カテゴリー： ランサムウェア

ランサムウェア（個人ファイルを暗号化するマルウェア、またはコンピューターへのアクセスを阻止するマルウェア）とその削除方法に関する記事

Erqw ランサムウェアを削除する方法

Erqw ランサムウェアとは?

エルクウ はファイル暗号化ウイルスであり、次のように分類されます。 ランサムウェア. より具体的には、Erqw は STOP/Djvu ランサムウェア。
そのような亜種は何千もあり、最近のものは何百もあります。 これは、ハッカーが新しい STOP/Djvu の亜種を簡単に作成できるためです。 ハッカーはほとんどのコードを再利用するため、それらはすべて互いに非常によく似ています。 たとえば、チェックアウトする場合 Assm ランサムウェア、最近活動している別の STOP/Djvu 亜種で、Erqw と非常によく似ていることがわかります。
これらのウイルスを見分ける最も簡単な方法は、暗号化されたファイルの名前を調べることです。 多くの場合、ランサムウェア プログラムはそれらの名前を変更します。 この場合、ファイルには .erqw ファイル拡張子が付けられます。 これは、「song.mp3」という名前のファイルが、暗号化後に「song.mp3.erqw」に名前が変更されることを意味します。
Erqw ウイルスは、「_readme.txt」という名前の身代金メモを作成して、その要求を被害者に伝えます。 身代金として 980 ドル、または攻撃後 490 時間以内に支払われた場合は 72 ドルを要求します。 注記は割引として構成されていますが、それは単に XNUMX 日後に価格が XNUMX 倍になることを意味します。
この価格の上昇は、犠牲者を操作して支払うように設計されていますが、そうすべきではありません。 結局のところ、Erqw ランサムウェアを削除して .erqw ファイルを復号化する方法は他にもあります。 以下のガイドには、いくつかのリストが記載されています。

Script ランサムウェアを削除する方法

スクリプトの身代金メモ: Chaos Virus ! Instagram で私に連絡してください: @r.sgfs ファイルを復号化するには、これでメモは終わりです。 以下に、Script ランサムウェアを削除する方法を説明するガイドがあります。

スクリプト ランサムウェアとは何ですか?

スクリプト 悪意のあるプログラムです カオス 家族。 次のように分類されます。 ランサムウェアつまり、このプログラムの目的は、ファイルを暗号化し、その復号化に対して支払いを要求することによって金銭をゆすり取ることです。
ファイルを暗号化した後、ウイルスはそれらの名前も変更します。 各ファイルには .Script ファイル拡張子が付けられます。 これは、たとえば、「video.mp4」という名前のファイルは、暗号化後に「video.mp4.Script」という名前に変更されることを意味します。
スクリプトは被害者のデスクトップの壁紙も変更し、さらに重要なことに、身代金メモを作成します。 メモは「read_it.txt」という名前の非常に短いテキスト ファイルで、上の画像で読むことができます。 ご覧のとおり、情報はほとんど含まれていません。 被害者は、Telegram でハッカーにメッセージを送るように言われるだけです。
ただし、そうすることには特定のリスクが伴います。 支払いに同意しない場合でも、ハッカーに連絡すると、将来別のランサムウェア攻撃の標的になる可能性があります. 幸いなことに、代替手段があります。 犯罪者にまったく連絡することなく、Script ランサムウェアを削除して .Script ファイルを復号化することが可能です。 これを達成する方法については、以下のガイドをお読みください。

Mason ランサムウェアを削除する方法

メイソンの身代金メモ: 注意! すべてのファイルは暗号化されています。 ファイルを復元してアクセスするには、テキスト [編集済み] を含む SMS をユーザー テレグラム @mineralIaha/@root_king1 に送信します。コードの入力試行回数は 1 回です。 この量を超えると、すべてのデータが不可逆的に劣化します。 コードの入力は慎重に！ Glory @six62ix これでノートは終わりです。 以下に、Masons ランサムウェアを削除する方法を説明するガイドがあります。

メイソンズランサムウェアとは?

