PC から WebMonitor ラットを削除する方法

WebMonitor: 手動削除手順

WebMonitor 社は、その開発者が感染したPCシステムをリモートで制御できるリモートアクセス/管理ツール(RAT)として特定されました。これらのRAのいくつかは、リモート技術者のサポートを提供するために、良い動機、すなわち、採用することができます。それにもかかわらず, それはまた、悪意のある目的のためにサイバー犯罪者によって使用されています.この特定のトロイの木馬はRevcodeという名前の会社によって設計されており、ユーザーがリモートアクセスし、ブラウザを介してコンピュータを制御する便利なツールとして推進されています。しかし、様々なウイルス対策企業は、主にサイバー犯罪者によって利用される特性が含まれているため、悪質なソフトウェアとして分類されています。

WebMonitor社はハッカーフォーラムで販売されています:

WebMonitorは、両方のWindowsだけでなく、Androidのオペレーティングシステムをターゲットにすることができます。これは、ハッカーのフォーラムで購入することができ、3つのサブスクリプションプランを持っています:年間€149,99、6ヶ月あたり€99,99、および3ヶ月あたり€64,99。多くのサイバー詐欺師は、ファイル暗号化ウイルスを拡散し、ウイルス対策プログラムで検出できなかったようにマルウェアを隠して操作することができるので、このRATに興味を持っています。さらに、この悪意のあるアプリは、オペレーティングシステムをブロックしたり、ウイルス対策などの侵害されたシステム内で実行されているソフトウェアがその存在に関する被害者に通知するのを止めることができます。

さらに、WebMonitorは一般的にZoomインストーラにバンドルされたサイバー犯罪者によって広がっています。ズームソフトウェアのインストーラを介して伝播されたのは、このアプリだけではありません。ズームアプリのダウンロードセンター、Google Playストア、Apple App Storeなどのズームアプリの公式ダウンロードソースは、どちらの方法でもこの不安定なトロイの木馬にバンドルされたズームインストーラを広げません。この厄介なRATは、アクセスし、画面やウェブカメラ、マイク、記録キーストローク(キーボード入力を記録)、ハードドライブの管理、ダウンロード、アップロード、削除、名前の変更、実行、編集などの複数の危険な目的のために使用することができます。WebMonitor は、接続されている外部デバイスでも同じです。

この悪名高いアプリは、ウェブブラウジング活動を監視するために利用することができます閲覧履歴、インストールされたアドオンのリスト、画像キャッシュ、メールクライアント、ネットワークとシステム、メッセンジャーからパスワードを回復します。オペレーティングシステムにインストールされているアプリケーションのリストを収集し、それらのアプリケーションを削除することができます。この意地悪な RAT は、コマンド プロンプトと PowerShell を介してコマンドを実行し、レジストリ エントリの追加、編集または削除、システム プロセスの管理、および他の方法でシステムを追跡するためにも使用できます。したがって、WebMonitorを即座に削除することを強く推奨します。

WebMonitorを広める方法:

この悪質なRATは、非公式のズームインストーラを使用して配布されていることに気づきました。通常、非公式のインストーラは非公式サイト、無料のファイルホスティングページ、ピアツーピアネットワーク、特定のフリーウェアダウンロードポータル、ファイルプログラムをダウンロードするための他の怪しげな情報源を通じて広がっています。サイバー詐欺師はまた、フィッシングメールを介してこのRATを配信します.これらのメールは、期限切れの請求書について示すエンプロスラインズシッピングカンパニーからの手紙として提示されます。しかし、一般的に、一度開かれた実行可能ファイルを含む悪意のあるアーカイブファイルが含まれており、ウイルスのインストールにつながります。

このような侵入を防ぐには、不明なアドレスから受信したメールを開かないようにする必要があります。これらの詐欺的なメールには、悪質な添付ファイルやリンクが含まれることがよくあります。だから, 注意してください、常にその開口部の前に評判の良いマルウェア対策ツールを使用して最初に添付されたドキュメントをスキャン.システムがこの RAT に既に感染している場合は、できるだけ早くコンピュータから WebMonitor を削除する必要があります。

電子メールで提示されたテキスト:

件名: 再: 期限切れの請求書

添付ファイルで請求書の支払を送金していない理由。この請求書は長い延滞です。

ブルグス/グレッグ・コントゥゾグルー

エンプロライン – ライナーDpt

電子メール: [email protected]

dir: +30 210 8125535

暴徒: +30 694 898 0698

スカイプ: グレッグ・コントゥゾグルー

機密性。この電子メールおよび添付ファイルは機密であり、法的に特権を与えられる可能性もあります。これは、記載された宛先のみを対象としています。あなたが宛先でない場合は、他の人に内容を開示したり、いかなる目的のためにもこの電子メールを使用してはいけません。代わりに、送信者にメールを返送して通知し、この電子メール(添付ファイルを含む)をコンピュータシステムから削除してください

——————————————————

EMPROSラインシッピングカンパニーS.A.

