Philippine Overseas Employment Administration email virus を削除する方法

Philippine Overseas Employment Administration email virus を削除するためのヒント

Philippine Overseas Employment Administration email virusは、スパムメールキャンペーンを介してサイバー犯罪者によって拡散される一種のデータ盗用型トロイの木馬です。このキャンペーンでは、ハッカーがフィリピン海外雇用管理局（POEA）からのメールに偽装した偽のメールをターゲットユーザーに送信します。そのようなメールの手紙は、受信者が添付されたドキュメントに記入して提出しないと、ライセンスを失う危険があると主張しています。ただし、これらのメールは偽であり、正当なPOEAとは関係ありません。これらの電子メールに添付されたファイルは、クリックされたときにリモートアクセストロイの木馬であるNanoCore RATに感染します。

このキャンペーンの詳細：

フィリピン海外雇用管理局は、フィリピンの海外雇用プログラムの開業利益を扱う本物の代理店です。これらの偽のメールは、この政府機関からのリマインダーとして提示されます。これらのメールに含まれている偽の手紙によると、「代理店の認定に関するPOEAアドバイザリーNO。62-2020シリーズ」に従い、資格のある雇用代理店は添付文書に記入し、それをPOEAに提出する必要があります。これはおそらく強制的な再検証であり、所定の時間内に実行する必要があります。受信者は、送信に失敗した場合は停止され、ライセンスがキャンセルされることを警告されます。偽の警告を印象的にするために、偽の電子メールには「2020年に上場廃止された機関のPOEAリスト」というタイトルのファイルが添付されています。ただし、申し立てられたドキュメントが開かれるとすぐに、NanoCore RATの感染プロセスが開始されます。

偽の手紙で提示されたテキスト：

件名：POEA MOMERANDUM NO。 62-2020機関の認定について！

日付：2020年7月2日

リマインダー

親愛なるサー/奥様、

良い一日！

POEAアドバイザリーNOに準拠。代理店の認定に関する62- 2020シリーズでは、すべての認定された採用代理店は、添付文書に記入し、2020年7月3日金曜日までに代理店の再検証のためにPOEAに提出することが義務付けられています。

警告：準拠しなかった代理店のライセンスは停止され、撤回されます。

添付資料参照。

指令に従って行動してください。

粛白、

BERNARD P. OLALIA

管理者

722-1259 / 722-2263 / 724-3665、734-3724（ファックス）

Philippine Overseas Employment Administration email virusは、リモートの犯罪者がワークステーションにアクセスして、デリケートな福祉のために内部で悪意のある行為を行うのを支援します。それはあなたのオンライン活動を追跡し、銀行やその他の財務詳細に関連する個人データを盗みます。その後、それらを悪意のあるハッカーに公開し、不正なトランザクションや不正な収益の発生に悪用する可能性があります。収集された情報は、広告目的にも使用されます。そのため、オンラインセッションが非常に複雑で問題になる1日中、迷惑な広告やポップアップが数多く表示されます。これらの広告は目を引くように見えますが、フィッシング、詐欺、さらには悪意のあるオブジェクトで満たされたマルウェアが含まれるサイトにリダイレクトする可能性があります。したがって、できるだけ早くPCからPhilippine Overseas Employment Administration email virusを削除する必要があります。

情報を要約する

名前-Philippine Overseas Employment Administration email virus

カテゴリ-トロイの木馬、パスワードを盗むウイルス、スパイウェア、バンキングマルウェア

説明-スパムメールメールはフィリピン海外雇用管理局（POEA）からの緊急のリマインダーとして偽装されていますが、最終的にNanoCore RATマルウェアの侵入を引き起こし、広告目的でユーザーの機密データを盗み、それらの詳細を悪用することにより不正な収入を生み出し、すべての感染したPCのセキュリティ対策を実行し、マシンにさらに感染をドロップするだけでなく、犯罪者がシステムにアクセスするのを助けます。

症状-システムのパフォーマンスの低下、偽のエラーメッセージ、セキュリティアラート、煩わしい広告とポップアップ、質問サイトへの不要なリダイレクトなど。

配布-スパムメールキャンペーン、悪意のあるファイルのダウンロード、P2Pファイル共有など。

削除-この記事で提供される手動および自動のガイドライン

このトロイの木馬はどのようにしてコンピュータに侵入しますか？

このような種類のトロイの木馬ウイルスは、通常、悪意のあるファイルを介して標的のコンピューターに侵入します。これらのファイルは、架空のメールや詐欺メールにリンクされています。ダウンロードリンクを含む手紙に添付することもできます。有毒なファイルは、実行可能（.run、.exe）ファイル、アーカイブ（RAR、ZIP）、Microsoft OfficeおよびPDFドキュメント、JavaScriptなど、複数の形式で存在します。これらの悪意のあるファイルが開かれ、実行または実行されるとすぐに、マルウェアのインストールプロセス。たとえば、Microsoft Officeドキュメントは、感染性のあるマクロコマンドを実行することでウイルスの侵入を引き起こします。添付ファイルを開くと、ドキュメントはマクロを有効にするか編集を有効にするように要求し、それが完了すると、感染活動がトリガーされます。それにもかかわらず、このアクティビティは、2010年以降にリリースされたMSプログラムで添付ファイルが開かれると自動的に開始されます。

