完全なマルウェア除去ガイド

完全なマルウェア除去ガイド

最近、マルウェアはいたるところにあります。間違ったカフェでくしゃみをするだけで、マルウェアが発生します。さて、多分それほど悪くはありません。しかし、ネットワーク化された世界が拡大するにつれて、感染の可能性も拡大します。





このMakeUseOfガイドは、大量のマルウェアを削除するための段階的なアプローチです。さらに、まず、マルウェアがシステムに感染するのを防ぐ方法を紹介します。そして、マルウェアについて心配する必要がなければ、人生のより良いことにもっと時間を割くことができます。





そこにあるすべてのマルウェアやランサムウェアの削除手順を詳しく説明したガイドを提供することはできません。単に多すぎます。ただし、Windows10マシンのほとんどのマルウェア感染を除去することを目指すことができます。さらに、詳細な修正と方法の多くは、古いバージョンのWindowsと互換性があります。





システムからマルウェアを根絶することは、時間のかかるプロセスです。ほぼすべての種類のマルウェアは破壊的です。さらに、マルウェア開発者は、削除を簡単なプロセスにすることに関心がありません。これは逆効果になります。したがって、大多数のコンピューターユーザーにとって、マルウェアの削除にはガイダンスが必要です。

コンピュータが感染していると思われる場合は、 このガイドが必要です



  1. 自分が感染していることをどうやって知ることができますか?
  2. システムを準備する
  3. セーフモードとシステムの復元
  4. マルウェアの除去
  5. 削除プロセス後
  6. ランサムウェア
  7. 別のマルウェア感染を阻止する方法
  8. ホームアンドドライ

1.自分が感染していることをどうやって知ることができますか?

マルウェアにはさまざまな種類があるため、マルウェアの症状にはさまざまなものがあります。症状は非常に明白なものから非常に微妙なものまでさまざまです。以下は、一般的なマルウェアの症状のリストです。

  • コンピュータに奇妙なエラーメッセージまたはポップアップが表示される
  • コンピュータの起動に時間がかかり、通常よりも動作が遅くなります
  • フリーズまたはランダムなクラッシュはコンピュータに影響します
  • Webブラウザのホームページが変更されました
  • 奇妙なまたは予期しないツールバーがWebブラウザに表示されます
  • 検索結果がリダイレクトされています
  • あなたはあなたが行くつもりではなかったウェブサイトに行き着き始めます
  • セキュリティ関連のウェブサイトにはアクセスできません
  • 配置しなかった新しいアイコンやプログラムがデスクトップに表示されます
  • あなたの知らないうちにデスクトップの背景が変わった
  • プログラムが起動しない
  • 明らかな理由もなく、セキュリティ保護が無効になっています
  • インターネットに接続できないか、実行速度が非常に遅い
  • プログラムとファイルが突然失われる
  • お使いのコンピューターは独自にアクションを実行しています
  • ファイルはロックされて開かない

システムにこれらの症状が1つ以上表示されている場合は、マルウェアが原因である可能性があります。





2.システムを準備します

マルウェアの削除を開始する前に最初に行うことは ファイルを安全なオフラインの場所にバックアップします 。削除プロセスは、システムやその他の重要なファイルに損傷を与える可能性があります。一部のマルウェアの亜種は、削除プロセスが行われていることを感知すると非常に攻撃的になり、重要なプライベートドキュメントを削除することを目的としています。

ゲームをより高速に実行する方法Windows10

この場合、クラウドソリューションではなく、外部ストレージデバイスを使用することを強くお勧めします。これには正当な理由があります。プライベートファイルを間もなくクリーンアップされるコンピュータに復元する前に、感染の痕跡がないかバックアップを徹底的にスキャンする必要があります。マルウェアがバックアップに存在する場合は、感染をコンピュータに直接コピーして戻し、正方形に戻します。 (さらに、クラウドドライブを暗号化するランサムウェアの亜種があります-ランサムウェアについては後で詳しく説明します。)





