- 認定条件 Jigsaw ランサムウェア ファイルを変更します
- ファイル拡張子は何ですか Jigsaw ランサムウェア ターゲット
- ダウンロード Jigsaw ランサムウェア 除去ツール
- の復号化ツールを入手する 。玉ねぎ, .LoLSec, .fun or 。猫 ファイル
- 暗号化されたファイルを回復する Stellar Data Recovery Professional
- 暗号化されたファイルを復元する Windowsの以前のバージョン
- でファイルを復元する Shadow Explorer
- 次のような脅威から保護する方法 Jigsaw ランサムウェア
Jigsaw ランサムウェアとは
Jigsaw ランサムウェア は、広く普及しているランサムウェア ファミリです。 ランサムウェアは、被害者のコンピュータ上のファイルを暗号化してアクセス不能にし、ファイルの復元に必要な復号キーと引き換えに身代金の支払いを要求するように設計されています。 Jigsaw ランサムウェアは、2016 年 XNUMX 月に初めて発見されて注目を集めました。 映画「ソウ」の象徴的なキャラクターのイメージをロゴとして使用しているため、この名前にちなんで命名されました。 Jigsaw ランサムウェアは Windows ベースのシステムを標的とし、悪意のある電子メールの添付ファイル、感染したダウンロード、エクスプロイト キットなどのさまざまな方法を通じて拡散します。 コンピュータが Jigsaw Ransomware に感染すると、ドキュメント、画像、ビデオ、その他の重要なデータを含むシステム上のファイルの暗号化が開始されます。 次に、被害者の画面に身代金メモを表示し、指定された期間内に通常はビットコインでの支払いを要求します。 被害者が指定された時間内に身代金を支払わなかった場合、Jigsaw ランサムウェアは罰として暗号化されたファイルの一部を削除すると脅します。 カウントダウンタイマーも表示され、心理的な緊迫感が加わります。 以下は、Jigsaw 身代金メモの例です。
Your computer files have been encrypted. Your photos, videos, documents, etc…
But, don’t worry! I have not deleted them, yet.
You have 24 hours to pay 150 USD in Bitcoins to get the decryption key.
Every hour files will be deleted. Increasing in amount every time.
After 72 hours all that are left will be deleted.
If you do not have bitcoins Google the website localbitcoins.
Purchase 150 American Dollars worth of Bitcoins or .4 BTC. The system will accept either one.
Send to the Bitcoins address specified.
Within two minutes of receiving your payments your computer will receive the decryption key and return to normal.
Try anything funny and the computer has several safety measures to delete your files.
As soon as the payment is received the crypt files will be returned to normal.
Thank you.I want to play a game with you. Let me explain the rules: All your files are being deleted. Your photos, videos, documents, etc... But, don't worry! It will only happen if you don't comply. However I've already encrypted your personal files, so you cannot access them. Every hour I select some of them to delete permanently, therefore I won't be able to access them, either. Are you familiar with the concept of exponential growth? Let me help you out. It starts out slowly then increases rapidly. During the first 24 hour you will only lose a few files, the second day a few hundred, the third day a few thousand, and so on. If you turn off your computer or try to close me, when I start next time you will get 1000 files deleted as a punishment. Yes you will want me to start next time, since I am the only one that is capable to decrypt your personal data for you. Now, let's start and enjoy our little game together!Hello, I’m nice Jigsaw or more commonly known as Jigsaws twin.
Unfortunately all of your personal files (pictures, documents, etc...) have been encrypted by me, an evil computer virus know as 'Ransomeware'.
Now now, not to worry I'm going to let you restore them but only if you agree to stop downloading unsafe applications off the internet.
lf you continue to do so may end up with a virus way worse than me! You might even end up meeting my infamous brother Jigsaw :(
While you're at it, you can also read the small article below by Google’s security team on how to stay safe online.
Oh yeah I almost forgot! In order for me to decrypt your files you must read the two articles below, nonce you have click the "Get My Decryption Key" button.
Then enter in your decryption key and click the "Decrypt My Files" button.
Eventually all of your files will be decrypted :)
If the timer reaches zero then all of your personal files will be deleted because you were too lazy to read two articles.
So User do you want to play a game?Greeting and salutations, Blue Team.
Your personal files are deleting. Your company intellictual property is belonging to us now...
But, Red Team is not being so hearless. It will only happen if you don't pay ransom.
However we has encrypting so as not you can access them.
Every 10 minutes we are selects some of them to deleted permanently, therefore we cannot accessing them, either.
While Red Team is being merciful, Red Team is not without limiting patience.