メイソンズ に該当する最近発見されたウイルスです。 ランサムウェア カテゴリー。 これらのウイルスは、ハッカーが被害者から金を巻き上げることで金儲けをするように設計されています。 ウイルスは被害者のコンピュータ上のデータを暗号化し、アクセス不能にします。 次に、ウイルスはデータを解読するために金銭を要求します。 ランサムウェアの背後にいる多くのハッカーは企業を標的にしていますが、一般の人々もランサムウェアの犠牲になります。
メイソンズはファイルを暗号化した後に名前を変更します。 それらには .masons ファイル拡張子が付けられます。 これは、たとえば、以前は「image.jpg」という名前だったファイルが「image.jpg.masons」になることを意味します。 これは、ウイルスの識別に役立ちます。
ハッカーの要求は、「six62ix.txt」というテキスト ファイルを使用して伝達されます。 この身代金メモの全文は上の画像で読むことができます。 残念ながら、興味深いものは何も含まれていません。 被害者には、支払うべき金額は知らされておらず、Telegram でハッカーに連絡するように指示されているだけです。
ただし、これは良い考えではありません。 ハッカーがあなたのお金を盗んで姿を消すことを妨げるものは何もありません。 ファイルが復号化されるという保証はありません。 これが、Masons ランサムウェアを削除して .masons ファイルを復号化する別の方法について学ぶ必要がある理由です。 以下のガイドは、そのような方法をいくつか説明している便利なリソースです。

Erop ランサムウェアを削除する方法

Erop ランサムウェアとは?

Erop ランサムウェア型のウイルスです。 STOP/Djvu ランサムウェアのファミリー。 ターゲット コンピューター上のファイルを暗号化し、復号化のために金銭を要求することにより、金銭を生成することを目的としています。 この動作は、被害者のデータの身代金を保持していると説明できるため、このタイプのウイルスは次のように呼ばれます。 ランサムウェア.
すべての STOP/Djvu ウイルスは互いに類似しています。 行動の仕方は似ていますが、ランサムウェアに関しては大きな違いはありませんが、同じ身代金メモを残し、要求も同じです。 チェックアウトすることで自分で見ることができます Assm ランサムウェア、このファミリーの別のウイルス。
このレベルの類似性により、STOP/Djvu ランサムウェアを区別する唯一の方法はファイル拡張子です。 これらのウイルスがファイルを暗号化するとき、これらのファイルの拡張子も変更します。 この場合、.erop ファイル拡張子です。 これが、このウイルスが Erop ランサムウェアと呼ばれる理由です。
Erop の身代金メモは「_readme.txt」と呼ばれるプレーン テキスト ファイルで、上の画像で読み取ることができます。 ハッカーは復号化に 980 ドルを要求します。 50 日以内に支払う人には 490% の割引が適用されますが、XNUMX ドルでもかなりの金額です。
それで、あなたは何をすべきですか？ 支払わない、それは確かです。 支払いは危険で信頼できません。 ありがたいことに、Erop ランサムウェアを削除して .erop ファイルを復号化する方法は他にもあります。 手順については、以下のガイドをお読みください。