2.1バックアップUSBドライブをスキャンする方法

トラブルを回避する簡単で迅速な方法は、接続する前にUSBドライブをスキャンすることです。私はあなたのために2つのオプションがあります。

USBディスクセキュリティ

USBディスクセキュリティは、感染したUSBドライブに対して適度に高レベルの保護を提供する便利な無料ツールです。ツールをダウンロードしてインストールします。準備ができたら、USBディスクセキュリティを開き、 USBスキャン タブ。マルウェアを阻止しているので、大規模なものを選択します USBワクチン ボタン。バックアップUSBドライブを挿入すると、潜在的な脅威が自動的にスキャンされます。

忍者ペンディスク

Ninja Pendiskは、感染したUSBドライブをすばやくスキャンして固定するもう1つの無料ツールです。ツールはまた、特別なを作成します autorun.inf 再感染から保護するための特別な権限が必要です(システムが完全にクリーンでない場合)。

3.セーフモードとシステムの復元

削除プロセスを始めましょう。これには時間がかかる場合があります。さらに、成功は私たちが試みた最初の修正から来るかもしれません。マルウェアの除去は、時には非常に苛立たしいプロセスです。

多くのマルウェアの亜種がインターネット接続に干渉しています。一部のマルウェアの亜種は、すべてのトラフィックをルーティングするプロキシを作成しますが、他の亜種は単にネットワーク接続を非表示にします。デスクトップへのアクセスを停止したり、特定のプログラムの実行を妨げたりするものもあります。すべての場合において、 セーフモード。 セーフモードは制限付きの起動モードです Windowsのアドバンストブートメニューからアクセスします。

Windows 10内からセーフモードにアクセスするには、を押します Windowsキー+ I 。タイプ アドバンススタート [設定]パネルの検索バーで、最初のオプションを選択します。選択する 今すぐ再起動高度なスタートアップ これにより、すぐにシステムが再起動します 。あなたはに到着します スタートアップ設定メニュー コンピュータが再起動したとき。選択する ネットワークでセーフモードを有効にする リストから。

または、システムを再起動してを押します F8 起動プロセス中(ただし、Windowsロゴが表示される前)。高速ブート(およびSSDの高速ブート速度)のため、この手順は一部の新しいシステムでは機能しません。

3.1システムの復元

開始する前に、問題が始まる前にシステムの復元ポイントが作成されているかどうかを確認しましょう。システムの復元を使用すると、システム全体を以前の時点にロールバックできます。復元ポイントはすぐに軽減できます いくつか マルウェアの形態。

タイプ 戻す [スタート]メニューの検索バーで、最適なものを選択します。これにより、[システムのプロパティ]パネルが開きます。選択する システムの復元 。復元ポイントがある場合は、その作成日を確認してください。マルウェアに感染する前に復元ポイントが作成されたと思われる場合は、リストから復元ポイントを選択し、 。 (選択する より多くの復元ポイントを表示する さらに振り返ります。)

どのインストールでシステムにマルウェアが導入されたかわからない場合は、復元ポイントを強調表示して、 影響を受けるプログラムをスキャンします。 これは、復元ポイントの作成以降にインストールされたプログラムとドライバーを一覧表示します。

この場合には、 セーフモードでシステムの復元を使用することをお勧めします 。一部のマルウェアの亜種は、システムの復元をブロックします。

3.2プログラムと機能から削除する

タイプ コントロールパネル スタートメニューの検索バーに移動します。に行く プログラム>プログラムと機能 。リストを並べ替える にインストール 。リストを見下ろしてください。わからないことはありますか?またはあいまいな名前で?もしそうなら、 右クリックして選択します アンインストール

4.マルウェアの除去

マルウェアには多数の亜種があります。可能な限り攻撃するために利用できる最高のツールのいくつかを使用します。

  • スキル
  • カスペルスキーTDSSKiller
  • MalwarebytesAnti-Rootkitベータ版
  • Malwarebytes 3.x
  • Malwarebytes ADWCleaner
  • HitmanPro

