重大度:  
  (50/100)

削除 Torpig (リムーバルインストラクション) - 2020年May月更新済み

記入者 ルシア・デーンズ - - | タイプ: トロイの木馬

Torpig – 機密データを盗む有害なトロイの木馬

 Torpig マルウェアのイメージ

Torpig は特に有害なトロイの木馬 で、2005 年に発見されました。それ以来、サイバーセキュリティの専門家は何とか 10 年間これをシャットアウトし続けてきましたが、その開発者は最終的にトロイをリリースし、第二のブームが見られるようになりました。これは別名 Anserin または Sinowal ファミリー としても知られ、クレジットカードの詳細情報やログインの情報、パスワード、その他後にハッカーがターゲットのシステムのコントロールを完全に掌握できるような類似の情報を盗み出す役割を担っています。

ほとんどの場合、これは Mebroot ルートキットに感染したシステムを経由して拡散されています。Mac OS X のユーザーは Torpig ウィルスには免疫がありますが、Windows OS のユーザーで、特に Windows 7 や XP、Visata などの古いバージョンを使用している方の場合は、このトロイに十分な警戒が必要です。

Torpig マルウェアはアンチウィルスソフトを使えなくするため、ご使用のアンチウィルスが使えない、またはそれを全く開けないことが、このサイバー感染がシステムに存在する最初の印となります。さらに、ウェブブラウザ上のセキュリティ関連のウェブサイトをブロックし、アンチウィルス、アンチマルウェア、また AV エンジンを内蔵した最適化ツールを無効にします。

このトロイはターゲットの PC 上のデータを改ざんすることもできます。トロイは重要なシステムファイルの一部を削除し、プロセスをいくつか無効にし、個人ファイルの拡張子も変えます (写真、動画、または文書)。言うまでもありませんが、ウィルスが信用情報を見つけることに成功すれば、ハッカーたちがシステムに遠隔からアクセスし、個人情報を大量に抜き出す可能性もあるのです。だからこそ、システムから Torpig トロイを「今すぐに」駆除しなければならないのです。

Torpig ウィルスの駆除方法に関する疑問に対しては、直接的な回答を差し上げましょう。専用のアンチウィルスを使用することです。このウィルスはアンチウィルスをブロックしますが、だからと言ってセキュリティツールが起動できないわけではありません。ほとんどの場合、Torpig の除去は Reimage Reimage Cleaner IntegoSpyHunter 5Combo Cleaner または Malwarebytes を使用し、システムを再起動して Safe Mode with Networking にしてから行います。残念ながら、このトロイの木馬を手動で除去することは不可能です。

Torpig ウィルスの写真
Torpig ウィルスを駆除して個人情報の漏洩を防御します

Torpig マルウェアは最も「成功した」トロイ感染であると言われている

サイバーセキュリティのリサーチャーはこのマルウェアについて大変詳しく分析を行いました。調査の結果、リサーチャーの一致した意見は、このサイバー脅威が銀行口座やクレジットカードの窃盗犯の中でも史上最も重大な脅威の  1 つに入るということです 。10 年前、この Torpig は 500,000 件のオンラインバンク口座やクレジットカード、およびデビットカードを攻撃したと見積もられていました。

その上、カリフォルニア大学のサンタバーバラ校は 70 GB 以上のデータを盗まれたと発表しています 。同校ではさらに、Torpig トロイが 410 の異なる機関から 8,310 件の口座に関するログイン情報を取得することに成功し、1,660 件のクレジットーカードおよびデビットカードの番号がアメリカ (49%)、イタリア (12%)、スペイン (8%)、および他の 40 カ国の被害者から盗まれました。重要な点として強調しておきたいのは、上に明かした数字は 2009 年にリストされたものに過ぎず、ここ 10 年の間にその何倍にも膨らんでいる可能性があるということです。

トロイによる攻撃を防ぐにはシステムを最新版に更新しておくことが重要

このトロイの木馬の開発者が使用している汎用的な戦略は、有害な .DOCX の添付ファイルを持つ Eメールを添付することです。このウィルスは PC ユーザーがマクロの使用を有効にすると、直ちに活動を開始します。

