Rietpoof マルウェアを削除する方法

Rietpoof マルウェアとは?

Rietspoof は、いくつかの非常に印象的な機能を備えた新しいマルウェアです。 2018 年にサイバーセキュリティ研究者によって最初に発見されました。

Rietspoof マルウェアの主な目的は、サイバー犯罪者が感染したコンピューターで管理者権限を取得し、コマンド アンド コントロール センターから受け取った指示に応じて他のマルウェアをロードできるようにすることです。

リーツプーフができること

標的の性質に応じて、Rietpoof マルウェアはいくつかの段階を使用して、より用途の広いマルウェアを配信します。最初の段階は感染段階で、Skype や Live Messenger などのインスタント メッセージング アプリによって促進されます。これらのインスタント メッセージング アプリを使用して、感染の第 2 段階を開始するハード コード化および暗号化された CAB ファイルを含む Visual Basic スクリプトを配信します。第 3 段階では、CAB ファイルは、デジタル的に有効な署名を使用する実行可能ファイルに展開されます。感染の最終段階では、ダウンローダーがインストールされます。

マルウェアを発見したサイバーセキュリティ研究者はレポートの中で、そのコマンド アンド コントロール センターは米国に設定された IP アドレスとのみ通信していることにも言及しています。これは、マルウェアが米国市民または企業体に対する標的型攻撃である可能性が最も高いことを意味します.

Rietpoof マルウェア除去ガイド

Rietspoof マルウェアは、多くの点で目新しいものではありますが、サイバーセキュリティの研究者がマルウェアの動作を明らかにした現在、実際には簡単に削除できます。必要なのは、Outbyte Anti-Malware などの強力なマルウェア対策ソリューションだけです .また、最大限の効果を得るには、マルウェア対策ソフトウェアをセーフ モードで実行する必要があります。

Windows 7 または 10 デバイスを Safe Mode with Networking で起動するには、次の手順を実行します。

<オール>

ファイル名を指定して実行を開く Windows + R を押すことによるユーティリティ ツール

「msconfig」と入力して OK をクリックします .

システム構成について ダイアログ ボックスで Boot に移動します。 タブを開き、セーフ ブートを選択します。

セーフ ブートの下で、 ネットワークを選択 .

[OK] をクリックします .

再起動をクリックします .

Safe Mode with Networking で利用できるネットワーク リソースを使用して、選択したマルウェア対策ソリューションをダウンロードします。 Rietspoof マルウェアを駆除するために使用してください。

アンチマルウェアは Rietspoof ウィルスを除去しますが、%Temps% および通常はマルウェア エンティティのホストとなるフォルダをダウンロードします。 PC 修復ツールは壊れた、または破損したレジストリ エントリも修復するため、処理中の PC のパフォーマンスが向上します。

Windows 回復オプション

マルウェア対策と PC 修復のコンボを使用した後、Rietpoof マルウェア除去ガイドの次のステップは、少なくとも 1 つの Windows 回復ツールを有効に活用することです。

Windows 回復ツールを使用すると、マルウェア エンティティを含む、問題のあるアプリ、設定、および更新プログラムを削除できます。このガイドの一部として、少なくとも 2 つの Windows 回復ツールの使用方法を紹介します。

システムの復元

Windows 回復ツールの中で、システムの復元は最も使いやすいツールです。また、特に最近の復元ポイントが使用されている場合に、コンピューターの設定、アプリ、およびファイルに重大な変更が生じることがないことを考えると、これは最も理想的です。

Windows 10/11 デバイスでシステムの復元にアクセスする方法は次のとおりです:

<オール>

Windows の検索ボックスに「復元ポイントの作成」と入力し、Enter キーを押します .この検索の最初の結果を選択すると、システム プロパティが表示されます。 アプリ

システム保護に移動 タブをクリックし、[システムの復元] をクリックします。 .

復元ポイントを選択してください。

プロンプトが表示されたら、影響を受けるプログラムをスキャンします。 影響を受けるプログラムの中で、疑わしいプログラムがないか確認し、それらを書き留めてください。

システムの復元プロセスを完了するには、画面上の指示に従います。

最初に復元ポイントを作成する必要があるため、コンピューターに復元ポイントがあるとは限りません。お持ちでない場合は、[この PC を更新] オプションなどのより抜本的な Windows 回復ツールに頼る必要があります。

この PC をリフレッシュ

[この PC を更新] オプションを使用すると、すべてを削除するか、ファイルとフォルダーを保持することができます。あなたの選択はあなた次第です。 Windows 10/11 デバイスで必要な手順は次のとおりです:

<オール>

設定に移動 Windows + I キーを押したままにします キー。

設定について ウィンドウで、更新と復元 を探します .

更新と復元の下 、[回復] をクリックします .

次の 2 つのオプションが表示されます:ファイルに影響を与えずに PC を更新する または すべてを削除して Windows を再インストールします。 後者では、 この PC をリセット できます むしろ、もう 1 つはこの PC を更新できます。 賢明に選択してください。

[開始する] をクリックします。

繰り返しになりますが、Windows 回復ツールを使用すると、マルウェア エンティティとそのすべての依存関係がコンピューターから完全に削除されます。あとは、デバイスへの経路が二度と見つからないようにするだけです。

Rietpoof マルウェアによる感染を回避する方法

前述のように、Rietpoof マルウェアは Skype と Live Messenger アプリを介して拡散されるため、これらのメッセージング プラットフォームで不明な連絡先からのメッセージを開かないようにできれば、感染のリスクは半減します。また、アクティブな感染を通知するプレミアム マルウェア対策ソリューションをインストールしてください。

最後に、ジャンク ファイル、Cookie、閲覧履歴、不要なファイルをできる限り頻繁にコンピューターから削除して、マルウェア エンティティがデータを盗んだとしても、価値のあるものを見つけられないようにします。