ダルマランサムウェアとは
Dharma Ransomware は、非常に危険なファイル暗号化ウイルスであるCrysisRansomwareの新しいバージョンです。 Dharmaは、非対称暗号化を使用して、個人ファイルへのユーザーアクセスをブロックします。 暗号化されたファイルを変更するには、次の拡張子を使用します。
ダルマウイルスは、同様の種類のランサムウェアとは異なり、デスクトップの背景を変更しませんが、作成します README.txt or Document.txt。[amagnus@india.com].zzzzz ファイルを作成し、侵害されたファイルとともに各フォルダに配置します。 テキストファイルには、ユーザーがビットコインを使用して身代金を支払う必要があることを示すメッセージが含まれており、金額はランサムウェアのバージョンに応じて約300ドルから500ドルです。 秘密復号化キーはリモートサーバーに保存されており、現在、最新バージョンの暗号化を破ることはできません。 Kasperskyと他のウイルス対策会社はそれに取り組んでおり、以下に説明する古いバージョン用の復号化機能を備えています。
DharmaRansomwareがPCに感染した方法
Dharma Ransomwareウイルス開発者は、悪意のある添付ファイルを含むスパムメールを配布に使用しています。 通常、添付ファイルはDOCまたはXLSドキュメントです。 このようなドキュメントには、ユーザーがドキュメントを開いたときにバックグラウンドで実行される組み込みのマクロが含まれています。 このマクロは、ランダムな名前でメインの実行可能ファイルをダウンロードして実行します。 その瞬間から、ダルマは暗号化プロセスを開始します。 アンチウイルスはこの脅威を捕らえない可能性があるため、使用することをお勧めします Cryptoguardを備えたHitmanPro。 このプログラムは、暗号化プロセスを検出して停止し、ファイルの損失を防ぐことができます。
削除ツールをダウンロード
Dharma Ransomwareを完全に削除するには、EnigmaSoftLimitedのSpyHunter5を使用することをお勧めします。 Dharma Ransomwareのすべてのファイル、フォルダー、およびレジストリキーを検出して削除します。 SpyHunter 5の試用版では、ウイルススキャンと1回限りの削除が無料で提供されます。
代替除去ツール
Dharma Ransomware を完全に削除するには、Symantec の Norton Antivirus を使用することをお勧めします。 Dharma Ransomware のすべてのファイル、フォルダー、レジストリ キーを検出して削除し、同様のウイルスによる将来の感染を防ぎます。
ダルマランサムウェアを手動で削除する方法
より安全な解決策のために、Dharma Ransomwareを手動で削除することはお勧めしません。代わりに、削除ツールを使用してください。
ダルマランサムウェアファイル：
Recovers files yako.html
Dharma Ransomware regキー：
no information
.adobe、.com、.batまたは.btcファイルを復号化して復元する方法
Kasperskyの次のツールを使用してください ラクニデクリプター、.adobe、.com、.bat、または.btcファイルを復号化できます。 ここからダウンロードしてください：
身代金を支払う目的はありません。鍵を受け取る保証はないためですが、銀行のクレデンシャルは危険にさらされます。
Dharma Ransomwareに感染し、それをコンピューターから削除した場合は、ファイルの復号化を試みることができます。 ウイルス対策ベンダーと個人は、一部の暗号ロッカー用に無料の復号化ツールを作成します。 ただし、現在、Dharmaによって暗号化されたファイルの自動復号化ツールはありません。 それらを削除しようとするには、次のようにします。
Stellar Data Recovery Professionalを使用して、.adobe、.com、.bat、または.btcファイルを復元します
- ダウンロード Stellar Data Recovery Professional.
- クリック データのリカバリ
- 復元するファイルの種類を選択し、をクリックします Next
- ファイルを復元する場所を選択し、をクリックします スキャン
- 見つかったファイルをプレビューし、復元するファイルを選択してクリックします 回復する.
Windowsの以前のバージョンのオプションの使用：
- 感染したファイルを右クリックして、 プロパティ.
- 選択 以前のバージョン タブには何も表示されないことに注意してください。
- ファイルの特定のバージョンを選択して、をクリックします コピー.
- 選択したファイルを復元して既存のファイルを置き換えるには、をクリックします。 リストア
- リストに項目がない場合は、別の方法を選択してください。
シャドウエクスプローラーの使用：
- ダウンロード Shadow Explorer プログラム。
- それを実行すると、すべてのドライブの画面リストとシャドウコピーが作成された日付が表示されます。
- 復元元のドライブと日付を選択します。
- フォルダ名を右クリックして、 輸出.
- リストに他の日付がない場合は、別の方法を選択してください。
Dropboxを使用している場合：
- DropBox Webサイトにログインし、暗号化されたファイルが含まれているフォルダーに移動します。
- 暗号化されたファイルを右クリックして、 以前のバージョン.
- 復元するファイルのバージョンを選択し、をクリックします リストア
将来的にダルマランサムウェアのようなウイルスからコンピュータを保護する方法
1.特別なランサムウェア対策ソフトウェアを入手する
ZoneAlarmAnti-Ransomwareを使用する
有名なウイルス対策ブランド チェックポイントによるZoneAlarm 現在の保護に対する追加のシールドとして、アクティブなランサムウェア対策保護に役立つ包括的なツールをリリースしました。 このツールは、ランサムウェアに対するゼロデイ保護を提供し、ファイルを回復できるようにします。 ZoneAlarm Anti-Ransomwareは、他のすべてのウイルス対策ソフトウェア、ファイアウォール、およびセキュリティソフトウェアと互換性があります。 ゾーンアラーム エクストリーム （ZoneAlarm Anti-Ransomwareにすでに同梱されています）または チェック・ポイント・エンドポイント 製品。 このアプリケーションのキラー機能は次のとおりです。自動ファイル回復、暗号化されたファイルを即座に自動的に回復する上書き保護、未知の暗号化機能さえも検出してブロックするファイル保護。
2.ファイルをバックアップします
ファイルを保存する追加の方法として、オンラインバックアップをお勧めします。 ハードドライブ、SSD、フラッシュドライブ、リモートネットワークストレージなどのローカルストレージは、プラグインまたは接続されるとすぐにウイルスに感染する可能性があります。 Dharma Ransomwareは、これを悪用するためにいくつかの手法を使用しています。 簡単な自動オンラインバックアップのための最高のサービスとプログラムのXNUMXつは IDriveを。 それは最も有益な条件とシンプルなインターフェースを持っています。 あなたはについてもっと読むことができます iDriveクラウドのバックアップとストレージはこちら.
3.スパムメールを開いてメールボックスを保護しないでください
スパムまたはフィッシング電子メールへの悪意のある添付ファイルは、ランサムウェア配布の最も一般的な方法です。 スパムフィルターを使用し、スパム対策ルールを作成することをお勧めします。 スパム対策保護の世界的リーダーのXNUMXつは、MailWasherProです。 さまざまなデスクトップアプリケーションで動作し、非常に高レベルのスパム対策保護を提供します。
