GANDCRABV5.0ランサムウェアとは
GANDCRAB V5.0は、悪名高いGandCrabランサムウェアの最新の亜種です。 GandCrabは、コンピューターにダウンロードされた後、強力な暗号化方式ですべての潜在的に重要なファイルを暗号化し、これらのファイルに新しい拡張子を付けます。 以前のバージョンとは異なり、GandCrab 5はすべてのユーザーに同じファイル拡張子を使用するのではなく、ユーザーごとにランダムな5文字の拡張子を生成します。 Gandcrab 5は、[暗号化されたファイルの拡張子] -DECRYPT.txtおよび[暗号化されたファイルの拡張子] -DECRYPT.htmlと呼ばれる身代金メモを作成します。 それらの内容は次のとおりです。
— = GANDCRAB V5.0 = —
注意!
すべてのファイル、ドキュメント、写真、データベース、およびその他の重要なファイルは暗号化されており、拡張子は次のとおりです。。[暗号化されたファイルの拡張子]
ファイルを回復する唯一の方法は、一意の秘密鍵を購入することです。 私たちだけがあなたにこの鍵を与えることができ、私たちだけがあなたのファイルを回復することができます。
キーを持つサーバーは、閉じたネットワークTORにあります。 次の方法でそこに着くことができます:>
—————————————————————————————->
Torブラウザをダウンロード– hxxps://www.torproject.org/
Torブラウザをインストールする
Torブラウザを開く
TORブラウザでリンクを開く:hxxp://gandcrabmfe6mnef.onion/ […]
このページの指示に従ってください------------------------------
私たちのページでは、支払いの手順が表示され、1つのファイルを無料で復号化する機会が得られます。
ATTENTION!
データの損傷を防ぐために:
*暗号化されたファイルを変更しないでください
*以下のデータは変更しないでください
Gandcrab 5は、感染したコンピューターの壁紙も変更します。
GANDCRAB5.0によって暗号化
親愛なる[ユーザー名]
あなたのファイルは私たちのソフトウェアによる強力な保護下にあります。 それを復元するには、記述子を購入する必要があります
詳細な手順については、[暗号化されたファイルの拡張子]をお読みください-すべての暗号化されたフォルダにあるDECRYPT.html
これまでのところ、無料の復号化機能はありません。 セキュリティ調査によって解読可能なのは、最初のGandCrabだけです。 次のバリアントでは、脆弱性が修正されています。 ファイル回復のいくつかの方法を試すことができます:時々それらはユーザーが彼らの暗号化されたファイルの一部または大部分さえも復元することを可能にします。 このガイドでは、コンピュータからGANDCRAB V5.0を削除する方法について説明し、ファイルを回復する方法を示します。
更新(30年2018月XNUMX日): ウイルス対策会社のBitdefenderが開発し、リリースしました 復号化 Gandcrabバージョン1、4、および5の場合。
更新(11年2019月XNUMX日): Gandcrab 5.0.4以降のバージョンは、Bitdefenderのツールでは復号化できません。
更新(20年2019月XNUMX日): Bitdefenderの復号化機能は、Gandcrabバージョン1およびバージョン4から5.1を復号化できるようになりました。
更新(17年2019月XNUMX日): Bitdefenderの復号化機能は、Gandcrab5.2も復号化できるようになりました。
GANDCRABV5.0ランサムウェアを削除する方法
暗号化されたファイルのバックアップが機能している場合、または失われたファイルを回復しようとしない場合は、XNUMXつまたは複数のウイルス対策およびマルウェア対策プログラムでコンピューターをスキャンするか、オペレーティングシステムを完全に再インストールします。
ただし、データ回復ツールを含む、暗号化されたファイルを回復するためのすべての可能な方法を試したい場合は、最初にこれらのツールを使用し、後でマルウェア対策でスキャンすることをお勧めします。 説明にスキップ
GANDCRABV5.0ランサムウェアによって暗号化されたファイルを回復する方法
ランサムウェアによって暗号化されたファイルを回復したい場合は、それらを復号化するか、ファイル回復の方法を使用することができます。
ファイルを復号化する方法:
- ランサムウェアの作者に連絡してください。 身代金を支払う そしておそらくそれらから復号化機能を取得します。 これは信頼できません。復号化機能がまったく送信されないか、処理が不十分でファイルの復号化に失敗する可能性があります。