ZFX ランサムウェアを削除する方法

ZFX 身代金メモ: ::: ちょっと ::: 小さな FAQ: .1. Q: 何が起こっているのですか? A: ファイルは暗号化されています。 ファイル構造は影響を受けませんでした。これが起こらないように最善を尽くしました。 .2. Q: ファイルを復元するにはどうすればよいですか? A: ファイルの暗号化を解除するには、料金を支払う必要があります。 .3. Q: 保証について教えてください。 A: ただのビジネスです。 私たちは、利益を除いて、あなたとあなたの取引にはまったく興味がありません。 私たちが仕事と義務を果たさなければ、誰も私たちに協力してくれません。 それは私たちの利益にはなりません。 ファイルを返す可能性を確認するには、SIMPLE 拡張子 (データベースではなく jpg、xls、doc など) で小さなサイズ (最大 2 MB) のファイルを 1 つお送りください。それらを復号化して送り返します。あなたへ。 これは私たちの保証です。 .4. Q：連絡方法は？ A: CryptedData@tfwno.gf .5. のメールボックスにメールをお送りください。 Q: 支払い後の復号化プロセスはどのように行われますか? A: お支払い後、スキャナ デコーダ プログラムと詳細な使用説明書をお送りします。 このプログラムを使用すると、暗号化されたすべてのファイルを復号化できます。 .6. Q: あなたのような悪い人にお金を払いたくない場合は? A: あなたが私たちのサービスに協力しなくても、それは私たちにとって問題ではありません. しかし、私たちだけが秘密鍵を持っているため、時間とデータを失うことになります. 実際には、時間はお金よりもはるかに価値があります。 :::注意::: 暗号化されたファイルを自分で変更しようとしないでください。 サードパーティのソフトウェアを使用してデータまたはウイルス対策ソリューションを復元しようとする場合は、暗号化されたすべてのファイルをバックアップしてください。 暗号化されたファイルに変更を加えると、秘密鍵が破損し、その結果、すべてのデータが失われる可能性があります。 注: ::::::24 時間以内にメールで返信がない場合:::::: 連絡用の予備の連絡先: 24 時間以内にメールに返信がない場合は、無料のメッセンジャー qTox からご連絡ください。リンクからダウンロード https://tox.chat/download.html 次に、プログラムをダウンロードした後、qTox 64 ビットに移動し、インストールして短い登録を行います。 私たちの Tox ID [編集済] これでメモは終わりです。 以下に、ZFX ランサムウェアを削除する方法を説明するガイドがあります。

ZFXランサムウェアとは?

ZFX 新しいです。 ランサムウェア プログラム; これは、被害者のファイルを暗号化し、身代金を要求するウイルスであることを意味します。
ウイルスはいくつかのアクションを実行します。 最も重要なのはファイルの暗号化ですが、ファイルの名前を変更し (ファイル名に情報を追加して .ZFX ファイル拡張子を付けます)、デスクトップの壁紙を変更し (見やすくするため)、「+README-WARNING+」という名前の身代金メモを作成します。 。TXT"。
上の画像で完全に読むことができるメモには、かなり長いFAQといくつかの連絡先情報が含まれています. それにもかかわらず、ハッカーが復号化に必要とする金額については言及されていません。 おそらく、ハッカーは各被害者と交渉するつもりであるか、または彼らの高い価格に言及して人々を怖がらせたくありません.
いずれにせよ、信頼できる手順ではないため、これらの犯罪者に支払うべきではありません。 彼らは支払いを受け取り、データを復号化せずに姿を消すか、後で再び攻撃することを選択できます. 代わりに、おそらく、ZFX ランサムウェアを削除して .ZFX ファイルを復号化する他の方法について学ぶ必要があります。 以下のガイドには、そのような方法がいくつか含まれています。

Assm ランサムウェアを削除する方法

Assmランサムウェアとは?

アッセンブリ の最近の株です STOP/Djvu ランサムウェア. つまり、Assm は被害者のファイルを暗号化してお金を稼ぐウイルスです。 これは、「有料の復号化サービス」を提供することで実現されます。 ハッカーは基本的に、ユーザーのデータに対して身代金を要求します。
明らかに、データの暗号化は Assm の主な機能です。 しかし、それだけではありません。 いくつかの二次手順も実行されます。 このウイルスは、感染したファイルの名前を変更し、ファイル拡張子を .assm にします。 すべての STOP/Djvu 株は互いに非常に似ているため、これがこのランサムウェアを他のランサムウェアと区別する最も簡単な方法です。
もう 980 つの二次的な機能は、身代金メモの作成です。 これはハッカーにとって非常に重要です。メモがなければ、被害者に金銭を要求することはできません。 このメモには「_readme.txt」という名前が付けられており、被害者に復号化のために XNUMX ドルを支払うように指示しています。 メモの全文は、上の画像で読むことができます。
お使いのコンピューターが Assm に感染している場合、身代金を払いたくなるかもしれません。 ただし、これは悪い考えです。 ファイルを復号化せずにハッカーがお金を盗むのを防ぐものは何もありません。 実際、彼らはこれをかなり頻繁に行います。 このため、Assm ランサムウェアを削除して .assm ファイルを復号化する別の方法 (以下のガイドに記載されている方法など) を検討する必要があります。

