ロールバック機能によって、駆除後に再感染するマルウェアを確認(アンラボ) | ScanNetSecurity
2026.05.19(火)

ロールバック機能によって、駆除後に再感染するマルウェアを確認(アンラボ)

アンラボは、PCにインストールされたマルウェアを駆除後、システムを再起動すると再び駆除したはずのマルウェアが復元されるゾンビのようなマルウェアが発見されたとして、注意喚起を発表した。

脆弱性と脅威 脅威動向
アンラボによる発表
アンラボによる発表 全 1 枚 拡大写真
株式会社アンラボは5月29日、PCにインストールされたマルウェアを駆除後、システムを再起動すると再び駆除したはずのマルウェアが復元されるゾンビのようなマルウェアが発見されたことを受け、注意喚起を発表した。このマルウェアは、これまで知られていなかった種類のマルウェアであり、システムを復元させるロールバック(roll back)機能を持っている。

このマルウェアは、ハッキングされたアドウェアなどの不要なプログラムの配布サイトを通じて流布されていた。ユーザがアドウェアをインストールすると、配布サイトへ移動し、ユーザのPCにマルウェアがインストールされる。ロールバック機能を持つマルウェアは、ユーザのPCが感染したタイミングの情報を復元させる機能があり、ユーザがウイルス対策ソフトで駆除すると、その時点では駆除されるが、PCの再起動時にマルウェアが感染した状態に戻され、ウイルス対策ソフト駆除対象となったマルウェアが再び出現し、インストールされる。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. デンソーグループのイタリア・モロッコ拠点に不正アクセス

    デンソーグループのイタリア・モロッコ拠点に不正アクセス

  2. 今日もどこかで情報漏えい 第48回「2026年4月の情報漏えい」“非表示シート Excel 警察” 待望論

    今日もどこかで情報漏えい 第48回「2026年4月の情報漏えい」“非表示シート Excel 警察” 待望論

  3. Webメール「Active!mail」に海外IPアドレスからDDoS攻撃

    Webメール「Active!mail」に海外IPアドレスからDDoS攻撃

  4. Windows DNS クライアントにリモートでコードが実行される脆弱性

    Windows DNS クライアントにリモートでコードが実行される脆弱性

  5. カー用品店「ジェームス」に不正アクセス、会員情報が漏えいした可能性

    カー用品店「ジェームス」に不正アクセス、会員情報が漏えいした可能性

ランキングをもっと見る
PageTop