- セキュリティ研究者がランサムウェアの脆弱性を見つけるのを待つ それはあなたがお金を払わずにファイルを解読することを可能にするでしょう。 この一連のイベントは可能ですが、可能性はそれほど高くありません。数百の既知のランサムウェアバリアントのうち、無料で復号化できるのは数十にすぎません。 あなたは訪問することができます NoMoreランサム GANDCRABV5.0用の無料の復号化ツールが存在するかどうかを確認するために時々サイト。
- 復号化に有料サービスを使用する。 たとえば、ウイルス対策ベンダー Dr. Web 独自の復号化サービスを提供します。 暗号化時にDr.Webがインストールされ、実行されている場合、Dr.Web SecuritySpaceおよびその他のDr.Web製品のユーザーは無料で利用できます(より詳しく)。 他のアンチウイルスのユーザーの場合、復号化が可能であると見なされた場合、150ユーロ以上かかる可能性があります。 Dr. Webの統計によると、ファイルを復元できる確率は約10%です。
暗号化されたファイルを回復する他の方法:
- バックアップから復元します。 別のデバイスに定期的にバックアップを作成し、それらが正常に機能していてファイルが正常に復元できることを時々確認すると、ファイルを元に戻すのに問題はないでしょう。 いくつかのAVとマルウェア対策プログラムを使用してコンピューターをスキャンするか、オペレーティングシステムを再インストールしてから、バックアップから復元するだけです。
- クラウドストレージからいくつかのファイルを回復する (DropBox、Googleドライブ、OneDriveなど)接続している場合。 暗号化されたファイルがすでにクラウドに同期されている場合でも、多くのクラウドサービスは、変更されたファイルの古いバージョンをしばらくの間(通常は30日間)保持します。
- ファイルのシャドウボリュームコピーを回復する それらが利用可能な場合–ランサムウェアは通常それらも削除しようとします。 ボリュームシャドウコピーサービス(VSS)は、ファイルのスナップショットを定期的に作成し、それらのファイルに加えられた変更をロールバックしたり、削除されたファイルを復元したりできるWindowsテクノロジです。 VSSはシステムの復元と一緒に有効になります。WindowsXPからWindows8ではデフォルトでオンになっており、Windows10ではデフォルトで無効になっています。
- ファイル回復ソフトウェアを使用してください。 これはおそらくソリッドステートドライブ(SSD –より新しく、より高速でより高価なタイプのデータストレージデバイス)では機能しませんが、データをハードディスクドライブ(HDD –より古いものなど)に保存する場合は試してみる価値がありますまだストレージデバイスの時点で一般的)。 コンピューターからファイルを削除すると、つまり完全に削除すると、Shift + Delを使用するか、ごみ箱を空にします。SSDでは、ファイルはすぐにドライブから消去されます。 ただし、HDDでは、削除済みとしてマークされ、ハードドライブ上で占有するスペースは書き込み可能ですが、データはまだそこにあり、通常は特別なソフトウェアで回復できます。 ただし、コンピュータを使用すればするほど、特にハードドライブに新しいデータを書き込む場合は、削除したファイルが上書きされて永久に失われる可能性が高くなります。 そのため、このガイドでは、ディスクに何もインストールせずに、削除されたファイルを回復しようとします(ご存知かもしれませんが、ランサムウェアはファイルの暗号化されたコピーを作成し、元のファイルを削除します)。 これでもファイルを正常に回復するには不十分な場合があることを知っておいてください。結局のところ、ランサムウェアは暗号化されたファイルを作成するときに、削除したばかりのファイルの上に、ディスクに新しい情報を書き込みます。 これは実際には、ハードドライブにある空き容量によって異なります。空き容量が多いほど、新しいデータが古いデータを上書きする可能性は低くなります。
- これにより、保証が無効になる場合があります。
- ラップトップを使用するのは難しく、別のマシンに接続する前にハードドライブを挿入するための特別なケース(ディスクエンクロージャー)が必要になります。
- ドライブをAVでスキャンし、見つかったすべてのマルウェアを削除する前に、感染したドライブからファイルを開くと、他のコンピューターに感染する可能性があります。 または、すべてのAVがマルウェアの検出と削除に失敗した場合。
- コンピュータを再起動します。
- 起動画面が表示されたら、タップします F8 オプションのリストが表示されるまでキーを押し続けます。
- 矢印キーを使用して、 セーフモードとネットワーク.