Rdapdylvb ランサムウェアを削除する方法

Rdapdylvb 身代金メモ: 親愛なる経営陣! あなたのネットワークが侵入テストを受けたことをお知らせします。その間、私たちはあなたのファイルを暗号化し、次のような 200 GB を超えるデータをダウンロードしました (ほとんどは PD から): 機密文書 一部のメールボックスのコピー 会計データベースのバックアップ マーケティング データ 重要! 自分で、またはサードパーティのユーティリティを使用してファイルを復号化しようとしないでください。 それらを解読できる唯一のプログラムは、以下の連絡先からリクエストできるデクリプターです。 他のプログラムは、ファイルを復元できないほどの損傷を与えるだけです。 以下の連絡先を使用して、必要なすべての証拠を入手し、この問題の可能な解決策について話し合い、復号化ツールを要求できます。 3 日以内に返信がない場合は、ファイルを公開する権利を留保します。 お問い合わせ先: candice.wood@post.cz または candice.wood@swisscows.email tox チャットで通信するその他の方法 tox id: 83E6E3CFEC0E4C8E7F7B6E01F6E86CF70AE8D4E75A59126A2C52FE9F568B4072CA78EF2B3C97 ================ ===================================== カスタマーサービス TOX ID: 0FF26770BFAEAD95194506E6970CC1C39 5B04159038D785DE316F05CE6DE67324C6038727A58 緊急時のみ！ サポートが応答しない場合に使用する これでメモは終わりです。 以下に、Rdapdylvb ランサムウェアを削除する方法を説明するガイドを示します。

Rdapdylvb ランサムウェアとは?

Rdapdylvb 新しいです。 ランサムウェア のプログラム スナッチ 家族。 感染したコンピュータ上のデータを暗号化し、解読のために身代金を要求します。 ファイルを暗号化した後、ウイルスはそれらに .rdapdylvb ファイル拡張子を付けます。 これがウイルス名の由来です。
Rdapdylvb 身代金メモは上の画像で読むことができます。 「HOW TO RESTORE YOUR FILES.TXT」という名前の単純なテキスト ファイルです。 このメモは、Rdapdylvb の背後にいるハッカーが企業のみを標的にすることを意図していたことを非常に明確にしています。 ハッカーは、ファイルにいくら欲しいかについては言及していません。 知名度の高い標的を標的とする場合、犯罪者は交渉する方が有益であると考えます。
もちろん、偶然にも Rdapdylvb が一般の人々のコンピュータに感染するのを止めるものは何もありません。 また、企業を標的とするハッカーは、わざわざ個人と交渉したり、不当に高額な金額を要求したりすることはありません。
この問題の解決策の XNUMX つは、ハッカーとの接触をまったく避けることです。 Rdapdylvb を削除して .rdapdylvb ファイルを解読する方法はいくつかあります。 利用可能なオプションについては、以下のガイドをお読みください。

Mzop ランサムウェアを削除する方法

Mzop ランサムウェアとは?

ムゾップ の分類に一致する違法なコンピュータ プログラムです。 ランサムウェア. ランサムウェアと見なされるためには、ウイルスは感染したコンピューター上のファイルを暗号化して、復号化のために金銭を要求する必要があり、これはまさに Mzop が行っていることです。
Mzop 所属 STOP/Djvu ランサムウェアのファミリー。 これは、同じテンプレートを使用して作成されたウイルスのグループです。 その結果、それらはすべて互いに非常に似ています。 ムズク このファミリーの別のウイルスの最近の例です。 両者の類似性の程度を確認したい場合は、XNUMX つを比較できます。
Mzop が実行するアクションは、ファイルの暗号化だけではありません。 また、それらの名前も変更します。 暗号化されたすべてのファイルには、.mzop ファイル拡張子が付けられます。 このウイルスは、被害者にハッカーの要求を知らせるために、「_readme.txt」という名前の身代金メモも作成します。
他のすべての STOP/Djvu 系統と同様に、Mzop はほぼ千米ドルを要求します。 具体的には、980 ドルです。 被害者がすぐに支払う場合、この価格は半分になりますが、それでも 490 ドルです。 これほどの金額を払いたくない場合は、以下のガイドをお読みください。 犯罪者にお金を払わずに Mzop ランサムウェアを削除し、.mzop ファイルを復号化するいくつかの方法を教えてくれます。