たくさんのようですか?マルウェアを一掃するのは簡単ではありません。

4.1 スキル

まず、 Rkillを使用してマルウェアプロセスを強制終了します セーフモードになりました。理論的には、セーフモードは実行中のマルウェアプロセスを停止しますが、常にそうであるとは限りません。 Rkillは、削除プロセスをブロックしようとする悪意のあるプロセスをバイパスして破棄します。

Rkillをダウンロードして実行します。これは自動化されたプロセスです。 Rkillが完了したら、必ずシステムの電源を入れたままにしてください。そうしないと、再起動時に悪意のあるプロセスが再開されます。

4.2予備的なルートキットスキャン

ルートキットは、コンピューターのルートに潜むマルウェアの一種です。 LinuxおよびUnixマシンにある管理者アカウントにちなんで名付けられました。ルートキットは他のソフトウェアで自分自身を覆い隠し、システムのリモート制御を可能にします。ルートキットは、他の種類のマルウェアのバックドアとして機能します。

たとえば、誰かがアンチウイルスでシステムをスキャンする可能性があります。アンチウイルスは「通常の」マルウェアを検出し、それに応じて感染を隔離します。ユーザーは、感染を駆除したと信じてコンピューターを再起動します。ただし、ルートキットを使用すると、悪意のあるユーザーは以前に削除したマルウェアを自動的に再インストールでき、ユーザーは開始した場所に戻ります。

ルートキット( およびブートキットバリアント )ルートディレクトリに存在し、通常のプロセスにラッチするため、検出が難しいことで有名です。 64ビットのWindows10ユーザーは、署名されたドライバーシステムにより、他のバージョンのオペレーティングシステムよりもわずかに安全です。ただし、進取的なハッカーは、ルートキットを認証するために正当なデジタル証明書を盗みました。あなたは完全に森から出ているわけではありません!

幸い、システムをスキャンするツールは2つあります。とはいえ、100%正確ではありません。

カスペルスキーTDSSKiller

Kaspersky TDSSKillerは、よく知られている高速ルートキットスキャナーです。マルウェアファミリーをスキャンして削除します Rootkit.Win32.TDSS 。上記のリンクには、ダウンロードページと、TDSSKillerが削除する悪意のあるプログラムの完全なリストが含まれています。

TDSSKillerをダウンロードして、ファイルを実行します。画面の指示に従い、スキャンを完了させ、悪意のあるものをすべて削除します。前の手順に従って、システムをセーフモードで再起動します。

MalwarebytesAnti-Rootkitベータ版

Malwarebytes Anti-Rootkit BETA(MBAR)は、2番目の使いやすいルートキット削除ツールです。プログラムをダウンロードして実行し、デスクトップに解凍します。 MBARはベータ版ですが、何年も前から使用されています。プログラムが ではないかもしれない 感染を見つけます。データベースを更新してから、システムをスキャンします。

スキャンが完了したら、悪意のあるエントリを削除します。前の手順に従って、システムをセーフモードで再起動します。

4.2 Malwarebytes 3.x

Malwarebytesは マルウェア除去の主力 。 Malwarebytesはマルウェアをスキャンして隔離し、システムを徹底的にクリーンアップできるようにします。 Malwarebytesを開き、マルウェア定義を更新します。次にヒット 今スキャンして プロセスが完了するのを待ちます。

Malwarebytesは、多くの誤検知を引き起こす傾向があります。たとえば、特定のビットコインマイニングアプリはマルウェアとして表示されます。署名されていないデジタル認証があるものはすべて警告をトリガーします-当然のことながら、ほとんどのマルウェアはもちろん署名されていません。

スキャンが完了したら、感染したアイテムのリストを確認します。マークされた相互参照アイテム マルウェア それらのファイル名で。これを行うには、「[ファイル名] Malwarebytesfalsepositive」を使用してインターネット検索を完了します。または、「[ファイル名]マルウェア」のインターネット検索を完了します。確認されたマルウェアを隔離して削除します。

