yum (Yellowdog Updater Modified) は、Linux オペレーティング システムを実行している PC 用のパッケージ管理ユーティリティです。これを使用して、リポジトリからソフトウェア パッケージをインストール、更新、削除できます。chmod（モード変更）は、Linuxのファイルやディレクトリのパーミッションを変更するコマンドです。man (マニュアル) は、Linux の他のコマンドのドキュメントを表示するコマンドです。grep (グローバル正規表現 print) は、Linux のテキスト ファイル内のパターンを検索するコマンドです。検証済みの参考文献:
https://www.comptia.org/blog/linux-package-management https://www.comptia.org/certifications/a

感染したシステムを隔離することは、ウイルス対策ソフトウェアで除去できない感染の問題を修復する最も適切な方法です。隔離とは、感染の拡大やさらなる損害の発生を防ぐために、システムをネットワークや他のデバイスから隔離することを意味します。また、隔離により、技術者は他のシステムやデータのセキュリティを危険にさらすことなく、さらなる分析と感染の除去を実行できるようになります。
感染したシステムの隔離に必要な手順の一部は次のとおりです。
* システムをインターネットおよびローカル ネットワーク接続 (Wi-Fi、イーサネット、Bluetooth、USB など) から切断します。
* Windows ファイル共有、リモート デスクトップ、TeamViewer など、システム上のファイル共有サービスまたはリモート アクセス サービスを無効にします。
* ウイルス対策ソフトウェアと、マルウェア スキャナー、ルートキット リムーバー、ブータブル レスキュー ディスクなど、感染を除去するために必要なその他のツールをダウンロードして更新するには、別のデバイスを使用します。
* CD、DVD、USB フラッシュ ドライブなどのリムーバブル メディアを使用して、更新されたウイルス対策ソフトウェアとツールを感染システムに転送します。感染したシステムでリムーバブル メディアを使用する前後に、感染がないかスキャンしてください。
* 感染したシステム上でウイルス対策ソフトウェアとツールを実行し、指示に従って感染を削除または隔離します。感染が持続的または複雑な場合は、レスキュー ディスクからシステムを起動するか、Linux ライブ ディスクを使用してシステム ファイルにアクセスしてクリーンアップする必要がある場合があります。
* 感染を除去した後、システムの復元、バックアップ、または回復パーティションを使用して、システムを以前のクリーンな状態に復元します。システムを再度スキャンして、クリーンで安全であることを確認します。システムをネットワークに再接続し、システムとウイルス対策ソフトウェアを更新します。
参考文献:
* マルウェアまたはウイルスに感染したコンピュータを特定して修復する方法、セクション 31
* ウイルス対策ソフトウェアのアンインストール、クリーンな方法: 40 の削除ツールと手順、セクション 22
* Windows コンピュータから感染ファイルを手動で削除する方法3
* 公式 CompTIA A+ Core 2 学習ガイド (220-1102)、2194 ページ

説明
特定の Web サイトにアクセスしようとすると、アプリケーションが起動せずに開いたり、ブラウザがリダイレクトされたりするというユーザーの問題の最も可能性の高い原因は、マルウェアです。マルウェアは、コンピューターまたはシステムに悪意のある、または有害なソフトウェアまたはコードを指す一般的な用語です。マルウェアは、アプリケーションを開く、ブラウザをリダイレクトする、広告を表示する、データを盗む、ファイルを暗号化する、ハードウェアに損傷を与えるなど、コンピュータやシステム上でさまざまな望ましくないアクションや不正なアクションを実行する可能性があります。マルウェアは、電子メールの添付ファイル、Web ダウンロード、リムーバブル メディア、ネットワーク接続など、さまざまな手段を通じてコン​​ピュータやシステムに感染する可能性があります。キーロガーは、ユーザーがキーボードで行ったキーストロークを記録して送信するマルウェアの一種です。キーロガーは、パスワード、クレジット カード番号、チャット メッセージなどの個人情報や機密情報を盗むために使用される可能性があります。キーロガーは通常、アプリケーションを開いたりブラウザをリダイレクトしたりすることはなく、ユーザー入力をキャプチャするだけです。クリプトマイナーは、コンピューターまたはシステムのコンピューティング リソースを使用して、ビットコインやイーサリアムなどの暗号通貨をマイニングするマルウェアの一種です。クリプトマイナーは、コンピュータまたはシステムのパフォーマンスを低下させ、電力消費を増加させる可能性があります。クリプトマイナーは通常、アプリケーションを開いたりブラウザをリダイレクトしたりせず、CPU または GPU サイクルを消費するだけです。ウイルスは、コンピュータまたはシステム上の他のファイルまたはプログラムに感染して複製するマルウェアの一種です。

ユーザーのコンピュータにリモートでアクセスする方法の 1 つは、RDP (リモート デスクトップ プロトコル) を使用することです。RDP は、ユーザーがネットワーク経由で別のコンピュータに接続し、そのグラフィカル インターフェイスを使用できるようにするプロトコルです。RDP は、Microsoft リモート デスクトップ接続などのリモート デスクトップ ソフトウェアに一般的に使用されます1。RDP を使用するには、ユーザーのコンピュータで RDP サーバー ソフトウェアを実行し、技術者が RDP クライアント ソフトウェアを実行する必要があります。次に、技術者はユーザーの IP アドレスまたはホスト名を入力し、ユーザーのコンピュータにログインするための適切な資格情報を提供します。接続すると、技術者はユーザーのデスクトップを表示および制御したり、Outlook の設定を確認したりできます。

RDP 経由でユーザーのラップトップに接続するには、技術者は Windows ファイアウォールでポート 3389 を開く必要があります。これは、RDP が通信にポート 3389 を使用するためです12。他のオプションは、RDP 接続の確立には必要または関係ありません。
* RDP では、ユーザーのラップトップとルーターの間のネットワーク接続をテストするだけなので、ユーザーがデフォルト ゲートウェイに ping できることを確認する必要はありません。RDP はインターネット経由で動作するため、技術者は IP アドレス 3 を使用してユーザーのラップトップに直接 ping を送信できる必要があります。
* IP アドレスが有効で、ネットワーク上の別のデバイスと競合しない限り、RDP ではユーザーのラップトップの IP アドレスを変更する必要はありません。ユーザーのラップトップの有効な IP アドレスは次のとおりです。
192.168.0.45。ゲートウェイ (192.168.0.1) およびサブネット マスク (255.255.255.0) と同じサブネットに属します。
* サブネット マスクがネットワーク構成と一致している限り、RDP ではユーザーのラップトップのサブネット マスクを変更する必要はありません。ユーザーのラップトップには 255.255.255.0 という正しいサブネット マスクがあり、254 の可能なホストを持つネットワークを定義します4。
参考文献:
1: [RDP とは何ですか?またどのように機能しますか? - CompTIA] 2: CompTIA A+ 認定試験 Core 2 の目的
- CompTIA 3: [Ping (ネットワーク ユーティリティ) - Wikipedia] 4: [IP アドレス - Wikipedia] : RDP とは何ですか?またその仕組みは? - CompTIA : CompTIA A+ 認定試験 Core 2 の目的 - CompTIA : Ping (ネットワーク ユーティリティ) - Wikipedia) : IP アドレス - Wikipedia