Rietspoofマルウェアの削除方法と感染対策ガイド

Rietspoofマルウェアとは？

Rietspoofは2018年にサイバーセキュリティ研究者によって初めて確認された、非常に特徴的な機能を持つ新種のマルウェアです。

このマルウェアの主な目的は、サイバー犯罪者が感染したコンピューターの管理者権限を取得できるようにすること、そしてコマンド＆コントロール（C&C）サーバーからの指示に応じて他のマルウェアを読み込むことです。

Rietspoofマルウェアの感染ステージ

標的の性質に応じて、Rietspoofマルウェアは複数の段階を踏んでより多機能なマルウェアを配信します。最初の段階は感染段階で、SkypeやLive Messengerなどのインスタントメッセージアプリを通じて行われます。これらのアプリを使って、暗号化されたCABファイルを含むVisual Basicスクリプトが送り込まれ、感染の第二段階が開始されます。第三段階では、CABファイルが有効なデジタル署名を持つ実行ファイルへと展開されます。そして最終段階で、ダウンローダーがインストールされます。

マルウェアを発見した研究者たちの報告によると、このマルウェアのコマンド＆コントロールセンターは米国に設定されたIPアドレスとのみ通信します。つまり、このマルウェアは米国の個人ユーザーや企業を標的とした攻撃である可能性が高いと言えます。

Rietspoofマルウェアの削除手順

多くの点で斬新なマルウェアですが、その動作メカニズムが研究者たちによって解明された今、Rietspoofマルウェアの駆除はそれほど難しくありません。Outbyte Anti-Malwareのような強力なアンチマルウェアソフトがあれば十分です。最大限の効果を得るためには、アンチマルウェアソフトをセーフモードで実行することが重要です。

Windows 7または10のデバイスを「ネットワークありのセーフモード」で起動するには、以下の手順に従ってください：

1. キーボードのWindows + Rキーを押してファイル名を指定して実行を開きます。
2. 「msconfig」と入力し、OKをクリックします。
3. システム構成ダイアログボックスのブートタブに移動し、セーフブートを選択します。
4. セーフブートの下でネットワークを選択します。
5. OKをクリックします。
6. 再起動をクリックします。

ネットワークありのセーフモードで利用可能になったネットワーク接続を使って、お好みのアンチマルウェアソフトをダウンロードし、Rietspoofマルウェアの駆除を実行しましょう。

アンチマルウェアによる駆除の後は、PC修復ツールを使うことをおすすめします。アンチマルウェアはRietspoofウイルス自体を除去できますが、%Temp%フォルダやダウンロードフォルダなど、マルウェアが潜みやすい場所にあるジャンクファイルの削除はPC修復ツールの役割です。さらに、破損したレジストリエントリの修復も行われるため、PCのパフォーマンス向上にもつながります。

Windows回復オプションの活用

アンチマルウェアとPC修復ツールの組み合わせを使用した後、次のステップとしてWindows回復ツールを少なくとも1つ活用しましょう。

Windows回復ツールを使えば、問題のあるアプリ、設定、更新プログラム、さらにはマルウェア本体も削除できます。ここでは、代表的な2つのWindows回復ツールの使い方をご紹介します。

システムの復元

Windows回復ツールの中で、システムの復元は最も簡単に使える方法です。最近の復元ポイントを使用すれば、コンピューターの設定、アプリ、ファイルに大きな変更を加えることなく復元できるため、理想的な選択肢といえます。

Windows 10/11デバイスでシステムの復元にアクセスする方法は以下の通りです：

1. Windowsの検索ボックスに「復元ポイントの作成」と入力し、Enterキーを押します。検索結果の最初の項目を選択すると、システムのプロパティが開きます。
2. システム保護タブに移動し、システムの復元をクリックします。
3. 復元ポイントを選択します。
4. 指示に従って影響を受けるプログラムのスキャンを実行します。影響を受けるプログラムの中に不審なものがないか確認し、あれば記録しておきましょう。
5. 画面の指示に従って、システムの復元プロセスを完了させます。

復元ポイントは事前に作成しておく必要があるため、必ずしも利用できるとは限りません。復元ポイントがない場合は、「このPCを初期状態に戻す」など、より大掛かりなWindows回復ツールに頼ることになります。

このPCをリフレッシュする

「このPCをリフレッシュする」オプションでは、すべてを削除するか、ファイルとフォルダーを保持するかを選択できます。どちらを選ぶかは状況に応じて判断しましょう。Windows 10/11デバイスでの手順は以下の通りです：

1. Windows + Iキーを押して設定を開きます。
2. 設定ウィンドウで更新とセキュリティを探します。
3. 更新とセキュリティの下にある回復をクリックします。
4. 2つの選択肢が表示されます：「個人用ファイルを保持してPCをリフレッシュする」または「すべて削除してWindowsを再インストールする」。後者は「このPCを初期状態に戻す」に相当します。目的に合った方を選びましょう。
5. 開始するをクリックします。

繰り返しになりますが、Windows回復ツールを使用することで、マルウェア本体とその依存関係がコンピューターから完全に除去されます。あとは、二度とデバイスに侵入されないように対策を講じるだけです。

Rietspoofマルウェアへの感染を防ぐ方法

前述の通り、RietspoofマルウェアはSkypeやLive Messengerなどのアプリを通じて拡散します。これらのメッセージングプラットフォームで、知らない連絡先からのメッセージを開かないようにするだけで、感染リスクを半分以上減らせます。また、プレミアム版のアンチマルウェアソフトを導入すれば、アクティブな感染を検知・通知してくれるので安心です。

最後に、ジャンクファイル、Cookie、閲覧履歴、不要なファイルをこまめに削除してコンピューターをクリーンな状態に保ちましょう。仮にマルウェアがデータを盗もうとしても、価値ある情報は見つからないはずです。