JottiとVirusTotal

ここでは、オンラインファイルスキャンサービスのJottiとVirusTotalについて説明します。どちらのサービスでも、個々のファイルをアップロードして、多くの一般的なウイルス対策プログラムに対してスキャンすることができます。結果はサービスによってカタログ化され、ウイルス対策開発者が利用できるようにして、製品の検出精度を高めます。

これらは、ウイルス対策製品やマルウェア対策製品に代わるものではありません。ただし、誤検知のステータスをすばやく確認できます。

4.3 Malwarebytes AdwCleaner

MalwarebytesAdwCleanerがリストの次です。別のMalwarebytes製品であるAdwCleanerは、アドウェアとブラウザーのハイジャッカーをスキャンして削除します。 AdwCleanerは、システムの感染レベルに応じて、多くの結果をスローする可能性があります。

AdwCleanerの最新バージョンは、プログラムごとの問題、リストサービス、レジストリの問題、悪意のあるショートカット、ブラウザのリダイレクトなどをバンドルしています。たとえば、Chromeを使用している場合、ブラウザに関連する問題はすべてドロップダウンメニューに一覧表示されます。そこから、悪意のある拡張機能などを隔離できます。

もう1つの便利なMalwarebytesAdwCleaner機能は、統合されたWinsockリセットです。 NS Winsock TCP / IP(インターネットプロトコル)に焦点を当てて、ネットワークサービスがより広いインターネットと通信する方法を定義します。ブラウザの検索がハイジャックされてリダイレクトされている場合は、Winsockをリセットすることでいくつかの問題を軽減できます。

4.4 HitmanPro

HitmaProは、強力な有料の二次マルウェア除去ツールです。まだHitmanProの支払いについて心配する必要はありません。無料トライアルをダウンロードして使用すると、現在の感染を取り除くことができます。選択する いいえ、1回だけスキャンしたいのですが 次に、

他のマルウェア除去の取り組みの後でも、HitmanProはより多くの結果を出すことができます。それが私たちが最後にそれを使用する理由です-ネットを滑らせたものを拾うために。私たちが使用した他のいくつかのツールと同様に、HitmanProは誤検知を1つか2つスローする可能性があるため、検疫する前に再確認してください。

4.5アンチウイルス

この時点で、アンチウイルスを使用してシステムをスキャンします。ウイルス対策がインストールされていない場合は、WindowsDefenderを使用していると思われます。 Windows Defenderは、長い目で見れば最悪の製品ではありません。無料の製品としても最高ではありませんが、何もないよりは確かに優れています。私たちをチェックしてください 周りの最高の無料のウイルス対策プログラムのリスト --AviraまたはAvastをお勧めします。

スチームトレーディングカードを早く手に入れる方法

仕事に戻る。システム全体のスキャンを完了して、何が潜んでいるかを確認します。うまくいけば、答えは なし 。もしそうなら、あなたは次のセクションに進んで良いです。

そうでない場合は、少し悪いニュースがあります。これが私たちの道が分かれるところです。このガイドは、マルウェアを除去するためのカバーオールツールの提供に焦点を当てています。しかし、友人、すべてが失われるわけではありません。 2つのオプションがあります。

  • 順番にリストをもう一度完成させてください。一部のマルウェアは、他の亜種を難読化します。リストをもう一度実行すると、さらに厄介な問題を見つけて削除することができます。
  • ウイルス対策スキャンの結果に詳細が記載されているマルウェアファミリの特定の名前に注意してください。 「[マルウェアの名前/タイプ]の削除手順」をインターネットで検索します。特に感染の種類について、より詳細な手順が記載されています。

5.削除プロセス後

問題のあるマルウェアをシステムから削除した後、処理する必要のある小さなクリーンアップジョブがいくつかあります。それほど時間はかかりませんが、通常の操作を再開することと、マルウェアに再び屈することの違いになる可能性があります。

5.1システムの復元

システムの復元を使用してシステムをロールバックしようとしました。それが機能しなかった場合、またはシステムにマルウェアが導入された後に復元ポイントが作成された場合は、それらを削除する必要があります。使用します ディスククリーンアップ 最新の復元ポイントを除くすべてを削除します。