- イベント 入力します.
- 抑えます Windows キー ヒット X キー。
- 選択 シャットダウンまたはログアウトする.
- イベント シフト キーを押してをクリック 再起動.
- オプションを選択するように求められたら、をクリックします 詳細オプション => スタートアップの設定.
- クリック 再起動 右下にあります。
- Windowsが再起動し、オプションのリストが表示されたら、を押します。 F5 選択する ネットワークでセーフモードを有効にする.
- ShadowExplorerを起動します。
- ウィンドウの左上部分で、ディスク(C:\、D:\など)とファイルのスナップショットが作成された日付を選択できます。
- ファイルまたはフォルダを復元するには、ファイルまたはフォルダを右クリックして、[エクスポート...]を選択します。
- ファイルを配置する場所を選択します。
さらに進んで、1)マルウェアがまだアクティブな場合、ランサムウェアが回復したファイルを暗号化しないようにする必要があります。 2)ランサムウェアによって削除されたファイルを上書きしないようにしてください。 それを行う最良の方法は、ハードドライブを取り外して別のコンピューターに接続することです。 すべてのフォルダを参照したり、ウイルス対策プログラムでスキャンしたり、ファイル回復ソフトウェアを使用したり、シャドウボリュームコピーからデータを復元したりできます。 安全のため、感染したハードドライブに接続する前に、必要なすべてのツールを事前にダウンロードし、インターネットからコンピューターを切断することをお勧めします。
この方法の欠点:
もうXNUMXつの簡単な方法は、セーフモードでロードし、そこからすべてのファイル回復対策を実行することです。 ただし、これはハードドライブを使用し、一部のデータを上書きする可能性があることを意味します。 この場合、回復ソフトウェアのポータブルバージョン(インストールを必要としないもの)のみを使用し、それらを外部デバイスにダウンロードし、回復したファイルを外部デバイス(外付けハードドライブ、サムドライブ、 CD、DVDなど)。
セーフモードで起動:
ウィンドウズXP Windows Vistaでは、 Windowsの7:
ウィンドウズ8、 ウィンドウズ8.1、 Windowsの10:
暗号化されたファイルをバックアップする
暗号化されたファイルのコピーを作成して保管することを常にお勧めします。 これは、将来無料のランサムウェア復号化ツールが利用可能になった場合、または有料で復号化ツールを入手することにしたが、何か問題が発生し、復号化の過程でファイルが修復不可能な損傷を受けた場合に役立つ可能性があります。
ファイル回復ツールを使用してファイルを回復する
スクリーンショット:
Stellar DataRecoveryについて
R-削除を取り消す
R-Undeleteで削除されたファイルを回復する方法
Puranファイルの回復
Puranファイル回復の使用方法に関するビデオガイド
シャドウコピーから暗号化されたファイルを回復します。
シャドウボリュームコピーにアクセスする最も簡単な方法は、と呼ばれる無料のツールを使用することです。 Shadow Explorer。 最新バージョンをダウンロードしてインストールする(またはポータブルバージョンをダウンロードする)だけです。
GANDCRABV5.0ランサムウェアを削除します
復元されたファイルまたはまだ暗号化されたファイルが外部デバイスにあるので、AVおよびマルウェア対策ソフトウェアを使用してコンピューターをスキャンするか、オペレーティングシステムを再インストールして、ランサムウェアの痕跡を完全に取り除きます。 コンピュータにファイルを戻す前に、外部デバイスもスキャンすることを忘れないでください。