ロールバック機能によって、駆除後に再感染するマルウェアを確認(アンラボ) | ScanNetSecurity
2026.07.04(土)

ロールバック機能によって、駆除後に再感染するマルウェアを確認(アンラボ)

アンラボは、PCにインストールされたマルウェアを駆除後、システムを再起動すると再び駆除したはずのマルウェアが復元されるゾンビのようなマルウェアが発見されたとして、注意喚起を発表した。

脆弱性と脅威 脅威動向
アンラボによる発表
アンラボによる発表 全 1 枚 拡大写真
株式会社アンラボは5月29日、PCにインストールされたマルウェアを駆除後、システムを再起動すると再び駆除したはずのマルウェアが復元されるゾンビのようなマルウェアが発見されたことを受け、注意喚起を発表した。このマルウェアは、これまで知られていなかった種類のマルウェアであり、システムを復元させるロールバック(roll back)機能を持っている。

このマルウェアは、ハッキングされたアドウェアなどの不要なプログラムの配布サイトを通じて流布されていた。ユーザがアドウェアをインストールすると、配布サイトへ移動し、ユーザのPCにマルウェアがインストールされる。ロールバック機能を持つマルウェアは、ユーザのPCが感染したタイミングの情報を復元させる機能があり、ユーザがウイルス対策ソフトで駆除すると、その時点では駆除されるが、PCの再起動時にマルウェアが感染した状態に戻され、ウイルス対策ソフト駆除対象となったマルウェアが再び出現し、インストールされる。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 日経225構成企業の217社で情報漏えいを確認

    日経225構成企業の217社で情報漏えいを確認

  2. セキュリティインシデント体験ツール「ZANSIN」の構築方法について解説

    セキュリティインシデント体験ツール「ZANSIN」の構築方法について解説

  3. サイバー犯罪者が犯行現場に残した「セルフィー」1,500 万枚を LLM 分析

    サイバー犯罪者が犯行現場に残した「セルフィー」1,500 万枚を LLM 分析

  4. 2りんかんイエローハットに不正アクセス、310万名分の個人情報が漏えい

    2りんかんイエローハットに不正アクセス、310万名分の個人情報が漏えい

  5. リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機(MFP)にオープンリダイレクトの脆弱性

    リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機(MFP)にオープンリダイレクトの脆弱性

ランキングをもっと見る
PageTop