タイプ ディスククリーン [スタート]メニューの検索バーで、最適なものを選択します。クリーニングするドライブを選択します。多くの場合、これはC:になります。選択する システムファイルをクリーンアップします 次に、クリーニングするドライブ(最初に選択したものと同じドライブ)が続きます。新しいを選択します より多くのオプション タブ。下 システムの復元とシャドウコピー 選択する 掃除… 削除を続行します。

5.2一時ファイル

次に、一時ファイルをクリーンアップします。我々は使用するだろう CCleaner このプロセスのために。リンクを使用して、無料のCCleanerバージョンをダウンロードしてインストールします。 CCleanerはスマートCookie検出機能を備えており、最も訪問された重要なCookieをそのまま残します。

押す 分析する スキャンが完了するのを待ちます。次にを押します ランクリーナー

5.3パスワードの変更

一部のマルウェアの亜種は、個人データを盗みます。そのデータには、パスワード、銀行情報、電子メールなどが含まれます。すべてのパスワードをすぐに変更することを強くお勧めします。

パスワードマネージャーを使用することは、無数のオンラインアカウントを追跡するための優れた方法です。さらに良いことに、他のパスワードの代わりに非常に強力なパスワードを使用できます。ただし、コンピューターが危険にさらされている場合は、選択したマネージャーのマスターパスワードを変更する必要があります。

5.4ブラウザをリセットする

一部のマルウェアの亜種は、インターネットブラウザの設定を変更します。ブラウザの設定をリセットして、悪意のあるものがすべて削除されるようにすることができます。

  • クロム : に行く 設定>詳細設定を表示>設定をリセット
  • Firefox : に行く 設定 。選択する 青い疑問符 ヘルプメニューを開きます。選択する トラブルシューティング情報> Firefoxのリセット > Firefoxをリセットする
  • オペラ :Operaを閉じます。を押して、昇格したコマンドプロンプトを開きます Windowsキー+ X 、および選択 コマンドプロンプト(管理者) 。次のコマンドをウィンドウにコピーします。 del%AppData% Opera Opera operaprefs.ini。 Enterキーを押します。
  • サファリ に行く 設定> Safariのリセット>リセット
  • Edge pre-Fall Creators Update: に行く [設定]> [ブラウザデータを消去]。 ドロップダウンメニューを選択し、すべてのチェックボックスをオンにします。
  • エッジポストフォールクリエーターズアップデート: 押す Windowsキー+ I 。開ける アプリ 。下にスクロールして マイクロソフトエッジ 選択します 高度 >リセット

5.5プロキシ設定を確認する

ブラウザのリセットに加えて、予期しないプロキシが潜んでいないことを再確認することも価値があります。

に行く コントロールパネル>インターネットオプション>接続> LAN設定 。チェック 設定を自動的に検出 確実に プロキシサーバーを使用する 明確なままです。 (挿入しなかった)プロキシアドレスがある場合は、コンピューターを再スキャンすることをお勧めします。

5.6デフォルトのファイルの関連付けを復元する

マルウェアに感染した後、プログラムを実行したり開いたりすることがまったくできない場合があります。この問題は通常、デフォルトのファイルの関連付けが壊れていることに関連しています。

小さなプログラムを使用して、壊れたファイルの関連付けを修正します。このリンクを使用して、exeHelperをダウンロードします。フォーラムの利用規約に同意する必要がありますが、何にもサインアップする必要はありません。ダウンロードしたファイルを右クリックして、 管理者として実行 。プロセスを完了させます。

レジストリエントリファイルを使用して、ファイルの関連付けを手動で置き換えることができます。このリンクを使用して、TenForumsを介してファイルタイプとプロトコルの包括的なリストをダウンロードします。ダウンロードしたら、ファイルを解凍し、デフォルトに復元する関連付けをダブルクリックします。