We starts out slowmess then increasing delted files every 10 minutes.
This is to be helping you with the decision to pay ransom and recover datas.
the next a few hundred, and a few thousand, and so on. You are getting the breeze, no?
If you are turning off your computer or closing window, when malware start next time we will 1000 files deleted as way of punishmenting you.
You wil be wanting malware to start next time, since only way that is capable to decrypting your personal datas for you.
Please be sending all payments to redteam@yolosecfamework.com
Also including unique hash in text box below or not know who to decrypted.
Send a picture of the blue team holding sign that say 'Red Team Rules' to:
***身代金を支払ったからといって、ファイルが復号化されることや、攻撃者が取引の終了を守ることを保証するものではないことに注意することが重要です。 さらに、被害者は身代金を支払うことでランサムウェア活動の収益に貢献し、さらなる犯罪行為を促進します。 Jigsaw ランサムウェアが発見されて以来、セキュリティ専門家やウイルス対策会社は、この特定のランサムウェアの影響を受けたファイルを復号化するツールや方法を開発してきました。 ただし、ランサムウェア攻撃の被害に遭うリスクを最小限に抑えるために、重要なデータを定期的にバックアップする、ソフトウェアとオペレーティング システムを最新の状態に保つ、堅牢なセキュリティ ソフトウェアを採用するなどの予防策を実践することを常にお勧めします。
Jigsaw ランサムウェアが暗号化ファイルを変更する仕組み
Jigsaw Ransomware は、暗号化されたファイルの名前を変更し、元のファイル名に新しい拡張子を追加することでファイル拡張子を変更します。 Jigsaw Ransomware で使用される正確な拡張子は、マルウェアのバージョンや亜種によって異なる場合があります。 通常、Jigsaw ランサムウェアは、ランダムまたは一意のファイル拡張子を使用して、暗号化されたファイルをマークします。 たとえば、「document.docx」という名前のファイルは、「document.docx.encrypted」や「document.docx.[random_extension]」などの名前に変更できます。 ファイル拡張子を変更する目的は、ファイルが暗号化されていることを被害者に明確にし、暗号化されたファイルと画面に表示される身代金メモとの間に関連性を作成することです。 ファイル拡張子だけではファイルの暗号化ステータスが決定されないことに注意してください。 実際の暗号化プロセスには、ファイルのコンテンツの変更が含まれ、復号化キーがなければファイルにアクセスできなくなります。 ファイル拡張子の変更は、ランサムウェアが暗号化の存在を被害者に視覚的に示す方法の XNUMX つにすぎません。 既知の拡張機能のリストは次のとおりです。
対象となるファイル拡張子
このリストは Jigsaw のバージョンによって異なる場合がありますが、一般に、ランサムウェアの目的は、システムの動作を維持しながら最も貴重なデータを暗号化し、被害者が身代金を支払うことができるようにすることです。 写真、ドキュメント、アーカイブ、電子メール、プロジェクトなどが標的となるのはこのためです。Jigsaw によって攻撃されることが知られている拡張機能のリストは次のとおりです。
Jigsaw ランサムウェアを削除する方法
削除ツールをダウンロード
Jigsaw Ransomware を完全に削除するには、EnigmaSoft Limited の SpyHunter 5 を使用することをお勧めします。 Jigsaw Ransomware のすべてのファイル、フォルダー、レジストリ キーを検出して削除します。 SpyHunter 5 の試用版では、ウイルス スキャンと 1 回限りの削除を無料で利用できます。
代替除去ツール
Jigsaw Ransomware を完全に削除するには、Symantec の Norton Antivirus を使用することをお勧めします。 Jigsaw Ransomware のすべてのファイル、フォルダー、レジストリ キーを検出して削除し、同様のウイルスによる将来の感染を防ぎます。
ジグソー ランサムウェア ファイル:
C:\Users\User\AppData\Roaming\Frfx\firefox.exe
C:\Users\User\AppData\Local\Drpbx\drpbx.exe
{randomname}.exe
Jigsaw ランサムウェアのレジストリ キー:
no information
.onion、.LoLSec、.fun、または .cat ファイルを復号化して復元する方法
自動復号化機能を使用する
Jigsaw 用 Emsisoft Decryptor をダウンロード
Emsisoftの次のツールを使用してください ジグソーの復号化ツール.onion、.LoLSec、.fun、または .cat ファイルを復号化できます。 ここからダウンロードしてください:
鍵を受け取る保証はないため、身代金を支払う目的はありませんが、銀行の資格情報を危険にさらすことになります。
Dr.Webレスキューパック
有名なウイルス対策ベンダーであるDr.Webは、その製品の所有者に無料の復号化サービスを提供しています。 Dr.Webのセキュリティスペース またはDr.WebEnterpriseSecuritySuite。 他のユーザーは、の復号化で助けを求めることができます 。玉ねぎ, .LoLSec, .fun or 。猫 サンプルをにアップロードしてファイル Dr.Webランサムウェア復号化サービス。 ファイルの分析は無料で実行されます。ファイルが復号化できる場合は、2ドル以下のDr.WebSecuritySpaceの120年間のライセンスを購入するだけです。 そうでなければ、あなたは支払う必要はありません。
Jigsaw Ransomware に感染し、コンピュータから削除された場合は、ファイルの復号化を試みることができます。 ウイルス対策ベンダーや個人は、一部の暗号ロッカー用の無料の復号ツールを作成しています。 手動で復号化を試みるには、次の手順を実行できます。
Stellar Data Recovery Professional を使用して、.onion、.LoLSec、.fun、または .cat ファイルを復元します
- ダウンロード Stellar Data Recovery Professional.