マルウェア対策の詳細とユーザーガイド

Windowsの場合はここをクリック
Macの場合はここをクリック

重要な注意：このマルウェアは、Webブラウザーの通知を有効にするように求めます。したがって、手動の削除プロセスに進む前に、これらの手順を実行します。

Google Chrome（PC）

• 画面の右上隅に移動し、3つのドットをクリックしてメニューボタンを開きます
• 「設定」を選択します。マウスを下にスクロールして「詳細」オプションを選択します
• 下にスクロールして[プライバシーとセキュリティ]セクションに移動し、[コンテンツ設定]、[通知]オプションの順に選択します
• 各疑わしいURLを見つけ、右側の3つのドットをクリックして、「ブロック」または「削除」オプションを選択します

Google Chrome（Android）

• 画面の右上隅に移動し、3つのドットをクリックしてメニューボタンを開き、[設定]をクリックします
• さらに下にスクロールして[サイトの設定]をクリックし、[通知]オプションを押します
• 新しく開いたウィンドウで、疑わしいURLを1つずつ選択します
• 許可セクションで、「通知」を選択し、トグルボタンを「オフ」にします

Mozilla Firefox

• 画面の右隅には、「メニュー」ボタンである3つのドットがあります。
• [オプション]を選択し、画面の左側にあるツールバーで[プライバシーとセキュリティ]を選択します
• ゆっくり下にスクロールして[アクセス許可]セクションに移動し、[通知]の横にある[設定]オプションを選択します
• 新しく開いたウィンドウで、疑わしいURLをすべて選択します。ドロップダウンメニューをクリックして、「ブロック」を選択します

インターネットエクスプローラ

• Internet Explorerウィンドウで、右隅にある歯車ボタンを選択します
• 「インターネットオプション」を選択します
• [プライバシー]タブを選択し、[ポップアップブロッカー]セクションの[設定]を選択します
• すべての疑わしいURLを1つずつ選択し、[削除]オプションをクリックします

マイクロソフトエッジ

• Microsoft Edgeを開き、画面の右隅にある3つのドットをクリックしてメニューを開きます
• 下にスクロールして[設定]を選択します
• さらに下にスクロールして、「詳細設定を表示」を選択します
• 「Website Permission」オプションで、「Manage」オプションをクリックします
• すべての疑わしいURLの下にあるスイッチをクリックします

Safari（Mac）：

• 右上隅で[Safari]をクリックし、[設定]を選択します
• 「ウェブサイト」タブに移動し、左ペインで「通知」セクションを選択します
• 疑わしいURLを検索し、各URLに対して「拒否」オプションを選択します

WebMonitorを削除する手動の手順：

Control-Panelを使用してWebMonitorの関連アイテムを削除します

Windows 7ユーザー

[スタート]（デスクトップ画面の左下隅にあるWindowsロゴ）をクリックし、[コントロールパネル]を選択します。 「プログラム」を見つけて、「プログラムのアンインストール」をクリックしてください

Windows XPユーザー

[スタート]をクリックして[設定]を選択し、[コントロールパネル]をクリックします。 「プログラムの追加と削除」オプションを検索してクリックします

Windows 10および8ユーザー：

画面の左下隅に移動して右クリックします。 「クイックアクセス」メニューで、「コントロールパネル」を選択します。新しく開いたウィンドウで、「プログラムと機能」を選択します

Mac OSXユーザー

「Finder」オプションをクリックします。新しく開いた画面で「アプリケーション」を選択します。 「アプリケーション」フォルダーで、アプリを「ゴミ箱」にドラッグします。ゴミ箱アイコンを右クリックして、「ゴミ箱を空にする」をクリックします。

[プログラムのアンインストール]ウィンドウで、PUAを検索します。不要な疑わしいエントリをすべて選択し、「アンインストール」または「削除」をクリックします。

WebMonitorの問題を引き起こす可能性のある望ましくないプログラムをすべてアンインストールした後、マルウェア対策ツールを使用してコンピューターをスキャンし、残っているPUPとPUA、またはマルウェア感染の可能性を探します。 PCをスキャンするには、推奨されるマルウェア対策ツールを使用します。