5.7ホストファイルを確認する

すべてのオペレーティングシステムにはhostsファイルがあります。 hostsファイルは、どのドメイン名がどのWebサイトにリンクされているかを定義します。ホストファイルは、DNSサーバーの設定よりも優先されます。その意味で、hostsファイルをどこにでもポイントさせることができます。これが、一部のマルウェアの亜種が独自のIPリダイレクトを追加する理由です。これにより、フィッシングサイトやその他の悪意のあるサイトに何度も戻ることができます。

ホストファイルを検索します。

  • ウィンドウズ :C: Windows system32 drivers etc hosts
  • MacとLinux: / etc / hosts

ホストファイルを編集するには、管理者アクセスが必要です。さらに、テキストエディタを使用してhostsファイルを編集する必要があります。

そう何を探してるんですか?見た目や音が不利なもの。 Windowsのhostsファイルには、コメント解除されたものが含まれていてはなりません。つまり、前に「#」が付いていない行を意味します。ローカルホストとホスト名の127.0.0.1への解決は完全に正常です。それを見つけても、慌てないでください。

問題のあるエントリを削除し(オンラインでクロスチェックした後)、編集内容を保存して終了します。

5.8再表示して再度有効にする

一部のマルウェア感染は、すべてのファイルを隠します。その他、コントロールパネル、タスクマネージャー、コマンドプロンプトなどのコアアプリケーションへのアクセスを無効にします。これらの問題を解決するために使用する2つの小さなアプリケーションがあります。

ファイルを再び表示するには、ダウンロードして実行します 再表示

コントロールパネルやその他の重要なツールに再びアクセスするには、ダウンロードして実行します 再度有効にする

6.ランサムウェア

ランサムウェアは、世界中のインターネットユーザーにとって大きな問題です。マルウェアと同様に、それぞれが異なる悪意のある特性を持つ多数のランサムウェアの亜種があります。ただし、ランサムウェアとマルウェアを区別する重要な特徴がいくつかあります。

  • ランサムウェアの感染は通常、サイレントに開始され、ターゲットファイル拡張子の事前定義されたリストを使用して個人ファイルとプライベートファイルを暗号化します。
  • ランサムウェアは通常、システムをロックし、ロック解除キーを取得するために身代金を支払う必要があります。
  • 最後に、ランサムウェアの感染を取り除いても、ファイルが魔法のように復号化されることはありません。 (それに加えて、以前に暗号化されたファイルは安全ではありません-それらは他のファイルと一緒に暗号化されているだけです。)

ランサムウェアの台頭は、かなりのトラブルを引き起こす惨劇です。おそらく、ランサムウェアの最良の例はWannaCryです。非常に毒性の高いWannaCryランサムウェアが世界中を席巻し、100か国以上の数百万のシステムを暗号化しました。セキュリティ研究者のマーカスハッチンズ(別名MalwareTechBlog)は、ランサムウェアのソースコードにあるドメイン名を登録することで、ランサムウェアの拡散を阻止しました。

古いラップトップをどうするか

したがって、ランサムウェアには2つのアプローチが必要です。残念ながら、リアクティブ封じ込めは、ランサムウェアを処理中にキャッチした場合にのみ機能します。ランサムウェアの削除 多くの亜種では、ファイルの復号化は実現できません。

6.1ランサムウェアの復号化

先ほど述べたように、そこには膨大な数のランサムウェアの亜種があります。彼らはあなたのプライベートファイルを役に立たなくするために異なる暗号化アルゴリズムを使用します-あなたがそれらを解読できない限り。

セキュリティ研究者は、いくつかのランサムウェアアルゴリズムの解読に成功しました。他のランサムウェア開発者は、解読機能の所在を明らかにし、手がかりを提供しました。一方、法執行機関の襲撃により、主要なランサムウェアの亜種の秘密暗号化キーの群れが発見されました。

