NuggetPhantomをPCから削除します

NuggetPhantomを削除する簡単な手順

NuggetPhantomは、モジュール化されたマルウェアツールキットに付けられた名前です。このツールキットは、ダウンロード、展開、および機能実行のための3種類のモジュールで構成されています。攻撃チェーンは、ハッカーがEternalBlueエクスプロイトに対して依然として脆弱なコンピューターシステムをスキャンして選択することから始まります。 PCが存在することで、ハッカーはホストを世界中のボットネットネットワークにリクルートし、被害者をスパイし、他のウイルスをインストールし、他の悪意のある活動を実行することができます。

このカテゴリの他の脅威と同様に、このマルウェアは隠されたままであり、展開されたセキュリティソフトウェアを無効にする可能性もあります。研究者によると、NuggetPhantomはDDoS攻撃と暗号ハイジャックに使用されています。通常、暗号通貨マイニングプロセスは、システムパフォーマンスに大きな影響を与えるコンピューターのプロセッサとその他のハードウェアを使用します。ただし、この背後にある攻撃者は、リソースの使用を完全に制御します。マイニングパラメータを調整して、クリプトマイニングモジュールに関連してCPUを比較的低く保つことができます。

さらに、NuggetPhantomがMoneroの採掘に使用されていることも知られています。これとは別に、このマルウェアには、分散型サービス拒否（DDoS）攻撃を開始するための帯域幅リソースに使用される暗号ハイジャックモジュールがあります。これらの攻撃は、多数の要求でオンラインサービスを過負荷にすることにより、オンラインサービスを利用できなくする目的で使用されます。 NuggetPhantomの削除に遅延があると、データが失われたり、ランダムなウィンドウが閉じて起動したり、システムが恒久的に損傷したりする可能性があります。

NuggetPhantomはどのように私のPCに浸透しましたか？

この特定のケースでは、NuggetPhantomマルウェアはEternalBlueエクスプロイトを介して配布され、攻撃者がネットワーク全体とそれに接続されているすべてのデバイスを侵害できるようにします。サイバー犯罪者はこれを悪用して、ダウンローダーのペイロードを被害者のコンピューターに送信します。その直後、ペイロードはマルウェアをダウンロードし、独自のモジュールをデプロイするように命令します。それにもかかわらず、ユーザーは、マルスパムキャンペーン、非公式のソフトウェアアクティベーションツール、偽のソフトウェアアップデーター、信頼性の低いソフトウェアダウンロードソース、または特定のトロイの木馬を介して、システムをマルウェアに感染させます。

とりわけ、マルスパムキャンペーンは最も一般的なマルウェア配布方法です。ユーザーは、悪意のある添付ファイルまたは添付されたWebサイトリンクを介してマルウェアをインストールするようにだまされます。彼らは、電子メールで受け取ったファイルをダウンロードして実行するときにマルウェアをインストールします。このようなファイルには、PDFドキュメント、JavaScriptファイル、アーカイブファイルなどが含まれます。したがって、特に電子メールに存在するファイルが疑わしいと思われる場合、または不明なアドレスから受信された場合は、電子メールを開く前に注意してください。

マルウェアのインストールを回避する方法は？

無関係な電子メールに添付されたファイルは開かないでください。このような電子メールはスパム電子メールキャンペーンの一部であるのが一般的です。ソフトウェアは、公式で信頼できるWebサイトおよび直接リンクを使用してのみダウンロードする必要があります。サードパーティのインストーラー、p2pファイル共有、フリーウェアのダウンロードなどの他のソースは、マルウェアの増殖に使用される可能性があるため、使用しないでください。インストールされたプログラムは、公式の開発者が提供するツールを使用してアクティブ化/更新する必要があります（必要な場合）。サードパーティのツールは使用しないでください。さらに、信頼できるウイルス対策ソフトウェアをインストールし、定期的なコンピュータースキャンを実行するために最新の状態に保つことを強くお勧めします。 PCがすでにNuggetPhantomに感染していると思われる場合は、侵入したマルウェアをシステムからすぐに削除できるSpyhunterなどの信頼性の高いウイルス対策ツールを使用してスキャンを実行することをお勧めします。

