ウイルス:VBS/ラムニット – それを削除する方法 [修理]

ウイルス:VBS/Ramnitは深刻でよく知られた感染症であり、Ramnitはファイル感染型ウイルスであるため、ほとんどのマルウェア検出よりも徹底的な駆除が必要となる。 – それはシステムに自動的にインストールされるわけではありません, マシン上の既存のファイルを変更して、自身のコピーを埋め込む, 単一の実行ファイルを削除するよりも、クリーンアップがはるかに複雑になる。. Defenderがウイルスを検出した場合:VBS/ラムニット, 感染が最初に検出されたファイルを超えて広がっていると想定し、以下の完全な削除手順に従ってください。. 感染ファイルがシステムに残るような部分的な削除は、感染の解決とはみなされません。.

ウイルス:VBS/Ramnitは、RamnitマルウェアファミリーのVisual Basic Scriptコンポーネントです。, Microsoft Security Intelligenceと世界中のセキュリティ研究者によって追跡されている、最も詳細に文書化されたファイル感染型ワームおよびバンキング型トロイの木馬の1つ. ラムニット, 最初に特定されたのは 2010 そして以来継続的に更新された形で活動している, 複数のコンポーネントにまたがって動作する: .exeファイルを改変するファイル感染ツール, .dll, .htm, 感染したシステム上の.htmlファイルにRamnitコードを埋め込む; リムーバブルドライブやネットワーク共有を介して拡散するワームの構成要素; また、金融機関とのブラウザセッションを傍受してアカウント認証情報やセッションクッキーを盗むバンキングトロイの木馬モジュールも含まれている。. VBSコンポーネントは、スクリプトベースの伝播とペイロードの実行を具体的に処理します。.

どうやってウイルスに感染したのか:VBS/ラムニット?

ラムニットは複数の媒介物を介して拡散する。, それが持続的な蔓延に寄与している:

• 感染したリムーバブルドライブ – RamnitのワームコンポーネントはUSBドライブに自己複製する, 外付けハードドライブ, 感染したマシンに接続されたメモリーカード, これらのドライブがAutoRunが有効になっている別のシステムに接続されると自動的に実行されます.
• ファイル共有とトレントダウンロード – ピアツーピアネットワークやファイルホスティングプラットフォームからダウンロードされた実行ファイルは、Ramnitに感染したマシンから生成されたものであれば、既にRamnitに感染している可能性があります。.
• 侵害された、または悪意のあるウェブサイト – Ramnitはこれまで、ブラウザやプラグインの脆弱性を標的としたエクスプロイトキットを通じて、ドライブバイダウンロード攻撃によって拡散されてきた。.
• 悪意のある電子メールの添付ファイル – スクリプトベースのメール添付ファイルキャンペーンは、Ramnitコンポーネントの配布に使用されています。, 特にVBS伝播スクリプト.
• ネットワーク共有の伝播 – 複数のマシンがネットワークドライブを共有する環境, Ramnitは感染したマシンから接続されたネットワーク共有に拡散する可能性がある, ネットワーク上の他のユーザーがアクセスできるファイルを感染させる.

ウイルスとは何か:VBS/ラムニット・ドゥ?

Ramnitファミリーは、ファイル感染と多機能な脅威として動作します。, 線虫の繁殖, 金融データの盗難:

• 実行ファイルとHTMLファイルを感染させる システム上 – Ramnitは.exeを修正します, .dll, .htm, .html ファイルには、コードを追記または埋め込むことで、, つまり、感染したファイルはそれぞれ新たな感染源となり、別のマシンで開かれると感染を広げる可能性があるということだ。.
• リムーバブルドライブにも広がる – 感染したマシンに接続されたすべてのUSBドライブまたは外部ストレージデバイスにRamnitのコピーが送信されます。, これにより、ウイルスを全く別のシステムに運ぶことができる持続感染ベクターとなる。.
• 銀行口座情報と金融データを盗む – Ramnitバンキングトロイの木馬モジュールは、ブラウザプロセスにコードを注入します。, 銀行や金融サイトとのHTTPSセッションを傍受し、ログイン認証情報を盗み出す, ワンタイムパスワード, 暗号化される前のセッショントークン.
• ブラウザセッションを乗っ取る フォームグラビングやブラウザ内攻撃といった手法を用いることで、オペレーターはあらゆるウェブフォームから送信されたデータを盗み出すことができる。, メールのログイン認証情報を含む, ソーシャルメディア, およびその他の非銀行口座.
• 感染したマシンをRamnitボットネットに登録する, スパム配信を含む分散型オペレーションに利用可能にする, 認証情報窃盗リレー, オペレーターの指示によるさらなるマルウェア配信.
• 永続的な存在感を確立する レジストリの変更と再起動後も有効なサービスのインストールを通じて, ファイル感染機能により、元のドロッパーが削除されても、感染したファイルからウイルスの新しいコピーが継続的に作成されます。.

ウイルスの削除方法:VBS/ラムニット?

Ramnitのファイル感染機能により、駆除は標準的なマルウェアよりも複雑になる。 – 感染したファイルは、駆除するか置き換える必要があります。:

1. リムーバブルドライブと外部ストレージはすべて取り外してください。 接続されたデバイスを通じてワーム成分がさらに拡散するのを防ぐため、直ちに.
2. ネットワークから切断する Ramnitのボットネット通信を遮断し、ネットワーク共有全体への拡散を防ぐ.
3. ネットワーク接続ありのセーフモードで起動する – 再起動, Shiftキーを押しながら「再起動」をクリックします。, トラブルシューティングに移動 – 高度なオプション – スタートアップ設定, 押す 5. セーフモードでは、クリーンアップ中にRamnitがサービスやレジストリエントリを通じてロードされるのを防ぎます。.
4. フルシステムスキャンを実行する スパイハンター セーフモードで. Ramnitはシステム全体で複数のファイルタイプに感染するため, 最初に検出されたVBSコンポーネントだけでなく、すべての感染ファイルを特定するには、徹底的なマルチエンジンスキャンが不可欠です。.
5. SpyHunterとDefenderが検出されたすべての感染ファイルをクリーンアップまたは隔離することを許可する – 検出をスキップしないでください. クリーンアップできないファイルは隔離し、可能な限りクリーンなソースから置き換える必要があります。.
6. リムーバブルドライブをスキャンします 機械に接続されていたものを切断する, 感染期間中に接続されていたドライブはすべて、Ramnitのコピーが含まれている可能性があるものとして扱う。.
7. 通常通り再起動し、2回目のフルスキャンを実行してください。 感染ファイルが残っていないことを確認する. ラムニットは粘り強い; 1回のスキャンでは確認が不十分な場合が多い.
8. 金融口座のパスワードをすべて変更してください。, Eメール, クリーンなデバイスからソーシャルメディアを利用する – Ramnitのバンキング型トロイの木馬コンポーネントは、感染期間中にブラウザに入力されたすべての認証情報が侵害されたものとして扱われることを意味します。. 感染した端末で金融口座にアクセスした場合は、銀行に連絡してください。.