システムからGalp Energia Email Virusを削除する方法

PCからGalp Energia Email Virusを削除するための効果的なガイド

Galp Energia Email Virusは、主にマルウェアを増殖させることを目的としたスパムメールキャンペーンです。石油とガスの探査と生産、天然ガスの輸送と流通、石油精製と発電を扱っている、ポルトガルの企業であるGalpEnergiaによる期限切れの請求書の問題に関する通知を装ったスパムメールレター。しかし実際には、偽の「Galp Energia」メールは、本物のGalpCorporationとは関係ありません。このスパムメールキャンペーンは、マルウェア感染チェーンのターゲットユーザーの地理的位置、詐欺の手紙の主題からの「Energias de Portugal（EDP）メールウイルス」と多くの類似点を共有しています。欺瞞的な文字は、トロイの木馬、ランサムウェア、クリプトマイナーなどのマルウェア感染を広めるために使用されます。

 研究者によると、Galp Energia Emailは、電力消費の支払いに関連する期限切れの請求書があることを受信者に通知します。保留中の金額は300ユーロを超えると言われています。ただし、これらの手紙によって提供される情報は誤りであるため、請求書を取得すると、受信者は電子メール内のリンクをクリックしてzipファイルをダウンロードします。アーカイブには感染性のVBSファイルが含まれているため、開いているときに悪意のあるプログラムがダウンロードまたはインストールされる可能性があります。したがって、Galp Energiaの詐欺の手紙を信用せず、添付ファイルを開かないことを強くお勧めします。

上記のように、欺瞞的な文字は、トロイの木馬、ランサムウェア、クリプトマイナーなどのマルウェア感染を広めるために使用されます。トロイの木馬は、感染したシステムへのリモートアクセスと制御を可能にする機能を持つ追加の悪意のあるプログラムでシステムを感染させる可能性があります。メールID、パスワード、クレジットカードの詳細など、ユーザーの個人情報や機密情報を盗む可能性があります。付属のウェブカメラやマイクを介してキーストロークを記録したり、スクリーンショットを撮ったりすることができます。

ランサムウェアは、保存されているファイを暗号化するか、身代金のためにシステム画面をロックします。身代金メモを作成して、ファイルの復号化とアクセスの支払いまたは要求を行います。このランサムウェアの背後にあるサイバー犯罪者は、追跡不可能なビットコインの形での支払いを要求します。彼らはまた、身代金メモで警告しました。被害者がサードパーティのリカバリソフトウェアを介してデータを復元しようとすると、データは完全に削除されます。

暗号マイナーは、システムリソースを使用して、システム障害と永続的なハードウェアの損傷を暗号通貨のマイニングに使用します。そのため、損傷が大きく、最初の検出時にすぐに削除する必要があります。

偽の「GalpEnergia」メールレターで提示されたテキスト：

件名：GALPエネルギー-FacturaVencida。 -（327755289105）

Cliente Galp Energia、em anexo enviamos uma factura ematraso対応するfacturaFT 0001/002145541

クライアント：********

データエミッサオ：22/02/2021：11：18：23

Consumo de Eletricidade entre 20 de Jan e 21 Fev：1200 Kw

番号Protocolo Autorizacao：8850002141

コンタドール：1993

勇気：362,14ユーロ

Escolha abaixo a melhor forma de Consultar a sua Factura FT 0001

Ver em formato PDF

Ver em formato VBS

* Este e-mail foi enviadoautomaticamente pela GalpEnergia。 naoレスポンダーを支持します。

* eletricidade facturada foi produzida a partir das seguintes fontes de energia：24.1％Hidrica、

13.4％Eolica、3.9％Cogeracao Fossil、2.2％Outros renovaveis、8.4％Cogeracao Fossil、12.1％Gas Natural、

28,6％Carvao、6.7％Nuclear、0.5％Residuos solidosurbanos。

Para mais informationacoes va a anossaenergia.galp.pt

23/02/2021 02:05:44

スパムメールキャンペーンはどのようにシステムに感染しましたか？

主にマルウェアの増殖に使用されるスパムメールキャンペーン。スパムメールキャンペーンには、悪意のある添付ファイルと埋め込みリンクが含まれています。悪意のある添付ファイルは、Word、ドキュメント、zip、アーチャーなどのさまざまな形式になります。悪意のあるファイルが開かれるか実行されると、マルウェアはシステムにダウンロードまたはインストールされます。

Microsoft Officeドキュメントは、ドキュメントが開かれた瞬間に2010マクロが実行される前にリリースされたMicrosoft Officeバージョンで悪意のあるマクロコマンドを実行することにより、システムに感染します。