- クリック データのリカバリ
- 復元するファイルの種類を選択し、をクリックします Next
- ファイルを復元する場所を選択し、をクリックします スキャン
- 見つかったファイルをプレビューし、復元するファイルを選択してクリックします 回復する.
Windowsの以前のバージョンのオプションの使用：
- 感染したファイルを右クリックして、 プロパティ.
- 選択 以前のバージョン タブには何も表示されないことに注意してください。
- ファイルの特定のバージョンを選択して、をクリックします コピー.
- 選択したファイルを復元して既存のファイルを置き換えるには、をクリックします。 リストア
- リストに項目がない場合は、別の方法を選択してください。
シャドウエクスプローラーの使用：
- ダウンロード Shadow Explorer プログラム。
- それを実行すると、すべてのドライブの画面リストとシャドウコピーが作成された日付が表示されます。
- 復元元のドライブと日付を選択します。
- フォルダ名を右クリックして、 輸出.
- リストに他の日付がない場合は、別の方法を選択してください。
Dropboxを使用している場合：
- DropBox Webサイトにログインし、暗号化されたファイルが含まれているフォルダーに移動します。
- 暗号化されたファイルを右クリックして、 以前のバージョン.
- 復元するファイルのバージョンを選択し、をクリックします リストア
将来、Jigsaw Ransomware などのウイルスからコンピュータを保護する方法
1.特別なランサムウェア対策ソフトウェアを入手する
ZoneAlarmAnti-Ransomwareを使用する
有名なウイルス対策ブランド チェックポイントによるZoneAlarm 現在の保護に対する追加のシールドとして、アクティブなランサムウェア対策保護に役立つ包括的なツールをリリースしました。 このツールは、ランサムウェアに対するゼロデイ保護を提供し、ファイルを回復できるようにします。 ZoneAlarm Anti-Ransomwareは、他のすべてのウイルス対策ソフトウェア、ファイアウォール、およびセキュリティソフトウェアと互換性があります。 ゾーンアラーム エクストリーム （ZoneAlarm Anti-Ransomwareにすでに同梱されています）または チェック・ポイント・エンドポイント 製品。 このアプリケーションのキラー機能は次のとおりです。自動ファイル回復、暗号化されたファイルを即座に自動的に回復する上書き保護、未知の暗号化機能さえも検出してブロックするファイル保護。
2.ファイルをバックアップします
ファイルを保存する追加の方法として、オンライン バックアップをお勧めします。 ハード ドライブ、SSD、フラッシュ ドライブ、リモート ネットワーク ストレージなどのローカル ストレージは、接続または接続するとすぐにウイルスに感染する可能性があります。 Jigsaw ランサムウェアは、これを悪用するためにいくつかのテクニックを使用します。 簡単な自動オンライン バックアップに最適なサービスとプログラムの XNUMX つは次のとおりです。 IDriveを。 それは最も有益な条件とシンプルなインターフェースを持っています。 あなたはについてもっと読むことができます iDriveクラウドのバックアップとストレージはこちら.
3.スパムメールを開いてメールボックスを保護しないでください
スパムやフィッシングメールへの悪意のある添付ファイルは、ランサムウェアを配布する最も一般的な方法です。 スパムフィルターを使用し、スパム対策ルールを作成することをお勧めします。 スパム対策保護の世界的リーダーのXNUMXつは、MailWasherProです。 さまざまなデスクトップアプリケーションで動作し、非常に高レベルのスパム対策保護を提供します。
