W32.Downukワーム感染–Windowsから削除する方法

この記事は説明するために作成されました W32.Downukワームとは何ですか, それは何をするためのものか, どうやってそれを手に入れ、どうやってそれを取り除くのか あなたのコンピュータから効果的に.

被害者のコンピューターに大規模に感染し、正当な侵害された実行可能ファイルを介して拡散する新しいワームが検出されました. ワームは実行可能ファイルに感染し、外部メモリキャリア内のファイルにも感染します. W32.Downukワームの主な目的は、ビットコインアドレスをコピーしたアドレスに置き換えて、ビットコインを転送した場合にそれを作成することです。, 彼らはサイバー犯罪者の財布に行くことができます–かなり高価な強制的な間違い. コンピューター上で検出またはランダムに作成されたファイルが表示された場合, 加えて、クリップボードのビットコインアドレスを変更しました, 次の記事を読んで、削除する方法を学ぶことをお勧めします W32.Downukワーム 完全にあなたのコンピュータから.

The W32.Downukワーム 多くの方法で広がる可能性があります. ワームが使用する主な方法は、ほとんどのワームが複製に使用する方法と似ています。つまり、正当な実行可能ファイルに感染することによる自己複製です。. この方法は 報告 ノートンライフロックの研究者が使用する Downukワーム 感染がリムーバブルドライブをスキャンするとき (フラッシュドライブ, メモリーカードなど) 悪意のあるコードを挿入することにより、正当なファイルまたは新しく作成された.exeファイルに感染します.

被害者が悪意のある実行可能ファイルを実行したとき, the W32.Downukワーム 実行可能タイプのファイルを削除します, その主な目的は、システムがドロップするとすぐに自動的に起動することにより、実行されているシステムに感染することです。. そして、この一連の活動は、W32.Downukワームがコンピューターからコンピューターに自動的に拡散するのを助けます。. 悪意のあるファイルはランダムに名前が付けられることが多く、次のディレクトリにドロップされます:

→ %AppData％ Local Temp {ランダムAZ, az, 0-9 名前}.EXE

感染が行われると, W32.Downukワームは、ランダムな名前で悪意のあるファイルを実行します. ファイルの実行, その結果、被害者のコンピューター上にランダムな名前のフォルダーが作成されます. 次の場所にあります:

→ %AppData％ Roaming {ランダムな名前}

フォルダの作成に加えて, ウイルスはまた、侵入先のコンピュータシステムに次の悪意のあるファイルを作成します:

→ %AppData％ Local Temp {ランダムAZ, 0-9}.EXE
%AppData％ Roaming Jqgimq {ランダムAZ, 0-9}.EXE
%AppData％ Roaming Jqgimq {ランダムAZ, 0-9}.EXE
%AppData％ Roaming Jqgimq {ランダムAZ, 0-9}
%AppData％ Roaming Jqgimq ie.dll

ランダムに名前が付けられた悪意のあるファイルのそれぞれは、実行されるさまざまなアクティビティに責任があります, ウイルスの防御技術およびウイルス対策プログラムからのファイルの難読化としての可能性があります.

それに加えて, ウイルスは悪意のあるプロセスを実行して、ランダムに名前が付けられたファイルの1つをWindowsの起動時に自動的に実行するように設定します. これは、次のWindowsレジストリサブキーを対象とし、次のデータを含むレジストリ値文字列を追加することで発生します:

→ HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run ”P1UlCXoNlNJ” = “%AppData％ Roaming Jqgimq {ランダムAZ, 0-9, az}.EXE”

それに加えて, W32.Downukワームは、次のWindowsレジストリサブキーとエントリも作成します:

→ HKEY_CURRENT_USER Software {ランダム}\”[デフォルト]” = “{ランダム}”

これらのアクティビティを実行した後のワームの目的の1つは、リムーバブルドライブを接続し、感染してさらに広がるのを待つことです。.

感染の主な目的, ただし、クリップボードをスキャンして、コピーした可能性のあるビットコインアドレスを探し、次の悪意のあるビットコインアドレスに置き換えます。:

→ 1BQZKqdp2CV3QV5nUEsqSg1ygegLmqRygj

このワームの駆除は、以下の手動または自動の駆除手順に従って行うことができます。. マルウェア除去の実行経験が不足している場合, 専門家は高度なマルウェア対策プログラムの使用を推奨していることに注意してください. このようなプログラムは、コンピュータからW32.Downukワームを削除するのに役立つだけではありません, しかし、その過程で他のマルウェアも検出して削除します, 存在する場合は、侵入的なプログラムや脅威から将来的に保護できるようにします.