 システムをマルウェアから保護する方法は？

特に添付ファイルやリンクが見つかった、疑わしい無関係な電子メールを開かないでください。文法エラーやスペルミスなど、メール本文の内容を確認することが重要です。 2010年以降にリリースされたMicrosoftOfficeバージョンを使用することを強くお勧めします。信頼できるマルウェア対策ツールを使用してPCをスキャンすることが重要です。すでにGalp Energia Email Virus添付ファイルを開いている場合は、信頼できるマルウェア対策ツールを使用してPCをスキャンすることを強くお勧めします。

マルウェア対策の詳細とユーザーガイド

Windowsの場合はここをクリック
Macの場合はここをクリック

重要な注意：このマルウェアは、Webブラウザーの通知を有効にするように求めます。したがって、手動の削除プロセスに進む前に、これらの手順を実行します。

Google Chrome（PC）

• 画面の右上隅に移動し、3つのドットをクリックしてメニューボタンを開きます
• 「設定」を選択します。マウスを下にスクロールして「詳細」オプションを選択します
• 下にスクロールして[プライバシーとセキュリティ]セクションに移動し、[コンテンツ設定]、[通知]オプションの順に選択します
• 各疑わしいURLを見つけ、右側の3つのドットをクリックして、「ブロック」または「削除」オプションを選択します

Google Chrome（Android）

• 画面の右上隅に移動し、3つのドットをクリックしてメニューボタンを開き、[設定]をクリックします
• さらに下にスクロールして[サイトの設定]をクリックし、[通知]オプションを押します
• 新しく開いたウィンドウで、疑わしいURLを1つずつ選択します
• 許可セクションで、「通知」を選択し、トグルボタンを「オフ」にします

Mozilla Firefox

• 画面の右隅には、「メニュー」ボタンである3つのドットがあります。
• [オプション]を選択し、画面の左側にあるツールバーで[プライバシーとセキュリティ]を選択します
• ゆっくり下にスクロールして[アクセス許可]セクションに移動し、[通知]の横にある[設定]オプションを選択します
• 新しく開いたウィンドウで、疑わしいURLをすべて選択します。ドロップダウンメニューをクリックして、「ブロック」を選択します

インターネットエクスプローラ

• Internet Explorerウィンドウで、右隅にある歯車ボタンを選択します
• 「インターネットオプション」を選択します
• [プライバシー]タブを選択し、[ポップアップブロッカー]セクションの[設定]を選択します
• すべての疑わしいURLを1つずつ選択し、[削除]オプションをクリックします

マイクロソフトエッジ

• Microsoft Edgeを開き、画面の右隅にある3つのドットをクリックしてメニューを開きます
• 下にスクロールして[設定]を選択します
• さらに下にスクロールして、「詳細設定を表示」を選択します
• 「Website Permission」オプションで、「Manage」オプションをクリックします
• すべての疑わしいURLの下にあるスイッチをクリックします

Safari（Mac）：

• 右上隅で[Safari]をクリックし、[設定]を選択します
• 「ウェブサイト」タブに移動し、左ペインで「通知」セクションを選択します
• 疑わしいURLを検索し、各URLに対して「拒否」オプションを選択します

Galp Energia Email Virusを削除する手動の手順：

Control-Panelを使用してGalp Energia Email Virusの関連アイテムを削除します

Windows 7ユーザー

[スタート]（デスクトップ画面の左下隅にあるWindowsロゴ）をクリックし、[コントロールパネル]を選択します。 「プログラム」を見つけて、「プログラムのアンインストール」をクリックしてください

Windows XPユーザー

[スタート]をクリックして[設定]を選択し、[コントロールパネル]をクリックします。 「プログラムの追加と削除」オプションを検索してクリックします

Windows 10および8ユーザー：

画面の左下隅に移動して右クリックします。 「クイックアクセス」メニューで、「コントロールパネル」を選択します。新しく開いたウィンドウで、「プログラムと機能」を選択します

Mac OSXユーザー

「Finder」オプションをクリックします。新しく開いた画面で「アプリケーション」を選択します。 「アプリケーション」フォルダーで、アプリを「ゴミ箱」にドラッグします。ゴミ箱アイコンを右クリックして、「ゴミ箱を空にする」をクリックします。