マルスパムキャンペーンとは別に、ハッカーはこのトロイを有害な広告を通して拡散する場合がありますが、この場合は Java や Acrobat、Flash、Shockwave その他のファイルの古くなったバーションが利用されます。この手法はユーザーの介入が必要ないことからドライブバイダウンロード (サイトに立ち寄っただけで感染するもののこと )と呼ばれています。ソフトウェアの脆弱性を認識すると、ウィルスはユーザーが広告に触れなくても実行されます。このようなことが起きないようにするために、NoVirus.co のサイバーセキュリティの専門家はソフトウェアを定期的に更新するよう勧めています。

言うまでもありませんが、マルウェアは Java や Flash Player などに対する有害な更新オファー経由でも配布されます。そのようなトリックに引っかからないようにしましょう。ソフトウェアが古いかも知れないと思われる場合は、公式サイトに行って直接ダウンロードしましょう。

Torpig ウィルスを簡単に駆除する方法を知っておく

Torpig ウィルス攻撃の最初のステージが大変重要です。このマルウェアは攻撃後 20 分以内にターゲットの信用情報 (クレジットーカードの詳細、パスワード、名前、Eメールアカウントへのログイン情報、FTP の信用情報、Windows アカウントのパスワード、など) を大量に転送することができました。メールの添付ファイルを開いたり怪しいウェブブラウザで閲覧した直後に突然 PC が再起動したら、トロイが強制的に PC を再起動させて実行を完了させようとしている危険性があります。

少しでも疑いを持たれたなら、専用のアンチマルウェア (例、Reimage Reimage Cleaner IntegoMalwarebytes) で PC をスキャンし、システムから Torpig ウィルスを除去してみましょう。早く駆除するほど、データ漏洩の危険性も低くなります。AV エンジニアのほとんどが、このマルウェアを Troj/Torpig-A と認識していますが、これはさらにクラップウェアまたはスパイウェアとも認識されています。

ご使用のアンチウィルスがブロックされた場合はどのように Torpig ウィルスを駆除すればよいかと思われるでしょう。だからこそ、このウィルスは手動では除去できないのです。このマルウェアを駆除するためにすべきことはただ 1 つ、ご使用中のセキュリティツールのブロックを解除することですが、そのためには以下のガイドをご利用くださればきっと役に立つでしょう。

オファー
今すぐ!
ダウンロードする
Reimage 満足度
保障
ダウンロードする
Intego 満足度
保障
Microsoft Windowsに対応 Supported versions OS Xに対応 Supported versions
うまくいかない場合は?
Reimage Intego を使用してもウィルスによるダメージを取り除けなかった場合は、弊社のサポートチームに 質問を送信 し、できるだけ詳しい情報をお送りください。
Reimage Intego には無料の限定スキャナがあります。 Reimage Intego の完全版を購入されると、スキャンを通じてその他の機能もご利用いただけます。無料スキャナで問題が検出されたら、手動による無料修復ツールを使用して修復するか、自動的にそれらを修復するために完全版をご購入いただくこともできます。
代替ソフト
それぞれのソフトウェアには各々の目的があります。Reimage では感染したファイルを修復できなかった場合は、SpyHunter 5 をお試しください。
代替ソフト
それぞれのソフトウェアには各々の目的があります。Intego では感染したファイルを修復できなかった場合は、Combo Cleaner をお試しください。

手動 Torpig削除方法:

Safe Mode with Networking を使用して Torpig を削除

Torpig がご使用のアンチウィルスをブロックする場合は、PC を再起動して Safe Mode with Networking にしてから、もう一度アンチウィルスを起動してください。

  • 手順 1: Safe Mode with Networking へコンピュータを再起動

    Windows 7 / Vista / XP
    1. Start Shutdown Restart OK をクリック.
    2. コンピュータがアクティブ状態になったら、 Advanced Boot Options ウィンドウが表示されるまで、 F8 を何度か押下します。
    3. リストから Safe Mode with Networking を選択 'Safe Mode with Networking' を選択

