トロイの木馬:Win64/SBadur!MTB – それを削除する方法

トロイの木馬とは:Win64/SBadur!MTB?

Microsoft Defenderがトロイの木馬を検出しました:Win64/SBadur!MTBで、それが本当の脅威なのか、それとも誤検出なのかを知りたい, そして具体的に何をすべきか. 手動操作を行う前に、このガイドをよくお読みください。.

トロイの木馬:Win64/SBadur!MTBは、Microsoft Defenderの機械学習に基づく脅威検出機能です。 (!MTB接尾辞) 64ビット版Windows用. それはバドゥル家に属する – Microsoft Security Intelligenceは、トロイの木馬に関する専用の脅威ページを維持しています。:Win64/Badur!MTBは、Defenderがこのファミリーの脅威を検出時に自動的に削除することを確認します。, ただし、技術的な詳細は現時点では公開されていないことに留意する。. 研究者たちはSBadurを配置する!MTBはトロイの木馬などの検出と並んで:XML/GreatXML.GVA!MTBとトロージャン:Win32/コマンドー.A!ml は、ユーザーが影響を受けるファイルを個別に調査する必要があるカテゴリです。, パスとソースを確認してください, そしてもう一度スキャンする. なぜなら !MTBサフィックスは、検出がファイルシグネチャの正確な一致ではなく、動作分析に基づいて行われていることを示しています。, ファイルパス, ダウンロード元, また、再起動後にアラートが再び発生するかどうかは、検出ラベル単独よりも診断上の重みが大きい。. 通常の発行元ではないパッケージ化されたソフトウェアや署名付きソフトウェアに対して、誤検出が発生する可能性があります。, しかし、正しい回答は検証です, 即時解雇ではない.

どうやってトロイの木馬に感染したのか:Win64/SBadur!MTB?

• クラックされたソフトウェアまたは海賊版アプリケーションインストーラー – Win64 の最もリスクの高い既知の情報源 !MTB検出: クラックされたアプリケーション, キージェネレータ, 非公式の再パッケージ版では、インストーラーにトロイの木馬コンポーネントが埋め込まれています。, セットアップ中にサイレントで実行する.
• 悪意のあるメール添付ファイル – 文書, 記録, または、フィッシングメールやスパムメールを通じて受信した実行ファイルは、開かれるとドロッパーを実行し、Badurコンポーネントをインストールします。.
• 非公式の無料ダウンロードを含むソフトウェアのバンドル – サードパーティのダウンロードサイトからの無料プログラムは、トロイの木馬コンポーネントをバンドルされた追加機能としてインストールします。 ソフトウェアのバンドル 指名手配プログラムと並んで.
• 偽のソフトウェアアップデートまたは詐欺的なダウンロードページ – 悪質なサイトからのリダイレクトでは、偽のブラウザアップデートやユーティリティインストーラが表示され、本来のコンテンツではなくトロイの木馬が配信されます。.

トロイの木馬とは:Win64/SBadur!MTBドゥ?

• 感染したデバイス上で、攻撃者が設定可能なアクションを実行します。 – Microsoft Security Intelligenceによると、Badurファミリーの脅威は、感染したデバイス上で悪意のある攻撃者が選択した様々な動作を実行できるとのことです。. 公開されている技術的な詳細がないため, ペイロードには認証情報の窃盗が含まれる可能性がある, 追加のマルウェアのダウンロード, 広告挿入, または、特定のサンプルに応じてリモートアクセス.
• 初期検出後も残存ファイルやシステム変更が残る可能性があります – Microsoft は、Defender が脅威を自動的に削除した後でも、, 多くの感染症は残存ファイルとシステム変更を残す. これらのアーティファクトに対処するには、最初の除去後に必ずフルスキャンを行う必要があります。.
• 64ビット版Windowsシステムを対象としています。 – 検出名のWin64コンポーネントは、これが64ビットWindows固有の脅威であることを示しています。, 最新のWindows上で動作するように設計されている 10 およびWindows 11 システム.
• アラートが再発する原因となる持続性を確立する可能性があります – Defenderが最初にフラグ付けされたファイルを削除した後、検出が再び表示される場合, スケジュールされたタスクなどの永続化メカニズム, スタートアップレジストリエントリ, または、サービスが再起動のたびに悪意のあるコンポーネントを再起動する.

誤検出チェック: フラグが立てられたファイルが、標準インストールディレクトリにある、認識されている発行元からの署名付きアプリケーションである場合, Malwarebytesでフォローアップスキャンを実行し、ファイルをVirusTotalに送信してください。. 3 台未満のエンジンがそれを警告した場合, 偽陽性 !MTBヒューリスティックの方が可能性が高い. ファイルに署名がない場合, Temp または AppData 内, または非公式ダウンロード経由で入手した, 検出を実際のものとして扱う.

トロイの木馬を削除する方法:Win64/SBadur!MTB

• 当該品物を隔離してください – 「許可」または「復元」をクリックしないでください. Defenderの保護履歴を開き、SBadurから影響を受けたファイルの完全なパスをコピーします。!MTBイベント.
• 情報源を評価する – パスがクラックディレクトリを指している場合, 臨時雇用者, アプリデータ, または非公式ダウンロードからのファイル, 悪意のあるものとして扱い、以下の手順で完全なクリーンアップを進めてください。.
• Defenderをアップデートしてフルスキャンを実行してください。 – Microsoft Defenderのセキュリティインテリジェンス定義を最新バージョンに更新してください。, 次に、Microsoft が警告する残存ファイルやシステム変更に対処するために、フルスキャンを実行します。.
• Microsoft Defender オフラインスキャンを実行する – Windowsセキュリティを開く, 次に、ウイルスおよび脅威対策, 次にスキャンオプション, 次に、Microsoft Defender オフライン スキャンを実行します。. これは、通常のWindows起動時に隠れる永続化コンポーネントを検出します。.
• 永続化メカニズムを確認する – 再起動後にアラートが再び表示される場合, タスクスケジューラを開く (taskschd.msc) 見慣れないタスクがないか確認する. 最近追加されたサービスについては、services.msc を確認してください。. タスクマネージャーでスタートアップエントリを確認する. Windows セキュリティの「設定の管理」で Defender の除外設定を確認し、今後の検出を回避するような設定が追加されていないことを確認してください。.
• セカンドオピニオン検査を実施する – SpyHunterまたはMalwarebytesを使用して、Defenderが最初の削除後に見逃した可能性のある残存コンポーネントを検出してください。.
• 検出前にファイルが実行された場合は、認証情報を変更してください。 – トロイの木馬がディフェンダーに捕まる前に実行された場合, クリーンなデバイスで全てのアカウントパスワードを変更し、2段階認証を有効にしてください。.

詳しい手順については、この記事の下にある完全削除ガイドをご覧ください。.