ファイルをご覧ください。悪意があると断定できないことに留意してください。今回ご紹介する最も一般的な脅威は次のとおりです。ファイルを介して自動コード実行を試みます。システムの起動時に自身が実行されるようにレジストリを改ざんします。コントロール(C2)サーバから後続のマルウェアをダウンロードしようと試みます。アクセスのトロイの木馬です。ファイルをダウンロードする、キーストロークを監視する、リモートシェルを攻撃者に提供するなどの基本的な機能を備えています。感染先から機密情報を盗むだけでなく、マルウェアのダウンローダとしても機能します。キットを介して拡散しています。アクセスのトロイの木馬(RAT)です。カメラの操作、スクリーンショットの取得が可能になります。ドキュメントを介して配布されます。それらのドキュメントは通常、悪意のあるメールの添付ファイルとして送付されます。一部の金融機関の機密情報をターゲットとしたバンキング型トロイの木馬です。キャンペーンを通じて頻繁に配布されています。スクリプトといった配布型ダウンローダに依存しています。ランサムウェアなどの攻撃ペイロードを配布するために使用されるマルウェアです。コントロール(C2)ドメインを生成します。暗号化アルゴリズムに弱点が発見されたことで、身代金を支払うことなくファイルを復号できるようになりました。キーをマルウェアの作成者が公開しています。情報窃取型のマルウェアです。ブラウザに入力する際に、それらの情報を収集しようとします。年から出回っています。使用してネットワーク全体に拡散する機能も備えています。さまざまなマルウェア機能からユーザを保護し、エクスプロイトを防止します。エクスプロイトの防止能力は、難読化されたマルウェアやエクスプロイトによって一般的に使用されるメモリ攻撃からエンドポイントを保護します。高度なスキャン能力により逃さずブロックし、ゼロデイの脆弱性からも保護できます。ソリューションで採用されていますが、マルウェアで悪用される可能性もあります。エクスプロイト試行が検出されました。「BlueKeep」と呼ばれる脆弱性はヒープメモリの破損に起因しています。プロトコル(RDP)要求を攻撃者から送られるとエクスプロイト可能になる場合があります。エクスプロイトには認証が不要で、リモートからの任意コードの実行を許す可能性があるため、自動拡散するワームとして使用されることも考えられます。-(1556)プロセスの空洞化は、静的分析を回避するために一部のマルウェアで使用されている手口です。この手口では通常、まずプロセスが開始され、難読化または暗号化されたプロセスの内容がメモリにアンパックされます。その後、親プロセスは子プロセスを起動する最初の段階を手動でセットアップします。子プロセスを起動する前にメモリがクリアされ、代わりに親プロセスからのメモリ内容で埋められます。-(1367)プロセスがインジェクションされました。クリック詐欺型のトロイの木馬で、情報詐取機能も備えています。マルウェアという特徴もあります。使用して直接メモリにインジェクションします。報告する機能も備えています。キャンペーンを通じて拡散しています。ショッピングの利用体験を向上させると主張したアドウェアです。他の正規のインストーラにバンドルされていることが多く、アンインストールは困難です。ページに広告を挿入します。このアドウェアは、マルウェアをダウンロードしてインストールすることでも知られています。ファイルをダウンロードし、感染したシステムから情報を盗み出すマルウェアのファミリです。ハードディスクを介してさらに拡散する可能性があります。年後半に登場したバンキング型トロイの木馬です。関与していることがうかがえます。機能の一部が欠けています。インジェクション、システム情報収集、電子メール検索などを担うモジュールが含まれています。アプリケーションを提案する可能性があります。ページに広告を追加する、または既存の広告を変更する方法で広告を表示します。マルウェアをダウンロードしてインストールするアドウェアがあることも知られています。コマンドが環境変数に格納され、実行されました。環境変数は通常、以前に実行したスクリプトによって設定され、回避手口として使用されます。ファミリで使用が確認されています。コマンドが検出されました。難読化されたスクリプトが検出された可能性があります。ソフトウェアなどからの検出を回避することにあります。本サイトに情報を掲載する個人(管理人を含みます)は、シスコの社員である場合があります。本サイトおよび対応するコメントにおいて表明される意見は、投稿者本人の個人的意見であり、シスコの意見ではありません。本サイトの内容は、情報の提供のみを目的として掲載されており、シスコや他の関係者による推奨や表明を目的としたものではありません。このサイトは一般公開されています。機密情報はこのサイトに掲載しないでください。サイトの利用に関するあらゆる責任からシスコを免責することに同意したものとします。許諾料全額支払い済みの、譲渡可能な権利(サブライセンスする権利を含みます)を付与するものとします。全てのコメントは管理されます。コメントは管理人による承認後速やかに表示されます。