Our priority
Your Security

Shamoon を削除する方法

今度の冬の休日だけでなく新しいサイバー脅威、マルウェアのも古い作品など明るい。That’ s 正確に 4 年間の休暇の後どうやらマルウェア シーンに帰ってきた Shamoon マルウェアのケース。セキュリティ企業 Symantec とパロ ・ アルトからの報告では、その復活の詳細について明らかにします。

Shamoon は再びサウジアラビア企業を対象します。

Shamoon、別名 Disstrack は最初に約 4 年前の石油会社サウジアラムコ攻撃を検出されました。その意図は、数千のコンピューターを一掃することでした。

マルウェアで別サウジアラビア組織、どのハスナ € を対象とこの時期に™ t されてまだ明らかに。その議題はちょうど companies†を拭いてないと™ も Aylan Kurdi†のイメージで、マスター ブート レコードを上書きするが、マシンの™ s の死体。攻撃は起こった 11 月 17 日にイスラム教徒の休日であります。ほとんどの攻撃者は、セキュリティ対策をバイパスするその日を選んだ。

ダウンロードの削除ツール削除するには Shamoon

関連:組織をハックするには、がいかに簡単

どうやら、Shamoon いたハードコードされたログインは、その悪意のある活動を迅速に実行するマルウェアを許可の一覧です。つまり、対象企業が既に破られていた。Palo Alto によると、攻撃者から可能性があります同じもの Shamoon’ s の最初キャンペーン 4 年前。

Shamoon/Disttrack マルウェアの技術概要

パロ ・ アルトでは、マルウェアは 3 つの部分で構成されていますをについて説明します。

  • スポイト。
  • 通信;
  • ワイパー部品。

関連:特権を持つユーザーが、組織で最も危険なセキュリティ調査によると

メインの実行可能ファイルは、埋め込みリソースからの追加のツールを抽出する展開スポイトです。サオ €™ s のも保存し、それらを実行するタイミングを調整するために使用します。

Malware’ s の主な目的はデータの破壊、可能な限り多くのシステムを損傷することを試みるします。That’ s は、なぜそれが盗まれた管理者の資格情報でネットワーク上の他のシステムに感染ましょう。研究者が指摘したので、これは 2012 攻撃の展開にかなり似たような戦術です。

ダウンロードの削除ツール削除するには Shamoon

Disttrack/Shamoon もダウンロードおよび対象となるシステムに追加アプリを実行し、リモートでシステムを拭き取りを開始する日付を設定することができます。

なぜ攻撃者は、ワイパーのマルウェアを使用しているか。

マルウェアのこのタイプの目的は、明らかに、財政上の利益です。これらの種類の攻撃の組織では、混乱の原因に主に展開され、hacktivist にリンクすることができるグループまたは攻撃者が政治的に従事します。彼らはまた証拠を破壊するデータの逆浸出の曲がカバーされる可能性があります。

Shamoon マニュアルの除去ガイド

ステップ 1。Shamoon をアンインストールし、関連するプログラム

Windows XP

  1. [スタート] メニューを開き、[コントロール パネル]
  2. 選択追加またはプログラムを削除します。
  3. 不要なアプリケーションを選択します
  4. 削除をクリックします

Windows 7 およびヴィスタ

  1. スタートをクリックし、コントロール パネルを選択します
  2. プログラムのアンインストールに行く
  3. 不審なソフトウェア上で右クリックします。
  4. アンインストールを選択します

Windows 8

  1. 左下隅にカーソルを移動します。
  2. 右クリックし、コントロール パネルを開く
  3. プログラムのアンインストールを選択します
  4. 不要なアプリケーションを削除します。

control-panel-uninstall Shamoon を削除する方法

ステップ 2。あなたのブラウザーから削除 Shamoon

Internet Explorer から削除 Shamoon

  1. IE を開くし、歯車のアイコンをクリックしますie-settings Shamoon を削除する方法
  2. アドオンの管理を選択しますie-manage-addons Shamoon を削除する方法
  3. 不要な拡張子を削除します。
  4. ホーム ページの変更: 歯車アイコン → インター ネット オプション (全般タブ)ie-internet-options Shamoon を削除する方法
  5. お使いのブラウザーをリセット: 歯車アイコン → インター ネット オプション (高度なタブ)
  6. リセットをクリックして、チェック ボックスをオン、リセットをもう一度クリックしますie-reset Shamoon を削除する方法

Mozilla の Firefox から削除 Shamoon

  1. Mozilla を開き、メニューをクリックしますff-settings-menu Shamoon を削除する方法
  2. アドオンを選択し、拡張機能に行く
  3. 不要なアドオンを選択し、削除をクリックしますff-extensions Shamoon を削除する方法
  4. リセット Mozilla: Alt キーを押しながら H キーを押し → トラブルシューティング情報ff-troubleshooting Shamoon を削除する方法
  5. リセット Firefox をクリックして、それを確認し、完了をクリックしますff-troubleshooting Shamoon を削除する方法

Google Chrome から Shamoon のアンインストールします。

  1. Google Chrome を開き、メニューをクリックしますchrome-menu-tools Shamoon を削除する方法
  2. ツール → 拡張子を選択します。
  3. アドオンを選択し、ごみ箱アイコンをクリックしますchrome-extensions Shamoon を削除する方法
  4. 検索エンジンを変更する: メニュー → 設定
  5. [検索] で検索エンジンの管理] をクリックしますchrome-manage-search Shamoon を削除する方法
  6. 望ましくない検索プロバイダーを削除します。chrome-search-engines Shamoon を削除する方法
  7. お使いのブラウザーをリセット: 設定 → ブラウザー設定のリセットchrome-reset Shamoon を削除する方法
  8. アクションを確認するリセットをクリックします

Leave a comment

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

*

次のHTML タグと属性が使えます: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>