概要

このガイドは、ソフォス製品とローカル ITインフラストラクチャについての理解を深めている IT 管理者を対象としています。

マルウェアとは、トロイの木馬、ワーム、コンピュータウイルスなどのコンピュータに関するすべての脅威の総称です。ほとんどの場合、Sophos Endpoint Protection と Intercept X Advanced を使用すると、検出されたマルウェアの大半をすばやく簡単にクリーンアップできます。ただし、検出された特定の脅威によっては、クリーンアップのプロセスにいくつかのステップが必要になる場合があります。

アクティブなマルウェア感染には、次のような多数の兆候があります。

• ファイルはランサムウェアソフトウェアによって暗号化され、使用できなくなる。
• ネットワーク上のデバイスで 1つ以上の検出が継続的に行われる。
• プログラムやウィンドウが突然開いたり、ユーザーの操作なしで知らぬ間に表示されたりする。
• 1つまたは複数のデバイスがスパムメールを送信している。
• デバイスの動作は通常より遅く、通常の動作中に顕著な遅延が生じる。

このような症状が発生した場合は、Sophos Managed Detection and Response (MDR) チームにすぐに連絡してサポートを受けることをお勧めします。Sophos MDR は、インシデントに対応する専門チームにより、組織に対するアクティブな脅威の特定と無効化を迅速に支援します。詳細は、Rapid Response を参照してください。

この動画では、マルウェアの修復について説明します。