トロイの木馬:Win64/Lazy.PGLI!MTB – それを削除する方法

トロイの木馬とは:Win64/Lazy.PGLI!MTB?

Microsoft Defenderがトロイの木馬を検出しました:Win64/Lazy.PGLI!MTB 警告は Defender が削除したと報告した後も、毎日起動時に表示され続けます. 手動で操作を行う前に、この記事をよく読んでください。 – この検出には、削除を試みる前に理解しておくべき重要な特定の文書化された特性があります。.

トロイの木馬:Win64/Lazy.PGLI!MTBは、Microsoft Security Intelligenceに9月に公開されたMicrosoft Defenderの検出結果です。 18, 2025. The !MTBサフィックスは、機械学習に基づく脅威検出方法であることを示します。, つまり、Defenderは既知の正確なファイルシグネチャと照合するのではなく、行動指標と機械学習分析に基づいて脅威を分類しているということです。. マイクロソフトの公式脅威記録によると、 トロイの木馬 影響を受けたデバイス上で、悪意のある攻撃者が選択した様々な操作を実行できる。. 感染確認事例に関する地域社会の報告は、一貫したパターンを示している。: アラートは毎日起動時に発報されます, ディフェンダーは脅威が除去されたと表示します, しかし、次回の起動時にも同じ検出結果が再び表示されます。. 付随するエラーメッセージ – “Windows は ProgramDataServicesRecycle.exe を見つけることができません” – 記録された事例では、繰り返し発生するDefenderアラートと併せて一貫して報告されている。, 削除後に悪意のあるコンポーネントを再起動しようとするスケジュールされたタスクまたはスタートアップエントリを指し示す. Microsoft Defender は脅威を検出して削除しますが、完全に削除するには、オフラインでのフルスキャンと永続化メカニズムの手動クリーンアップが必要になる場合があります。.

どうやってトロイの木馬に感染したのか:Win64/Lazy.PGLI!MTB?

感染は通常、以下の経路で発生します。:

• 非公式ソースからの無料ダウンロードを含むソフトウェアのバンドル – サードパーティサイトからダウンロードした無料プログラムには、トロイの木馬コンポーネントがバンドルされた追加機能として含まれています。 ソフトウェアのバンドル, 想定されるアプリケーションと並行してサイレントインストールされます.
• 海賊版ソフトウェアとクラックされたアプリケーションインストーラー – トレントや非公式配布サイトから入手したクラック版ソフトウェアパッケージには、インストーラーにトロイの木馬コンポーネントが埋め込まれており、セットアップ中に自動的に実行されることがよくあります。, インストールプロセスの一環として、Recycle.exeをProgramDataServicesに配置する.
• 悪意のある電子メールの添付ファイル – スパムメール経由で受信した文書またはアーカイブを開くと、ドロッパーが実行され、トロイの木馬とその永続化メカニズムがシステムにインストールされます。.
• 不正アクセスされたページや広告が大量に表示されるページからのドライブバイダウンロード – 不正なページにアクセスすると、ユーザーの意図的な操作なしに、トロイの木馬インストーラーが密かにダウンロードされ、実行される可能性があります。.

トロイの木馬とは:Win64/Lazy.PGLI!MTBドゥ?

マイクロソフトの脅威記録によると、このトロイの木馬は悪意のある攻撃者が選択した様々な動作を実行できることが確認されている。. コミュニティドキュメントには、以下の具体的な動作が追加されています。:

• 永続化のためにRecycle.exeをProgramDataServicesに配置します。 – この感染により、CドライブにRecycle.exeというファイルが作成されます。:プログラムデータサービス – クリーンなWindowsインストール環境ではこのファイルを含めるべきではない場所. このファイルは、Defenderが検出するコンポーネントです。, しかし、単にファイルを削除するだけでは不十分です。ランチャーがそれを復元してしまうからです。.
• 削除後に再起動するためにスケジュールされたタスクを使用します – 最も一貫して記録されている行動: スケジュールされたタスクまたはスタートアップエントリが、システム起動のたびに Recycle.exe を再起動しようとします。, ファイルの隔離または削除が正常に完了した後でも、Defenderの警告が毎日表示される原因となる。. 同伴者 “Windows は ProgramDataServicesRecycle.exe を見つけることができません” エラーは、ランチャーが既に削除されたファイルを再起動しようとして失敗したことを示しています。.
• Windowsのシャットダウンと再起動をブロックします – コミュニティからの報告によると、この感染はWindowsのシャットダウンシーケンスに悪用できることが確認されている。, 生産する “このアプリは再起動を妨げています” 再起動中にマルウェアが終了しないようにするため、アプリ名が空白のメッセージが表示されます。.
• デバイス上で悪意のある行為を実行する – マイクロソフトの分類によれば、ペイロードの機能は、特定のサンプルに対する攻撃者の指示によって決定される。, これには認証情報の盗難が含まれる可能性がある, 悪意のある広告 注入, およびシステムリソースの不正使用.

あなたは何をするべきか?

隔離されたファイルを復元したり、許可したりしないでください。. まず、Defenderを最新のセキュリティインテリジェンス定義にアップデートし、フルスキャンを実行してください。, 次に、Microsoft Defenderオフラインスキャンを実行します。 (Windowsセキュリティ, ウイルスおよび脅威対策, スキャンオプション, Microsoft Defender オフラインスキャン) – オフラインスキャンはWindowsの起動前に実行され、通常の起動時に隠れている永続化コンポーネントを検出できます。. スキャン後, タスクスケジューラを開く (taskschd.msc) ProgramDataServicesRecycle.exe を指すスケジュール済みタスク、または見慣れないスクリプトパスを探してください。, 削除する. Cに移動:ProgramDataServices を削除し、Recycle.exe が存在する場合は削除します。. これらの手順を実行してもアラートが繰り返し表示される場合は, Farbar Recovery Scan Toolを使用する (ファースト) システムスキャンログを生成し、それをMalwareTipsまたはMalwarebytesフォーラムに投稿して、コミュニティによるクリーンアップを依頼する, この感染症の頑固な変異株は、すべての持続メカニズムを完全に除去するために、カスタマイズされた修正スクリプトを必要とする。. Defenderによるクリーンアップ後、セカンドオピニオンチェックとして専用のマルウェア対策ツールでフルスキャンを実行してください。. 詳しい手順については、この記事の下にある完全削除ガイドをご覧ください。.