チラッ

名前：NuggetPhantom

タイプ：トロイの木馬、情報スティーラー

簡単な説明：コンピューターからデータを盗み、さまざまなマルウェアアクションを実行することを目的としています。

ペイロード：DDoSおよびcryptominersモジュール

症状：CPUおよび/またはネットワーク帯域幅の使用率が高い

配布方法：EternalBlueエクスプロイト

損傷：暗号通貨のマイニングに使用されるボットネットおよび/またはそのハードウェアに追加されたコンピューター。

取り外し：自動および手動の両方の取り外しガイドについては、この記事で以下で説明します。

マルウェア対策の詳細とユーザーガイド

Windowsの場合はここをクリック
Macの場合はここをクリック

重要な注意：このマルウェアは、Webブラウザーの通知を有効にするように求めます。したがって、手動の削除プロセスに進む前に、これらの手順を実行します。

Google Chrome（PC）

• 画面の右上隅に移動し、3つのドットをクリックしてメニューボタンを開きます
• 「設定」を選択します。マウスを下にスクロールして「詳細」オプションを選択します
• 下にスクロールして[プライバシーとセキュリティ]セクションに移動し、[コンテンツ設定]、[通知]オプションの順に選択します
• 各疑わしいURLを見つけ、右側の3つのドットをクリックして、「ブロック」または「削除」オプションを選択します

Google Chrome（Android）

• 画面の右上隅に移動し、3つのドットをクリックしてメニューボタンを開き、[設定]をクリックします
• さらに下にスクロールして[サイトの設定]をクリックし、[通知]オプションを押します
• 新しく開いたウィンドウで、疑わしいURLを1つずつ選択します
• 許可セクションで、「通知」を選択し、トグルボタンを「オフ」にします

Mozilla Firefox

• 画面の右隅には、「メニュー」ボタンである3つのドットがあります。
• [オプション]を選択し、画面の左側にあるツールバーで[プライバシーとセキュリティ]を選択します
• ゆっくり下にスクロールして[アクセス許可]セクションに移動し、[通知]の横にある[設定]オプションを選択します
• 新しく開いたウィンドウで、疑わしいURLをすべて選択します。ドロップダウンメニューをクリックして、「ブロック」を選択します

インターネットエクスプローラ

• Internet Explorerウィンドウで、右隅にある歯車ボタンを選択します
• 「インターネットオプション」を選択します
• [プライバシー]タブを選択し、[ポップアップブロッカー]セクションの[設定]を選択します
• すべての疑わしいURLを1つずつ選択し、[削除]オプションをクリックします

マイクロソフトエッジ

• Microsoft Edgeを開き、画面の右隅にある3つのドットをクリックしてメニューを開きます
• 下にスクロールして[設定]を選択します
• さらに下にスクロールして、「詳細設定を表示」を選択します
• 「Website Permission」オプションで、「Manage」オプションをクリックします
• すべての疑わしいURLの下にあるスイッチをクリックします

Safari（Mac）：

• 右上隅で[Safari]をクリックし、[設定]を選択します
• 「ウェブサイト」タブに移動し、左ペインで「通知」セクションを選択します
• 疑わしいURLを検索し、各URLに対して「拒否」オプションを選択します

NuggetPhantomを削除する手動の手順：

Control-Panelを使用してNuggetPhantomの関連アイテムを削除します

Windows 7ユーザー

[スタート]（デスクトップ画面の左下隅にあるWindowsロゴ）をクリックし、[コントロールパネル]を選択します。 「プログラム」を見つけて、「プログラムのアンインストール」をクリックしてください

Windows XPユーザー

[スタート]をクリックして[設定]を選択し、[コントロールパネル]をクリックします。 「プログラムの追加と削除」オプションを検索してクリックします

Windows 10および8ユーザー：

画面の左下隅に移動して右クリックします。 「クイックアクセス」メニューで、「コントロールパネル」を選択します。新しく開いたウィンドウで、「プログラムと機能」を選択します

Mac OSXユーザー

「Finder」オプションをクリックします。新しく開いた画面で「アプリケーション」を選択します。 「アプリケーション」フォルダーで、アプリを「ゴミ箱」にドラッグします。ゴミ箱アイコンを右クリックして、「ゴミ箱を空にする」をクリックします。

[プログラムのアンインストール]ウィンドウで、PUAを検索します。不要な疑わしいエントリをすべて選択し、「アンインストール」または「削除」をクリックします。

NuggetPhantomの問題を引き起こす可能性のある望ましくないプログラムをすべてアンインストールした後、マルウェア対策ツールを使用してコンピューターをスキャンし、残っているPUPとPUA、またはマルウェア感染の可能性を探します。 PCをスキャンするには、推奨されるマルウェア対策ツールを使用します。

