されたら, Suschilトロイの木馬は、複数の有害な経路で同時に動作します。. MalwareTipsによる詳細な資料はこちらです。, グリディンソフト, およびEnigmasoftware:

• システムにマルウェアを追加ダウンロードしてインストールします。 – このトロイの木馬はダウンローダーおよびドロッパーとして文書化されている。. これにより、システムはさらに多くのペイロードに対応できるようになる。, つまり、Suschilの検出は感染の全体像を捉えていることはほとんどないということだ。 – 追加コンポーネントを含む ランサムウェア, スパイウェア, と アドウェア 一緒に設置された可能性があります.
• データ窃盗のためにキー入力とアクセスしたウェブサイトを記録する – このトロイの木馬は、キーボード入力とブラウジングアクティビティを記録します。, 手動で入力された認証情報と訪問したサイトをキャプチャする, このデータを攻撃者のインフラストラクチャに送信する.
• ウェブページに広告バナーを挿入する – 広告挿入は記録された行動である, トロイの木馬が感染したブラウザセッションを収益化するため、通常は広告が表示されないページに広告が表示されるようになる。.
• デバイスのリソースを使用して暗号通貨をマイニングできます – 一部の亜種は、感染したデバイスのCPUとGPUを悪用して、不正な仮想通貨マイニングを行う。, ユーザーによる負荷の高いタスクが実行されていないにもかかわらず、高いリソース消費と発熱を引き起こす。.
• 攻撃者にリモートアクセスを許可する – このトロイの木馬は、攻撃者がリモートからアクセスできるバックドアを確立することができます。, コントロール, 感染したシステムをさらに危険にさらす.

誤検出チェック: 検出結果が既知の, 承認された開発者による署名済みアプリケーションであり、ファイルパスは想定されるインストールディレクトリ内にあります。, ファイルをVirusTotalに送信する. 3つ未満のエンジンがそれをフラグ付けし、発行者が検証済みの場合, 偽陽性の可能性あり. ファイルに署名がない場合, Temp または AppData の場所, または非公式ダウンロード経由で入手した, 悪意のあるものとして扱う.

あなたは何をするべきか?

ファイルを直ちに隔離してください – 「許可」または「復元」をクリックしないでください. Defenderの保護履歴で影響を受けるファイルのパスを確認してください。: Temp 内のファイル, アプリデータ, ランダムな名前のフォルダ, または、クラックディレクトリは悪意のあるものとして扱われるべきである。. 最新のDefender定義ファイルを使用してフルスキャンを実行してください。, 次に、Microsoft Defenderオフラインスキャンを実行して、通常のWindows起動時に隠れている可能性のあるコンポーネントを検出します。. Suschilトロイの木馬は「プログラムの追加と削除」エントリを作成せず、ランダムなファイル名を使用するため, 手動検出は信頼性が低い – 関連するすべてのコンポーネントを検出するには、専用のマルウェア対策ツールが必要です。, レジストリの変更, スタートアップエントリー. タスクスケジューラを確認する (taskschd.msc) 未知のタスクの場合, インストール済みのサービスを確認する (services.msc) 最近追加されたサービスが、見慣れない実行ファイルを参照している場合. 認証情報の窃盗行為が可能な場合 – つまり、トロイの木馬は検出されるまでの任意の期間に実行されていたということだ。 – 影響を受けたマシンから重要なアカウントを使用する前に、クリーンなデバイスで全てのパスワードを変更し、重要なアカウント全てで2段階認証を有効にしてください。. 詳しい手順については、この記事の下にある完全削除ガイドをご覧ください。.