ファイルをご覧ください。悪意があると断定できないことに留意してください。今回紹介する最も一般的な脅威は次のとおりです。アクセスのトロイの木馬(RAT)です。カメラの操作、スクリーンショットの取得が可能になります。ドキュメントを介して配布されます。それらのドキュメントは通常、悪意のあるメールの添付ファイルとして送付されます。情報窃取型のマルウェアです。感染したデバイスに保存されている機密情報を吸い上げるように作られています。モジュール型の性質があり、人気のある多くのアプリケーションから機密情報を盗む機能を手助けします。一般に、スパムメールを介して配信される悪意のあるドキュメントによって送り込まれます。レスで確立させる手口で知られています。エントリをいくつか作成します。システムが感染から駆除された後でもシステムを再感染させることができます。過去にはランサムウェアやクリック詐欺のマルウェアを広めるために使用されてきました。ファミリのひとつです。さまざまなペイロードを配布する非常に高度なモジュール型の脅威です。ドキュメントを介して配布されます。それらのドキュメントは通常、悪意のあるメールの添付ファイルとして送付されます。被害者のコンピュータ上でランサムウェアを実行するトロイの木馬です。年から出回っています。使用してネットワーク全体に拡散する機能も備えています。標的とするトロイの木馬の一般的な検出名です。これらのサンプルはユーザに気付かれることなく、システム情報の収集、ファイルのダウンロード/アップロード、他のマルウェアの取得などを行う可能性があります。ドキュメント、写真、データベースなどの重要ファイルを、「GDCB」、「CRAB」や「KRAB」の拡張子で暗号化するランサムウェアです。キャンペーンでも拡散しています。アクセスのトロイの木馬です。このマルウェアは、感染したマシンからファイルをダウンロードする機能、永続化と隠蔽の手段、および感染したシステムからユーザ名とパスワードを送り返す機能を備えています。さまざまなマルウェア機能からユーザを保護し、エクスプロイトを防止します。エクスプロイトの防止能力は、難読化されたマルウェアやエクスプロイトによって一般的に使用されるメモリ攻撃からエンドポイントを保護します。高度なスキャン能力により逃さずブロックし、ゼロデイの脆弱性からも保護できます。ソリューションで採用されていますが、マルウェアで悪用される可能性もあります。インジェクションを検出(1779)プロセスが注入されました。クリック詐欺型のトロイの木馬で、情報詐取機能も備えています。マルウェアという特徴もあります。使用して直接メモリにインジェクションします。報告する機能も備えています。キャンペーンを通じて拡散しています。コマンドが環境変数に格納され、実行されました。環境変数は通常、以前に実行したスクリプトによって設定され、回避手口として使用されます。ファミリで使用が確認されています。プロセスの空洞化が検出(478)プロセスの空洞化は、静的分析を回避するために一部のプログラムで使用されている手口です。この手口では通常、まずプロセスが開始され、難読化または暗号化されたプロセスの内容がメモリにアンパックされます。その後、親プロセスは子プロセスを起動する最初の段階を手動でセットアップします。子プロセスを起動する前にメモリがクリアされ、代わりに親プロセスからのメモリ内容で埋められます。ファイルをダウンロードし、感染したシステムから情報を盗み出すマルウェアのファミリです。ハードディスクを介してさらに拡散する可能性があります。ショッピングの利用体験を向上させると主張したアドウェアです。他の正規のインストーラにバンドルされていることが多く、アンインストールは困難です。ページに広告を挿入します。このアドウェアは、マルウェアをダウンロードしてインストールすることでも知られています。インジェクション手口の兆候です。テーブルに配置することで、プロセス間でアクセスできます。Call(APC)を介してアクセスします。使用で知られていますが、他のマルウェアも同じ手口を利用している可能性があります。アプリケーションを提案する可能性があります。ページに広告を追加する、または既存の広告を変更する方法で広告を表示します。マルウェアをダウンロードしてインストールするアドウェアがあることも知られています。コンテンツを実行するために実行ポリシーを回避しようとしました。ソフトウェアなどからの検出を回避することにあります。コマンドが検出されました。難読化されたスクリプトが検出された可能性があります。ソフトウェアなどからの検出を回避することにあります。本サイトに情報を掲載する個人(管理人を含みます)は、シスコの社員である場合があります。本サイトおよび対応するコメントにおいて表明される意見は、投稿者本人の個人的意見であり、シスコの意見ではありません。本サイトの内容は、情報の提供のみを目的として掲載されており、シスコや他の関係者による推奨や表明を目的としたものではありません。このサイトは一般公開されています。機密情報はこのサイトに掲載しないでください。サイトの利用に関するあらゆる責任からシスコを免責することに同意したものとします。許諾料全額支払い済みの、譲渡可能な権利(サブライセンスする権利を含みます)を付与するものとします。全てのコメントは管理されます。コメントは管理人による承認後速やかに表示されます。