インターネットブラウザーからアドウェア（NuggetPhantom）を削除する方法

IEから悪意のあるアドオンと拡張機能を削除する

Internet Explorerの右上隅にある歯車のアイコンをクリックします。 「アドオンの管理」を選択します。最近インストールされたプラグインまたはアドオンを検索し、「削除」をクリックします。

追加オプション

それでもNuggetPhantomの削除に関連する問題が発生する場合は、Internet Explorerをデフォルト設定にリセットできます。

Windows XPユーザー：「スタート」を押し、「実行」をクリックします。新しく開いたウィンドウで「inetcpl.cpl」と入力し、「詳細設定」タブをクリックしてから「リセット」を押します。

Windows VistaおよびWindows 7のユーザー：Windowsロゴを押し、検索開始ボックスにinetcpl.cplと入力し、Enterを押します。新しく開いたウィンドウで、「詳細設定タブ」をクリックしてから「リセット」ボタンをクリックします。

Windows 8ユーザーの場合：IEを開き、「ギア」アイコンをクリックします。 「インターネットオプション」を選択します

新しく開いたウィンドウで「詳細」タブを選択します

「リセット」オプションを押します

IEを本当にリセットすることを確認するには、[リセット]ボタンをもう一度押す必要があります。

Google Chromeから疑わしい、有害な拡張を削除します

3つの縦のドットを押してGoogle Chromeのメニューに移動し、[その他のツール]、[拡張機能]の順に選択します。最近インストールされたすべてのアドオンを検索して、それらをすべて削除できます。

オプションの方法

NuggetPhantomに関連する問題が引き続き発生する場合、または削除で問題が発生する場合は、Google Chromeの閲覧設定をリセットすることをお勧めします。右上隅にある3つの点に移動し、「設定」を選択します。下にスクロールして、「詳細」をクリックします。

下部にある「リセット」オプションに注目して、それをクリックします。

次に開くウィンドウで、[リセット]ボタンをクリックして、Google Chromeの設定をリセットすることを確認します。

Firefox MozillaからNuggetPhantomプラグイン（他の疑わしいプラグインを含む）を削除します

Firefoxメニューを開き、「アドオン」を選択します。 「拡張機能」をクリックします。最近インストールしたすべてのブラウザプラグインを選択します。

オプションの方法

NuggetPhantomの削除で問題が発生した場合、Mozilla Firefoxの設定を再設定するオプションがあります。

ブラウザ（Mozilla Firefox）を開き、「メニュー」をクリックして、「ヘルプ」をクリックします。

「トラブルシューティング情報」を選択します

新しく開いたポップアップウィンドウで、[Firefoxの更新]ボタンをクリックします

次のステップは、「Firefoxの更新」ボタンをクリックして、Mozilla Firefoxの設定を本当にデフォルトにリセットすることを確認することです。

Safariから悪意のある拡張機能を削除する

Safariを開き、「メニュー」に移動して「設定」を選択します。

「拡張機能」をクリックして、最近インストールした「拡張機能」をすべて選択し、「アンインストール」をクリックします。

オプションの方法

「Safari」を開き、メニューに進みます。プルダウンメニューで、[履歴とウェブサイトのデータを消去]を選択します。

新しく開いたウィンドウで、「すべての履歴」を選択し、「履歴を消去」オプションを押します。

Microsoft EdgeからNuggetPhantom（悪意のあるアドオン）を削除する

Microsoft Edgeを開き、ブラウザーの右上隅にある3つの水平ドットアイコンに移動します。最近インストールした拡張機能をすべて選択し、マウスを右クリックして「アンインストール」します

オプションの方法

ブラウザ（Microsoft Edge）を開き、「設定」を選択します

次のステップは、「クリアするものを選択」ボタンをクリックすることです

「さらに表示」をクリックしてからすべてを選択し、「クリア」ボタンを押します。

結論

ほとんどの場合、PUPとアドウェアは、安全でないフリーウェアのダウンロードを通じて、マークされたPC内に侵入します。開発者のウェブサイトは、無料のアプリケーションをダウンロードする場合にのみ選択することをお勧めします。メインプログラムとともにインストール用にリストされている追加のPUPをトレースできるように、カスタムまたは高度なインストールプロセスを選択します。