Protectionが初めて登場しました。このマルウェアは不正なセキュリティ製品であるWinwebsecファミリーに属しており、ドライブ・バイ・ダウンロードによって配布されたり、別のマルウェアによって作成、実行されたりします。Protectionに感染すると、感染マシン上の他のアプリケーションにアクセスができなくなってしまいます。警告メッセージによって感染が検出されたと主張し、ユーザーを脅して対策ソフトを購入させようとします。このようなマルウェアは、システムを「正常な状態に戻す」と偽って、ユーザーから金をゆすり取ります。コンピューターのスキャンは実際には何も行われません。Protectionは、いくつかのアプリケーションがマルウェアに感染していると報告し、感染したPCの所有ユーザーを脅します。ポート1214を介して112.121.178.189に接続します。この時点で、ターゲットはアプリケーションを実行できなくなります。Protectionは、すべてのアプリケーションがマルウェアに感染していると主張します。Protectionを起動しようとすると、Webページが開き、オンライン決済を行うよう指示されます。Protectionは、アクティベーションコードを入力するようターゲットに指示します。ターゲットがアクティベーションコードを入力すると、再びアプリケーションを使用できるようになりますが、偽のウイルス対策ソフトウェアは依然としてマシンに残ります。登録後、すべての感染が駆除されたというメッセージが表示されます。Protectionのサポートへのインターネットショートカットファイルも作成されます。Webページには、ユーザーガイド、サポート、FAQが掲載されているようです。マルウェアは新しいファイル(PECompactで圧縮)をメモリに作成し、実行します。暗号化されたデータが.rsrcセクションから取得されます。感染後、以下のファイルがターゲットマシンにドロップされます。Protection.lnk%AppData%\[ランダム]\[ランダム].exe以下のレジストリ項目が削除されます。Protection\この不正なウイルス対策ソフトウェアを削除するのは比較的簡単です。ドロップされたファイルとレジストリ項目を削除してください。Explorerはブロックされないので、インターネットにアクセスしてマルウェア駆除サイトを使用することができます。ユーザーへのアドバイス最新の修正プログラムをインストールして、システムを常に最新の状態にしてください。マルウェア対策が最新の状態であることを確認してください。信頼できるファイアウォールを使用しましょう。新しいWebサイトにアクセスする際は、ドライブ・バイ・ダウンロードに注意してください。~クラウドの安全性の状況と実用的ガイダンスマカフィーでは、1,400人のIT担当者に年次アンケートを実施し、クラウド採用状況やセキュリティについて調査しました。調査の結果、クラウドの採用とリスク管理への投資を増やしている組織がある一方で、クラウドの採用に慎重なアプローチをしている組織が多いことがわかりました。本調査では、クラウドサービスの利用状況を分類し、短期投資の確認、変化速度の予測、重要なプライバシーおよびセキュリティ上の障害物への対応方法の概要を示しています。本レポートでは、クラウドの現状把握と今後の方向性、クラウド対応の課題やポイントを理解することができます。責任をもって共有するために。個人の垣根を超えて共に力を合わせることで実現する、より安全な世界を目指し、企業そして個人向けのセキュリティソリューションを提供しています。脅威情報ネットの安全セキュリティ。