PCから r77 ルートキットを削除する方法
悪意のあるアプリケーションを排除するための簡単な手順 r77 ルートキットは、こっそりとコンピューターをコントロールする、こっそりと危険なタイプの悪意のあるソフトウェアです。隠れた状態を保つように作られているため、見つけるのが困難です。ファイル、設定、タスクを隠したり、正規のプログラムに潜入したりすることもできます。拡散する方法の 1 つは、「ClickFix」詐欺です。これは、CAPTCHA の検証などの無害な操作をしていると思い込んで、有害なスクリプトを実行するようにユーザーを騙すものです。 これらの詐欺では、コマンドを実行し、マルウェアが侵入できるようにシステムを調整する紛らわしいスクリプトが使用されます。侵入すると、r77 は、実行し続けるためのスケジュールされたタスクを作成するなど、そこに留まるように設定します。また、Windows レジストリ (システム ストレージ領域) に隠れたり、ACPIx86.sys という偽のドライバーを装ったりするなど、捕まらないようにするためのトリックも使用します。これにより、通常コンピューターのチェックに使用されるファイル エクスプローラーやタスク マネージャーなどのツールには見えなくなります。 ルートキットは、痕跡を隠すのが巧妙です。特定のプレフィックスで始まるものはすべて非表示にし、テキストをクリップボードにコピーしたり、PowerShell を使用したりといったユーザーの行動を監視します。主な目的は、リモート アクセス トロイの木馬 (RAT)...