そのような攻撃を防ぐ方法は？

インストールのような感染を防ぐために、見知らぬ人から送信された不審なメールを開かないでください。このようなメールに含まれる添付ファイルやリンクは感染性があり、クリックするとウイルスの侵入につながる可能性があります。さらに、信頼できるマルウェア対策ツールを使用し、マルウェアのさらなる攻撃からユーザーを保護するため、随時更新し続けます。しかし、現時点では、以下の効果的な削除手順に従って、即座にアクションを実行し、Philippine Overseas Employment Administration email virusをPCから削除します。

NanoCore RATの他の一般的な症状：

Philippine Overseas Employment Administration email virusには、実行中のすべてのセキュリティサービスとWindowsファイアウォールの動作を無効にし、悪名高い寄生虫のためにバックドアを開く機能があります。アドウェア、ワーム、スパイウェア、ルートキット、さらにはPCの致命的なランサムウェアなどの他のオンラインの脅威を許可し、マシンをマルウェアのハブに変えます。大量のメモリリソースを消費し、コンピュータ全体のパフォーマンスを大幅に低下させます。このため、システムの応答がこれまでよりも遅くなり、タスクを完了するのに通常より時間がかかります。したがって、これらすべての危険が発生するのを防ぐには、デバイスからPhilippine Overseas Employment Administration email virusをすばやく削除する必要があります。

マルウェア対策の詳細とユーザーガイド

Windowsの場合はここをクリック
Macの場合はここをクリック

重要な注意：このマルウェアは、Webブラウザーの通知を有効にするように求めます。したがって、手動の削除プロセスに進む前に、これらの手順を実行します。

Google Chrome（PC）

• 画面の右上隅に移動し、3つのドットをクリックしてメニューボタンを開きます
• 「設定」を選択します。マウスを下にスクロールして「詳細」オプションを選択します
• 下にスクロールして[プライバシーとセキュリティ]セクションに移動し、[コンテンツ設定]、[通知]オプションの順に選択します
• 各疑わしいURLを見つけ、右側の3つのドットをクリックして、「ブロック」または「削除」オプションを選択します

Google Chrome（Android）

• 画面の右上隅に移動し、3つのドットをクリックしてメニューボタンを開き、[設定]をクリックします
• さらに下にスクロールして[サイトの設定]をクリックし、[通知]オプションを押します
• 新しく開いたウィンドウで、疑わしいURLを1つずつ選択します
• 許可セクションで、「通知」を選択し、トグルボタンを「オフ」にします

Mozilla Firefox

• 画面の右隅には、「メニュー」ボタンである3つのドットがあります。
• [オプション]を選択し、画面の左側にあるツールバーで[プライバシーとセキュリティ]を選択します
• ゆっくり下にスクロールして[アクセス許可]セクションに移動し、[通知]の横にある[設定]オプションを選択します
• 新しく開いたウィンドウで、疑わしいURLをすべて選択します。ドロップダウンメニューをクリックして、「ブロック」を選択します

インターネットエクスプローラ

• Internet Explorerウィンドウで、右隅にある歯車ボタンを選択します
• 「インターネットオプション」を選択します
• [プライバシー]タブを選択し、[ポップアップブロッカー]セクションの[設定]を選択します
• すべての疑わしいURLを1つずつ選択し、[削除]オプションをクリックします

マイクロソフトエッジ

• Microsoft Edgeを開き、画面の右隅にある3つのドットをクリックしてメニューを開きます
• 下にスクロールして[設定]を選択します
• さらに下にスクロールして、「詳細設定を表示」を選択します
• 「Website Permission」オプションで、「Manage」オプションをクリックします
• すべての疑わしいURLの下にあるスイッチをクリックします

Safari（Mac）：

• 右上隅で[Safari]をクリックし、[設定]を選択します
• 「ウェブサイト」タブに移動し、左ペインで「通知」セクションを選択します
• 疑わしいURLを検索し、各URLに対して「拒否」オプションを選択します

Philippine Overseas Employment Administration email virusを削除する手動の手順：

Control-Panelを使用してPhilippine Overseas Employment Administration email virusの関連アイテムを削除します

Windows 7ユーザー

[スタート]（デスクトップ画面の左下隅にあるWindowsロゴ）をクリックし、[コントロールパネル]を選択します。 「プログラム」を見つけて、「プログラムのアンインストール」をクリックしてください

Windows XPユーザー

[スタート]をクリックして[設定]を選択し、[コントロールパネル]をクリックします。 「プログラムの追加と削除」オプションを検索してクリックします

Windows 10および8ユーザー：

画面の左下隅に移動して右クリックします。 「クイックアクセス」メニューで、「コントロールパネル」を選択します。新しく開いたウィンドウで、「プログラムと機能」を選択します