ランサムウェアに感染している場合は、迅速に行動する必要があります。

IDランサムウェア

ほとんどのランサムウェアの亜種は、ファイルを暗号化した後、名前とともに身代金メモを介してその存在を通知します。それが起こらない場合は、暗号化されたファイルをID Ransomwareにアップロードする必要があります(このサイトは、身代金に含まれる身代金メモまたはハイパーリンクも受け入れます)。このサイトは感染をすばやく特定します。

復号化ツールを探す

直面していることがわかったら、損傷を修正するためのツールを見つけることができます。私たち自身を含むいくつかのサイトには、復号化ツールがリストされています。

必要な復号化ツールが見つからない場合は、インターネットで「[ランサムウェアの亜種] +復号化ツール」を検索してみてください。ただし、検索結果に深く入り込まないでください。フィッシングサイトやその他の悪意のあるサイトでは、検索対象の名前を挿入するだけで、疑いを持たないユーザーを魅了します。

個々のツールの使用方法についてはコメントしません。詳細なアドバイスや指示を提供するには多すぎる方法があります。圧倒的多数は、それらの使用に関して少なくともいくつかの指示が付属しています。

7.別のマルウェア感染を阻止する方法

これで、システムに感染がなくなり、再発を防ぐ方法を評価するときが来ました。ウイルス対策、マルウェア対策、システムクリーニング、スクリプトブロッキング、プロセス破壊ツールが数多く存在するため、どこから始めればよいかを知ることは困難です。

ゆっくり休んで。マルウェアを防ぐための最良の壁を構築する方法を紹介します。

7.1アンチウイルス

まず、ウイルス対策スイートが必要です。すでにインストールしている場合は、より良いものに変更することを検討してください。正直なところ、Windows Defenderを使用している方は、基本レベルの保護を受けています。 Windows Defenderは、これまでよりもはるかに優れたツールですが、他のサードパーティのオプションとは比較できません。

手頃な価格のBitdefenderまたはTrendMicroスイートをお試しください。または、無料のソリューションに満足している場合は、アバストをお試しください。

7.2ウイルス対策

次に、ウイルス対策ツールが必要です。マルウェア対策ツール市場は、ウイルス対策市場よりも信頼できるツールが少ないため、選択が容易です。

  • MalwarebytesAnti-Malware -無料版は問題ありませんが、年間の費用に余裕がある場合はプレミアムを選択してください。
  • Zemana AntiMalware -繰り返しになりますが、無料版は問題ありません。

7.3アンチランサムウェア

私たちは、コンピュータセキュリティへの多層的なアプローチを構築しています。複数のウイルス対策スイートを使用すると、ほぼ中和効果が得られるのは事実です。しかし、異なる攻撃ベクトルに焦点を当てた複数のサービスを持つことはまったく逆です。ランサムウェア対策ツールは、そもそもランサムウェアがシステムに侵入するのを防ぐことに重点を置いています。

7.4ブラウザのセキュリティ

主に見落とされている脆弱性は、インターネットブラウザです。そこにはあなたを待っている悪意のあるサイトがたくさんあります。それに加えて、マルバタイジングキャンペーンは、何かがおかしいことに気付かずにあなたに感染する可能性があります。時間をかけてブラウザを強化することで、マルウェアやランサムウェアの攻撃が始まる前に、それらを阻止することができます。

セキュリティツールはブラウザによって異なりますが、ほとんどの場合同様のツールがあります。以下のツールは、ブラウザセキュリティの優れた出発点です。

  • NoScript :このFirefox拡張機能は、多くのバックグラウンドスクリプトの実行を停止し、ロギング、クリックジャッキングなどを防ぎます。
  • uBlock Origin:このマルチブラウザ拡張機能は、膨大な数の追跡、マルバタイジングサーバー、クリックジャッカーなどを停止します。 (上の写真)
  • 切断:インターネットの使用を追跡している多数のサイトを視覚化してブロックできます。
  • プライバシーバジャー:トラッカーとマルバタイジングサーバーをブロックします。
  • HTTPS Everywhere: すべてのWebサイトにHTTPSの使用を強制します 、全体的なセキュリティを強化し、man-in-the-middle攻撃を防ぎます。