[プログラムのアンインストール]ウィンドウで、PUAを検索します。不要な疑わしいエントリをすべて選択し、「アンインストール」または「削除」をクリックします。

Galp Energia Email Virusの問題を引き起こす可能性のある望ましくないプログラムをすべてアンインストールした後、マルウェア対策ツールを使用してコンピューターをスキャンし、残っているPUPとPUA、またはマルウェア感染の可能性を探します。 PCをスキャンするには、推奨されるマルウェア対策ツールを使用します。

インターネットブラウザーからアドウェア（Galp Energia Email Virus）を削除する方法

IEから悪意のあるアドオンと拡張機能を削除する

Internet Explorerの右上隅にある歯車のアイコンをクリックします。 「アドオンの管理」を選択します。最近インストールされたプラグインまたはアドオンを検索し、「削除」をクリックします。

追加オプション

それでもGalp Energia Email Virusの削除に関連する問題が発生する場合は、Internet Explorerをデフォルト設定にリセットできます。

Windows XPユーザー：「スタート」を押し、「実行」をクリックします。新しく開いたウィンドウで「inetcpl.cpl」と入力し、「詳細設定」タブをクリックしてから「リセット」を押します。

Windows VistaおよびWindows 7のユーザー：Windowsロゴを押し、検索開始ボックスにinetcpl.cplと入力し、Enterを押します。新しく開いたウィンドウで、「詳細設定タブ」をクリックしてから「リセット」ボタンをクリックします。

Windows 8ユーザーの場合：IEを開き、「ギア」アイコンをクリックします。 「インターネットオプション」を選択します

新しく開いたウィンドウで「詳細」タブを選択します

「リセット」オプションを押します

IEを本当にリセットすることを確認するには、[リセット]ボタンをもう一度押す必要があります。

Google Chromeから疑わしい、有害な拡張を削除します

3つの縦のドットを押してGoogle Chromeのメニューに移動し、[その他のツール]、[拡張機能]の順に選択します。最近インストールされたすべてのアドオンを検索して、それらをすべて削除できます。

オプションの方法

Galp Energia Email Virusに関連する問題が引き続き発生する場合、または削除で問題が発生する場合は、Google Chromeの閲覧設定をリセットすることをお勧めします。右上隅にある3つの点に移動し、「設定」を選択します。下にスクロールして、「詳細」をクリックします。

下部にある「リセット」オプションに注目して、それをクリックします。

次に開くウィンドウで、[リセット]ボタンをクリックして、Google Chromeの設定をリセットすることを確認します。

Firefox MozillaからGalp Energia Email Virusプラグイン（他の疑わしいプラグインを含む）を削除します

Firefoxメニューを開き、「アドオン」を選択します。 「拡張機能」をクリックします。最近インストールしたすべてのブラウザプラグインを選択します。

オプションの方法

Galp Energia Email Virusの削除で問題が発生した場合、Mozilla Firefoxの設定を再設定するオプションがあります。

ブラウザ（Mozilla Firefox）を開き、「メニュー」をクリックして、「ヘルプ」をクリックします。

「トラブルシューティング情報」を選択します

新しく開いたポップアップウィンドウで、[Firefoxの更新]ボタンをクリックします

次のステップは、「Firefoxの更新」ボタンをクリックして、Mozilla Firefoxの設定を本当にデフォルトにリセットすることを確認することです。

Safariから悪意のある拡張機能を削除する

Safariを開き、「メニュー」に移動して「設定」を選択します。

「拡張機能」をクリックして、最近インストールした「拡張機能」をすべて選択し、「アンインストール」をクリックします。

オプションの方法

「Safari」を開き、メニューに進みます。プルダウンメニューで、[履歴とウェブサイトのデータを消去]を選択します。

新しく開いたウィンドウで、「すべての履歴」を選択し、「履歴を消去」オプションを押します。

Microsoft EdgeからGalp Energia Email Virus（悪意のあるアドオン）を削除する

Microsoft Edgeを開き、ブラウザーの右上隅にある3つの水平ドットアイコンに移動します。最近インストールした拡張機能をすべて選択し、マウスを右クリックして「アンインストール」します

オプションの方法

ブラウザ（Microsoft Edge）を開き、「設定」を選択します

次のステップは、「クリアするものを選択」ボタンをクリックすることです

「さらに表示」をクリックしてからすべてを選択し、「クリア」ボタンを押します。

結論

ほとんどの場合、PUPとアドウェアは、安全でないフリーウェアのダウンロードを通じて、マークされたPC内に侵入します。開発者のウェブサイトは、無料のアプリケーションをダウンロードする場合にのみ選択することをお勧めします。メインプログラムとともにインストール用にリストされている追加のPUPをトレースできるように、カスタムまたは高度なインストールプロセスを選択します。