0XXX（NAS）ランサムウェアを削除する方法

  • by アレクセイA

    • 0XXXランサムウェアとは

    0xxx 機密ファイルを暗号化するために設計されたランサムウェアであり、 NAS 。 暗号化プロセス中に、ランサムウェアは拡張子を追加します .0xxx 影響を受ける各ファイルの名前に。 感染の種類に関しては、ウイルスは次のようなプログラムに似ています Palqランサムウェア , クールなランサムウェア .

    0xxx-nasランサムウェア

    暗号化プロセスが完了すると、0XXXウイルスはファイルを作成します ！ 0XXX_DECRYPTION_README.TXT 感染したファイルを含む各フォルダに配置します。 このようなフォルダを開くと、詐欺師からのメモが画面に表示されます。

    すべてのファイルは0XXXウイルスで暗号化されています。
    Your unique id: 79CECD4E2A58455BAF9916BCAF7CC2E4
    あなたはビットコインで300 $ USDで復号化を購入することができます。
    これをする：
    1）テスト復号化用に一意のID79CECD4E2A58455BAF9916BCAF7CC2E4と最大3つのファイルをiosif.lancmann@mail.ruに送信します
    2）復号化後、復号化されたファイルと一意のビットコインウォレットを支払いのためにお送りします。
    3）ビットコインの身代金を支払った後、復号化プログラムと手順をお送りします。 私たちがあなたのファイルを解読することができれば、支払い後にあなたをだます理由はありません。

    効果的かつ安全に0XXXウイルスを削除し、ファイルを復号化するために、0XXXランサムウェアをすばやく取り除くことができる削除手順を提供します。

    0XXXランサムウェアを削除する方法

    暗号化されたファイルのバックアップが機能している場合、または失われたファイルを回復しようとしない場合は、XNUMXつまたは複数のウイルス対策およびマルウェア対策プログラムでコンピューターをスキャンするか、オペレーティングシステムを完全に再インストールします。

    SpyHunterは、マルウェア、スパイウェア、ランサムウェア、およびその他の種類のインターネットの脅威からユーザーを保護する強力なマルウェア対策ソリューションです。 SpyHunterは、WindowsおよびmacOSデバイスで使用できます。

    SpyHunterをダウンロード

    いくつかの選択肢：

    ノートン （Windows、macOS、iOS、Android） あなたの国が現在制裁下にある場合、リンクは正しく機能しない可能性があります。

    ただし、データ回復ツールを含む、暗号化されたファイルを回復するためのすべての可能な方法を試したい場合は、最初にこれらのツールを使用し、後でマルウェア対策でスキャンすることをお勧めします。 説明にスキップ

    0XXXランサムウェアによって暗号化されたファイルを回復する方法

    ランサムウェアによって暗号化されたファイルを回復したい場合は、それらを復号化するか、ファイル回復の方法を使用することができます。
    ファイルを復号化する方法：

    1. ランサムウェアの作者に連絡してください。 身代金を支払う そしておそらくそれらから復号化機能を取得します。 これは信頼できません。復号化機能がまったく送信されないか、処理が不十分でファイルの復号化に失敗する可能性があります。
    2. セキュリティ研究者がランサムウェアの脆弱性を見つけるのを待つ それはあなたがお金を払わずにファイルを解読することを可能にするでしょう。 この一連のイベントは可能ですが、可能性はそれほど高くありません。数千の既知のランサムウェアバリアントのうち、無料で復号化できるのは数十にすぎません。 あなたは訪問することができます NoMoreランサム GandCrab用の無料の復号化ツールが存在するかどうかを確認するために時々サイト。
    3. 復号化に有料サービスを使用する。 たとえば、ウイルス対策ベンダー Dr. Web 独自の復号化サービスを提供します。 暗号化時にDr.Webがインストールされ、実行されている場合、Dr.Web SecuritySpaceおよびその他のDr.Web製品のユーザーは無料で利用できます（より詳しく）。 他のアンチウイルスのユーザーの場合、復号化が可能であると見なされた場合、150ユーロの費用がかかります。 Dr. Webの統計によると、ファイルを復元できる確率は約10％です。

    暗号化されたファイルを回復する他の方法：

    1. バックアップから復元します。 別のデバイスに定期的にバックアップを作成し、それらが正常に機能していてファイルが正常に復元できることを時々確認すると、ファイルを元に戻すのに問題はないでしょう。 いくつかのAVとマルウェア対策プログラムを使用してコンピューターをスキャンするか、オペレーティングシステムを再インストールしてから、バックアップから復元するだけです。
    2. クラウドストレージからいくつかのファイルを回復する （DropBox、Googleドライブ、OneDriveなど）接続している場合。 暗号化されたファイルがすでにクラウドに同期されている場合でも、多くのクラウドサービスは、変更されたファイルの古いバージョンをしばらくの間（通常は30日間）保持します。
    3. ファイルのシャドウボリュームコピーを回復する それらが利用可能な場合–ランサムウェアは通常それらも削除しようとします。 ボリュームシャドウコピーサービス（VSS）は、ファイルのスナップショットを定期的に作成し、それらのファイルに加えられた変更をロールバックしたり、削除されたファイルを復元したりできるWindowsテクノロジです。 VSSはシステムの復元と一緒に有効になります。WindowsXPからWindows8ではデフォルトでオンになっており、Windows10ではデフォルトで無効になっています。
    4. ファイル回復ソフトウェアを使用してください。 これはおそらくソリッドステートドライブ（SSD –より新しく、より高速でより高価なタイプのデータストレージデバイス）では機能しませんが、データをハードディスクドライブ（HDD –より古いものなど）に保存する場合は試してみる価値がありますまだストレージデバイスの時点で一般的）。 コンピューターからファイルを削除すると、つまり完全に削除すると、Shift + Delを使用するか、ごみ箱を空にします。SSDでは、ファイルはすぐにドライブから消去されます。 ただし、HDDでは、削除済みとしてマークされ、ハードドライブ上で占有するスペース（書き込み可能）になりますが、データはまだそこにあり、通常は特別なソフトウェアで回復できます。 ただし、コンピュータを使用すればするほど、特にハードドライブに新しいデータを書き込む場合は、削除したファイルが上書きされて永久に失われる可能性が高くなります。 そのため、このガイドでは、ディスクに何もインストールせずに、削除されたファイルの回復を試みます（覚えているように、ランサムウェアはファイルの暗号化されたコピーを作成し、元のファイルを削除します）。 これでもファイルを正常に回復するには不十分な場合があることを知っておいてください。結局のところ、ランサムウェアは暗号化されたファイルを作成するときに、削除したばかりのファイルの上に、ディスクに新しい情報を書き込みます。 これは実際には、ハードドライブにある空き容量によって異なります。空き容量が多いほど、新しいデータが古いデータを上書きする可能性は低くなります。

