STRRATとは
ストラット は、電子メールスパムメッセージを介して配布する悪意のあるプログラムです。 デコードされたSTRRATは、機密データの乗っ取りを目的としたリモート管理トロイの木馬(RAT)を指します。 焦点となる対象は通常、ブラウザまたは電子メールクライアントに保存されているログインデータにぶら下がっています。 データのリストには通常、銀行のクレデンシャル、パスワード、履歴、IPアドレス、および開発者が求める金銭的価値を表すより個人的な情報が含まれています。 STRRATを使用すると、背後に立っている強奪者が被害者のPCをリモートで管理できます。 そうすることで、彼らは恐喝する必要のある情報を読んで整理することができます。 Google Chrome、Mozilla Firefox、Internet ExplorerなどのWebブラウザ、およびFoxmail、Microsoft Outlook、Mozilla Thunderbirdなどの電子メールクライアントは、ウイルスがシステムに侵入すると、ウイルスによって簡単に追跡できます。 したがって、盗まれた情報は、個人的な利益を追求する不正な取引やその他の不正な手順を実行するために悪用される可能性があります。 技術的には、STRRAT開発者はシステム全体に影響を与えるためにアクセスできるため、他の潜在的に危険なソフトウェア(ランサムウェア、暗号通貨マイニングプログラム、アドウェア、ブラウザハイジャッカーなど)をインストールする能力を超えています。 このトロイの木馬には、ランサムウェアの機能を模倣したスクリプトが含まれていることが知られています。このスクリプトを使用して、保存されているファイルを一時的にブロックできます(拡張子を「.crimson」に変更します)。 これを、データを暗号で暗号化する実際のランサムウェアと間違えないでください。 STRRATは名前を変更するだけなので、ユーザーは通常のダブルクリックでデータにアクセスできません。 これを修正するには、ファイルの最後に追加された拡張子を削除して、元の拡張子にロールバックするだけで十分です。 これらすべての脅威を考慮すると、コンピューターから完全な削除を実行して、STRRATウイルスがデータに影響を与えないようにすることが非常に重要です。 削除手順とは別に、STRRATマルウェアがどのように拡散するかをすぐ下に示します。
STRRATがコンピュータに感染した方法
実施された多くの調査により、STRRATは悪意のあるスパムレターを介して配布されていることが確認されています。 これらのメッセージは、という名前の悪意のあるファイルにバンドルされています 新しい注文.jar、STRRATトロイの木馬を含む一連のマルウェア感染を引き起こすことを目的としています。 不明なメッセージにJavaScript、MS Officeドキュメント、実行可能ファイル、またはPDFファイルが添付されている場合は、悪意のあるアクティビティが発生するのを待っている可能性があります。 添付ファイルを開くだけでレバーを引くことができます。 言い換えれば、あなたが自分で一歩を踏み出さない限り、それらがあなたのシステムに影響を与えることができる方法はありません。 また、一部の強奪者はダウンロードページにつながる外部リンクを挿入する傾向があることにも言及する価値があります。 このようなページは通常、配信会社によって開発された合法的なダウンロードWebサイトのように見えます。 実際には、99%のケースで偽物で危険なものになってしまいます。 これが、疑わしいことを示すメッセージとのやり取りを避けるのが良い理由です。 以下に、将来同様の脅威から身を守るためのいくつかの方法を示します。
- ダウンロード ストラット 除去ツール
- Windowsの悪意のあるソフトウェアの削除ツールを使用して削除する ストラット
- 自動実行を使用して削除 ストラット
- のファイル、フォルダ、レジストリキー ストラット
- 他のエイリアス ストラット
- のような脅威から保護する方法 ストラット
削除ツールをダウンロード
STRRATを完全に削除するには、SpyHunterを使用することをお勧めします。 これは、STRRATのファイル、フォルダー、およびレジストリキーを削除するのに役立ち、ウイルス、トロイの木馬、バックドアからの積極的な保護を提供します。 SpyHunterの試用版では、ウイルススキャンと1回限りの削除が無料で提供されます。
代替除去ツールをダウンロードする
STRRATを完全に削除するには、MalwarebytesAnti-Malwareを使用することをお勧めします。 STRRATのすべてのファイル、フォルダ、レジストリキー、およびウイルス、トロイの木馬、バックドアなどの数百万の他のマルウェアを検出して削除します。
STRRATを手動で削除します
経験の浅いユーザーによるSTRRATの手動削除は、コントロールパネルの[プログラムの追加と削除]にエントリを作成せず、ブラウザ拡張機能をインストールせず、ランダムなファイル名を使用するため、困難な作業になる可能性があります。 ただし、Windowsシステムにはプリインストールされた機器があり、サードパーティのアプリケーションを使用せずにマルウェアを検出して削除できます。 それらの11つは、Windowsの悪意のあるソフトウェアの削除ツールです。 Windows 10、8、8.1のWindowsUpdateが付属しています。XNUMX。 古いオペレーティングシステムの場合は、ここからダウンロードできます。 64ビットバージョン | 32ビットバージョン.
Windowsの悪意のあるソフトウェアの削除ツールを使用してSTRRATを削除します
- タイプ
mrt
近くの検索ボックスで Start Menu. - ラン MRT 見つかったアイテムをクリックします。
- クリック Next
- スキャンモードのXNUMXつを選択します クイックスキャン, フルスキャン, スキャンをカスタマイズする (フルスキャン 推奨)。
- クリック Next
- ソフトウェアの制限をクリック スキャンの詳細な結果を表示する スキャンの詳細を表示するためのリンク。
- クリック 終了
自動実行を使用してSTRRATを削除します
STRRATは、多くの場合、Windowsの起動時に自動実行エントリまたはスケジュールされたタスクとして実行されるように設定されています。
- ダウンロード Autorunsを このリンク.
- アーカイブを抽出して実行します Autoruns.exe ファイルにソフトウェアを指定する必要があります。
- In オプション メニューの近くにチェックボックスがあることを確認してください 空の場所を非表示, Microsoftエントリを非表示にする, Windowsエントリを非表示にする.
- 奇妙な名前の、または次のような場所から実行されている疑わしいエントリを検索します。
C:\{username}\AppData\Roaming
. - 疑わしいエントリを右クリックして、 削除。 これにより、起動時に脅威が実行されるのを防ぐことができます。
- 切り替える スケジュールされたタスク タブと同じことを行います。
- ファイル自体を削除するには、疑わしいエントリをクリックして、 エントリーにジャンプ…。 見つかったファイルまたはレジストリキーを削除します。
STRRATのファイル、フォルダ、レジストリキーを削除します
STRRATファイルとフォルダ
NEW ORDER.jar
x.jar
STRRATレジストリキー
KEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
{randomname} = "%AppDataLocal%\{randomname}\{randomname}.hta"
STRRATのエイリアス
将来、STRRATなどの脅威から保護する方法
標準のWindows保護または適切なサードパーティのアンチウイルス(Norton、Avast、Kaspersky)は、STRRATを検出して削除できる必要があります。 ただし、既存および更新されたセキュリティソフトウェアでSTRRATに感染した場合は、変更することを検討してください。 安全を確保し、すべてのレベル(ブラウザー、電子メールの添付ファイル、WordまたはExcelスクリプト、ファイルシステム)でPCをSTRRATから保護するために、インターネットセキュリティソリューションの大手プロバイダーであるBitDefenderをお勧めします。 家庭用とビジネス用の両方のユーザー向けのソリューションは、最も先進的で効果的なソリューションのXNUMXつであることが証明されました。 下のボタンからBitDefender保護を選択して取得してください。