    Windows 10 / Windows 8
    1. Windows ログイン画面で Power ボタンを押下します。 その後、キーボードの Shift を押し続け、 Restart をクリックします。.
    2. ここで、 Troubleshoot Advanced options Startup Settings を選択し、最後に Restart を押下します。
    3. コンピュータがアクティブ状態になったら、 Startup Settings ウィンドウの Enable Safe Mode with Networking を選択します。 'Enable Safe Mode with Networking' を選択
  • 手順 2: 削除 Torpig

    感染しているアカウントへログインし、ブラウザを起動します。Reimage Reimage Cleaner Intego または信頼できるアンチスパイウェアプログラムをダウンロードします。フルスキャンの前にアップデートを行い、感染したランサムウェアに属する悪意のあるファイルを削除し、 Torpig の削除を完了します。

ランサムウェアによってSafe Mode with Networking がブロックされている場合は、さらなる方法を試してください。

System Restore を使用して Torpig を削除

前のメソッドがうまくいかない場合は、以下のステップをお試し下さい:

  • 手順 1: Safe Mode with Command Prompt へコンピュータを再起動

    Windows 7 / Vista / XP
    1. Start Shutdown Restart OK をクリック.
    2. コンピュータがアクティブ状態になったら、 Advanced Boot Options ウィンドウが表示されるまで、 F8 を何度か押下します。
    3. リストから Command Prompt を選択 'Safe Mode with Command Prompt' を選択

    Windows 10 / Windows 8
    1. Windows ログイン画面で Power ボタンを押下します。 その後、キーボードの Shift を押し続け、 Restart をクリックします。.
    2. ここで、 Troubleshoot Advanced options Startup Settings を選択し、最後に Restart を押下します。
    3. コンピュータがアクティブ状態になったら、 Startup Settings ウィンドウの Enable Safe Mode with Command Prompt を選択します。 'Enable Safe Mode with Command Prompt' を選択
  • 手順 2: システムファイルと設定の復元
    1. Command Prompt ウィンドウが表示されたら、 cd restore を入力し Enter をクリックします。 引用符なしで 'cd restore' を入力し、 'Enter' を押下します
    2. ここで rstrui.exe を入力し、もう一度 Enter を押下します。. 引用符なしで 'rstrui.exe' を入力し、 'Enter' を押下します
    3. 新しいウィンドウが表示されたら、 Next をクリックし、Torpig が侵入する前の復元ポイントを選択します。選択後、 Next をクリックします。 'System Restore' ウィンドウが表示されたら、 'Next' を選択します 復元ポイントを選択し、 'Next' をクリックします
    4. ここで Yes をクリックし、システムの復元を開始します。 'Yes' をクリックし、システムの復 を開始します
    システムを前の日の日付に復元したら、Reimage Reimage Cleaner Intego をダウンロードして PC をスキャンし、Torpig の除去が正常に行われたことを確認してください。

おまけ: データの復元

上記のガイドは PC から Torpig を除去するために役立つはずです。暗号化されたファイルを復元するには、uirusu.jp のセキュリティ専門家が用意した詳しいガイドを使用されることをお勧めします。

ファイルが Torpig によって暗号化された場合、それらを復元する方法はいくつかあります。

最後に、クリプト・ランサムウェアから身を守るよう、常に気をつけてください。Torpig やその他のランサムウェアからコンピュータを守るためには、 Reimage Reimage Cleaner IntegoSpyHunter 5Combo CleanerMalwarebytes などの評価が高いアンチスパイウェアを使用してください

著者について

Lucia Danes
Lucia Danes - ウィルス・リサーチャー

この無料の除去ガイドがお役に立ち、弊社のサービスにご満足いただけましたら、本サービスが続けられますよう、ご寄付をご検討ください。少額でも喜んでお預かりいたします。

Lucia Danes に連絡する
Esolutions について

出典:https://www.2-spyware.com/remove-torpig.html

他言語による除去ガイド


Torpigについてのあなたの意見