使用する拡張機能の組み合わせは、閲覧の習慣によって異なります。ただし、インターネットトラッキングの範囲に不安がある場合は、NoScriptまたはuBlock Originが必須です(またはインターネット監視を回避するための包括的なガイドです!)。

7.5より便利なツール

上記のツールのすべてが必要なわけではありません。私が言ったように、複数のアンチウイルススイートは間違ったアプローチです。個人的には、Bitdefender、Malwarebytes Anti-Malware Premium、Cyber​​easonRansomFreeを組み合わせています。

ただし、検討するのに非常に役立つツールがたくさんあります。

  • Emsisoft緊急キット :Emsisoft Emergency Kitは、さまざまなマルウェアやウイルスなどをスキャンするポータブルツールです。 USBドライブリカバリキットの一部として便利です。
  • SUPERAntiSpyware :無料バージョンのSUPERAntiSpywareは、膨大な範囲のマルウェア、アドウェア、スパイウェアを検出して削除します。
  • Spybot Search&Destroy :Spybotは、悪意のある可能性のある膨大な数のエンティティを修復およびクリーンアップする、長年のスパイウェア対策ツールです。
  • カスペルスキーアンチランサムウェアツール :Kasperskyのランサムウェア対策ツールは、さまざまなランサムウェアをブロックします

7.6LinuxライブCD / USB

マルウェアは、準備ができていない場合にのみ問題になります。 Linux LiveCDまたはUSBをマルウェアの終末の準備に追加します 、そしてあなたは良い立場になります。 Linux Liveオペレーティングシステムは、既存のインストール上で動作します。ディスクまたはUSBドライブからライブオペレーティングシステムを起動し、感染したオペレーティングシステムだけでなく強力な一連の修復ユーティリティへのアクセスを許可します。

ここにあなたが考慮すべき5つがあります 今すぐコピーを作成します。 (感染したコンピューターを回復することだけが、Live CDとUSBドライブに適しているわけではありません!)

1つまたは複数のレスキューディスクをダウンロードしたら、次のものが必要になります。 お好みのメディアにそれらを焼きます

8.ホームアンドドライ

理論的には、コンピュータはマルウェアから完全に排除されています。さらに、安全を確保するために、ウイルス対策、マルウェア対策、およびランサムウェア対策ツールをインストールしました。また、インターネットブラウザで実行されている不要なスクリプトを停止するためのツールをいくつかインストールしました。さらに、次回ベーコンを保存するためのバックアップLinux LiveCDまたはUSBドライブを作成しました。

全体として、システム全体がより安全に見えます。しかし、自己満足しないでください。

最大の戦いの1つは、ユーザー教育です。画面の背後にいる私とあなたです。システムの準備と脅威が発生する場所の理解に少し時間を費やすことは、大きな前進です。

頑張って安全を確保してください。

共有 共有 つぶやき Eメール VirtualBoxLinuxマシンを過給するための5つのヒント

仮想マシンによって提供されるパフォーマンスの低下にうんざりしていませんか? VirtualBoxのパフォーマンスを向上させるためにすべきことは次のとおりです。

次を読む
関連トピック
  • 安全
  • マルウェア対策
  • ランサムウェア
  • コンピュータセキュリティ
  • ロングフォームガイド
  • アンチウイルス
著者について ギャビンフィリップス(945件の記事が公開されました)

Gavinは、Windows and Technology Explainedのジュニアエディターであり、Really Useful Podcastの定期的な寄稿者であり、定期的な製品レビュー担当者です。彼は、デボンの丘から略奪されたデジタルアートプラクティスを備えたBA(Hons)現代ライティングと、10年以上のプロのライティング経験を持っています。彼はお茶、ボードゲーム、サッカーをたくさん楽しんでいます。

ギャビンフィリップスからもっと

ニュースレターを購読する

ニュースレターに参加して、技術的なヒント、レビュー、無料の電子書籍、限定セールを入手してください。

購読するにはここをクリックしてください