BoY ランサムウェアを削除する方法

少年の身代金メモ: 注意!!! すべてのファイルが暗号化されました! ファイルは、PC 用に生成されたキーでのみ復号化できます。 キーを取得するために支払わなければならない金額は 0.06 ビットコインです。他の支払い方法は受け付けていません。 これは、ビットコインを送信する必要がある場所です: bc1q6x4kev9pefay37uctaq9ggqmxrg7a6txn2tanf 送信後、この電子メールアドレスでご連絡ください: boyka@tuta.io 件名: [編集済み] 以下のサイトを使用して、ビットコインをすばやく購入してください www.localbitcoins.com www.paxful.comサイトの別のリストはこちらにあります: https://bitcoin.org/en/exchanges 支払いを確認した後、チュートリアルとファイルを復号化するためのキーを受け取ります。 これでメモは終わりです。 以下に、BoY ランサムウェアを削除する方法を説明するガイドを示します。

BoY ランサムウェアとは?

男の子 は、セキュリティの専門家によってランサムウェアとして分類される有害なプログラムです。 これは、被害者のコンピューター上のファイルを暗号化し、復号化のために金銭を要求するためです。 ボーイ所属 Xorist ランサムウェア ファミリーであり、他の Xorist ウイルス (例: ゼリー).
BoY は、被害者のファイルを暗号化する際に、名前も変更します。 これは、攻撃がコンピュータの不具合として片付けられるのではなく、攻撃として認識されるようにするために行われます。 暗号化されたすべてのファイルには、.BoY ファイル拡張子が付けられます。 これがウイルスの名前の由来です。 暗号化されたファイルの拡張子は、ほとんどのランサムウェア プログラムの最も優れた特徴です。
彼らの要求を伝えるために、ウイルスの背後にいるハッカーはBoYに身代金メモ「ファイル.txtを解読する方法」を残させました. さらに、このウイルスは、メモと同じテキストを含むポップアップ ウィンドウを作成します。
ハッカーは 0.06 BTC を要求します。 執筆時点で、これは 1250 米ドルに相当します。 かなり高価ですね。 しかし、心配しないでください。 以下のガイドには、.BoY ランサムウェアを削除して .BoY ファイルを復号化する方法がいくつか含まれています。これらの方法は、支払いをする余裕がない場合に使用できます。 とはいえ、たとえ余裕があったとしても、ハッカーにお金を払わないことをお勧めします。 結局のところ、彼らはあなたのお金を奪って姿を消すかもしれません。

Mzqw ランサムウェアを削除する方法

Mzqw ランサムウェアとは?

ムズク に該当する悪意のあるプログラムです。 ランサムウェア カテゴリー。 それはに属します STOP/Djvu ファミリーには、次のような他の多くのウイルスが含まれます。 ポクウ および ぞう. ウイルスは高度に標準化されています。 この結果、それらは互いに非常に似ています。
ランサムウェア プログラムである Mzqw は、予測可能な攻撃パターンに従います。 被害者のファイルを暗号化し、ファイル拡張子 .mzqw を付けて、ハッカーの要求をまとめた身代金メモを作成します。 メモは上の画像で読むことができます。
ハッカーは被害者に復号化のために 980 ドルを支払うよう命じます。 攻撃後 490 日以内に支払う人は、「割引」を受ける資格があります。 彼らはXNUMXドルを支払わなければなりません。 それは、犯罪者が被害者に躊躇したり考えさせたりすることを望んでおらず、できるだけ早く支払いを求めているためです。
しかし、立ち止まって考えてみると、490 ドルはまだかなり高いことに気付くでしょう。 ファイルにはそれだけの価値があると思うかもしれませんが、それでも、ハッカーに支払うことにはリスクが伴います。 彼らはあなたのお金とともに姿を消し、何も解読しないか、しばらくしてから再びあなたを攻撃する可能性があります.
これが、Mzqw ランサムウェアを削除して .mzqw ファイルを復号化する別の方法を検討する必要がある理由です。 以下のガイドでは、そのような方法をいくつか挙げています。

投稿ナビゲーション

1 2 3 ... 7 8 9 10 11 12 13 ... 91 92 93
トップにスクロール