Mac OSXユーザー

「Finder」オプションをクリックします。新しく開いた画面で「アプリケーション」を選択します。 「アプリケーション」フォルダーで、アプリを「ゴミ箱」にドラッグします。ゴミ箱アイコンを右クリックして、「ゴミ箱を空にする」をクリックします。

[プログラムのアンインストール]ウィンドウで、PUAを検索します。不要な疑わしいエントリをすべて選択し、「アンインストール」または「削除」をクリックします。

Philippine Overseas Employment Administration email virusの問題を引き起こす可能性のある望ましくないプログラムをすべてアンインストールした後、マルウェア対策ツールを使用してコンピューターをスキャンし、残っているPUPとPUA、またはマルウェア感染の可能性を探します。 PCをスキャンするには、推奨されるマルウェア対策ツールを使用します。

インターネットブラウザーからアドウェア（Philippine Overseas Employment Administration email virus）を削除する方法

IEから悪意のあるアドオンと拡張機能を削除する

Internet Explorerの右上隅にある歯車のアイコンをクリックします。 「アドオンの管理」を選択します。最近インストールされたプラグインまたはアドオンを検索し、「削除」をクリックします。

追加オプション

それでもPhilippine Overseas Employment Administration email virusの削除に関連する問題が発生する場合は、Internet Explorerをデフォルト設定にリセットできます。

Windows XPユーザー：「スタート」を押し、「実行」をクリックします。新しく開いたウィンドウで「inetcpl.cpl」と入力し、「詳細設定」タブをクリックしてから「リセット」を押します。

Windows VistaおよびWindows 7のユーザー：Windowsロゴを押し、検索開始ボックスにinetcpl.cplと入力し、Enterを押します。新しく開いたウィンドウで、「詳細設定タブ」をクリックしてから「リセット」ボタンをクリックします。

Windows 8ユーザーの場合：IEを開き、「ギア」アイコンをクリックします。 「インターネットオプション」を選択します

新しく開いたウィンドウで「詳細」タブを選択します

「リセット」オプションを押します

IEを本当にリセットすることを確認するには、[リセット]ボタンをもう一度押す必要があります。

Google Chromeから疑わしい、有害な拡張を削除します

3つの縦のドットを押してGoogle Chromeのメニューに移動し、[その他のツール]、[拡張機能]の順に選択します。最近インストールされたすべてのアドオンを検索して、それらをすべて削除できます。

オプションの方法

Philippine Overseas Employment Administration email virusに関連する問題が引き続き発生する場合、または削除で問題が発生する場合は、Google Chromeの閲覧設定をリセットすることをお勧めします。右上隅にある3つの点に移動し、「設定」を選択します。下にスクロールして、「詳細」をクリックします。

下部にある「リセット」オプションに注目して、それをクリックします。

次に開くウィンドウで、[リセット]ボタンをクリックして、Google Chromeの設定をリセットすることを確認します。

Firefox MozillaからPhilippine Overseas Employment Administration email virusプラグイン（他の疑わしいプラグインを含む）を削除します

Firefoxメニューを開き、「アドオン」を選択します。 「拡張機能」をクリックします。最近インストールしたすべてのブラウザプラグインを選択します。

オプションの方法

Philippine Overseas Employment Administration email virusの削除で問題が発生した場合、Mozilla Firefoxの設定を再設定するオプションがあります。

ブラウザ（Mozilla Firefox）を開き、「メニュー」をクリックして、「ヘルプ」をクリックします。

「トラブルシューティング情報」を選択します

新しく開いたポップアップウィンドウで、[Firefoxの更新]ボタンをクリックします

次のステップは、「Firefoxの更新」ボタンをクリックして、Mozilla Firefoxの設定を本当にデフォルトにリセットすることを確認することです。

Safariから悪意のある拡張機能を削除する

Safariを開き、「メニュー」に移動して「設定」を選択します。

「拡張機能」をクリックして、最近インストールした「拡張機能」をすべて選択し、「アンインストール」をクリックします。

オプションの方法

「Safari」を開き、メニューに進みます。プルダウンメニューで、[履歴とウェブサイトのデータを消去]を選択します。

新しく開いたウィンドウで、「すべての履歴」を選択し、「履歴を消去」オプションを押します。

Microsoft EdgeからPhilippine Overseas Employment Administration email virus（悪意のあるアドオン）を削除する

Microsoft Edgeを開き、ブラウザーの右上隅にある3つの水平ドットアイコンに移動します。最近インストールした拡張機能をすべて選択し、マウスを右クリックして「アンインストール」します

オプションの方法

ブラウザ（Microsoft Edge）を開き、「設定」を選択します

次のステップは、「クリアするものを選択」ボタンをクリックすることです

「さらに表示」をクリックしてからすべてを選択し、「クリア」ボタンを押します。

結論

ほとんどの場合、PUPとアドウェアは、安全でないフリーウェアのダウンロードを通じて、マークされたPC内に侵入します。開発者のウェブサイトは、無料のアプリケーションをダウンロードする場合にのみ選択することをお勧めします。メインプログラムとともにインストール用にリストされている追加のPUPをトレースできるように、カスタムまたは高度なインストールプロセスを選択します。