      5. さらに進んで、1）マルウェアがまだアクティブな場合、ランサムウェアが回復したファイルを暗号化しないようにする必要があります。 2）ランサムウェアによって削除されたファイルを上書きしないようにしてください。 それを行う最良の方法は、ハードドライブを取り外して別のコンピューターに接続することです。 すべてのフォルダを参照したり、ウイルス対策プログラムでスキャンしたり、ファイル回復ソフトウェアを使用したり、シャドウボリュームコピーからデータを復元したりできます。 安全のため、感染したハードドライブに接続する前に、必要なすべてのツールを事前にダウンロードし、インターネットからコンピューターを切断することをお勧めします。
      この方法の欠点：

      • これにより、保証が無効になる場合があります。
      • ラップトップを使用するのは難しく、別のマシンに接続する前にハードドライブを挿入するための特別なケース（ディスクエンクロージャー）が必要になります。
      • ドライブをAVでスキャンし、見つかったすべてのマルウェアを削除する前に、感染したドライブからファイルを開くと、他のコンピューターに感染する可能性があります。 または、すべてのAVがマルウェアの検出と削除に失敗した場合。

      もうXNUMXつの簡単な方法は、セーフモードでロードし、そこからすべてのファイル回復対策を実行することです。 ただし、これはハードドライブを使用し、一部のデータを上書きする可能性があることを意味します。 この場合、回復ソフトウェアのポータブルバージョン（インストールを必要としないもの）のみを使用し、それらを外部デバイスにダウンロードし、回復したファイルを外部デバイス（外付けハードドライブ、サムドライブ、CD）にも保存することをお勧めします。 、DVDなど）。

      セーフモードで起動：

      Win XPの ウィンドウズXP 勝つビスタ Windows Vistaでは、 勝利7 Windowsの7：

      1. コンピュータを再起動します。
      2. 起動画面が表示されたら、タップします F8 オプションのリストが表示されるまでキーを押し続けます。
      3. 矢印キーを使用して、 セーフモードとネットワーク.
      4. イベント 入力します.

      勝利8 ウィンドウズ8、 勝利8.1 ウィンドウズ8.1、 勝利10 Windowsの10：

      1. 抑えます Windows キー ウィンドウズキー ヒット X キー。
      2. 選択 シャットダウンまたはログアウトする.
      3. イベント シフト キーを押してをクリック 再起動.
      4. オプションを選択するように求められたら、をクリックします 詳細オプション => スタートアップの設定.
      5. 再起動 右下にあります。
      6. Windowsが再起動し、オプションのリストが表示されたら、を押します。 F5 選択する ネットワークでセーフモードを有効にする.

      暗号化されたファイルをバックアップする

      暗号化されたファイルのコピーを作成して保管することを常にお勧めします。 これは、将来無料のランサムウェア復号化ツールが利用可能になった場合、または有料で復号化ツールを入手することにしたが、何か問題が発生し、復号化の過程でファイルが修復不可能な損傷を受けた場合に役立つ可能性があります。

      ファイル回復ツールを使用してファイルを回復する

      Stellar Windows Data Recovery Professional は、失われたドキュメント、電子メール、写真、ビデオなどを HDD、USB、メモリ カードなどから取り戻すための使いやすい Windows データ回復ソフトウェアです。

      Stellar DataRecoveryをダウンロードする

      スクリーンショット：
      使用中のStellarData Recovery Pro

      Stellar DataRecoveryについて

      シャドウコピーから暗号化されたファイルを回復します。

      シャドウボリュームコピーにアクセスする最も簡単な方法は、と呼ばれる無料のツールを使用することです。 Shadow Explorer。 最新バージョンをダウンロードしてインストールする（またはポータブルバージョンをダウンロードする）だけです。

      1. ShadowExplorerを起動します。
      2. ウィンドウの左上部分で、ディスク（C：\、D：\など）とファイルのスナップショットが作成された日付を選択できます。
      3. ファイルまたはフォルダを復元するには、ファイルまたはフォルダを右クリックして、[エクスポート...]を選択します。
      4. ファイルを配置する場所を選択します。

      0XXXランサムウェアを削除します

      復元されたファイルまたはまだ暗号化されたファイルが外部デバイスにあるので、AVおよびマルウェア対策ソフトウェアを使用してコンピューターをスキャンするか、オペレーティングシステムを再インストールして、ランサムウェアの痕跡を完全に取り除きます。 コンピュータにファイルを戻す前に、外部デバイスもスキャンすることを忘れないでください。

      SPYHUNTERをダウンロードする

    コメントを残す

    あなたのメールアドレスは公開されません。 必須フィールドは、マークされています *

    トップにスクロール