インターネットブラウザーからアドウェア（WebMonitor）を削除する方法

IEから悪意のあるアドオンと拡張機能を削除する

Internet Explorerの右上隅にある歯車のアイコンをクリックします。 「アドオンの管理」を選択します。最近インストールされたプラグインまたはアドオンを検索し、「削除」をクリックします。

追加オプション

それでもWebMonitorの削除に関連する問題が発生する場合は、Internet Explorerをデフォルト設定にリセットできます。

Windows XPユーザー：「スタート」を押し、「実行」をクリックします。新しく開いたウィンドウで「inetcpl.cpl」と入力し、「詳細設定」タブをクリックしてから「リセット」を押します。

Windows VistaおよびWindows 7のユーザー：Windowsロゴを押し、検索開始ボックスにinetcpl.cplと入力し、Enterを押します。新しく開いたウィンドウで、「詳細設定タブ」をクリックしてから「リセット」ボタンをクリックします。

Windows 8ユーザーの場合：IEを開き、「ギア」アイコンをクリックします。 「インターネットオプション」を選択します

新しく開いたウィンドウで「詳細」タブを選択します

「リセット」オプションを押します

IEを本当にリセットすることを確認するには、[リセット]ボタンをもう一度押す必要があります。

Google Chromeから疑わしい、有害な拡張を削除します

3つの縦のドットを押してGoogle Chromeのメニューに移動し、[その他のツール]、[拡張機能]の順に選択します。最近インストールされたすべてのアドオンを検索して、それらをすべて削除できます。

オプションの方法

WebMonitorに関連する問題が引き続き発生する場合、または削除で問題が発生する場合は、Google Chromeの閲覧設定をリセットすることをお勧めします。右上隅にある3つの点に移動し、「設定」を選択します。下にスクロールして、「詳細」をクリックします。

下部にある「リセット」オプションに注目して、それをクリックします。

次に開くウィンドウで、[リセット]ボタンをクリックして、Google Chromeの設定をリセットすることを確認します。

Firefox MozillaからWebMonitorプラグイン（他の疑わしいプラグインを含む）を削除します

Firefoxメニューを開き、「アドオン」を選択します。 「拡張機能」をクリックします。最近インストールしたすべてのブラウザプラグインを選択します。

オプションの方法

WebMonitorの削除で問題が発生した場合、Mozilla Firefoxの設定を再設定するオプションがあります。

ブラウザ（Mozilla Firefox）を開き、「メニュー」をクリックして、「ヘルプ」をクリックします。

「トラブルシューティング情報」を選択します

新しく開いたポップアップウィンドウで、[Firefoxの更新]ボタンをクリックします

次のステップは、「Firefoxの更新」ボタンをクリックして、Mozilla Firefoxの設定を本当にデフォルトにリセットすることを確認することです。

Safariから悪意のある拡張機能を削除する

Safariを開き、「メニュー」に移動して「設定」を選択します。

「拡張機能」をクリックして、最近インストールした「拡張機能」をすべて選択し、「アンインストール」をクリックします。

オプションの方法

「Safari」を開き、メニューに進みます。プルダウンメニューで、[履歴とウェブサイトのデータを消去]を選択します。

新しく開いたウィンドウで、「すべての履歴」を選択し、「履歴を消去」オプションを押します。

Microsoft EdgeからWebMonitor（悪意のあるアドオン）を削除する

Microsoft Edgeを開き、ブラウザーの右上隅にある3つの水平ドットアイコンに移動します。最近インストールした拡張機能をすべて選択し、マウスを右クリックして「アンインストール」します

オプションの方法

ブラウザ（Microsoft Edge）を開き、「設定」を選択します

次のステップは、「クリアするものを選択」ボタンをクリックすることです

「さらに表示」をクリックしてからすべてを選択し、「クリア」ボタンを押します。

結論

ほとんどの場合、PUPとアドウェアは、安全でないフリーウェアのダウンロードを通じて、マークされたPC内に侵入します。開発者のウェブサイトは、無料のアプリケーションをダウンロードする場合にのみ選択することをお勧めします。メインプログラムとともにインストール用にリストされている追加のPUPをトレースできるように、カスタムまたは高度なインストールプロセスを選択します。