重大なランサムウェアとは何ですか
主要な ランサムウェアに分類されるファイル暗号化ウイルスです。 インストールされると、身代金が支払われるまでロック解除されたままのシステムに保存されているファイル全体が暗号化されます。 毒性のあるプログラムの最近のバージョンは、真新しいを追加します 。空気 最後に侵入者の一意のID番号と電子メールアドレスで構成される各ファイルの拡張子。 暗号化後、発生したファイルは次のようになります。 1.mp4.33868453691972502380.ex_parvis@aol.com.AIR。 以前は、ランサムウェアは次のものを使用していました。 .onix, .cube, 。火星, 。オリオン および 。遺産 同様の命名パターンを持つ拡張機能。 したがって、プロセスが終了すると、プログラムはHTMLまたはテキストファイルを作成します（READ_ME.txt, TRY_TO_READ.html）デスクトップの壁紙を変更します。
ATENTION!!!
I am truly sorry to inform you that all your important files are crypted.
If you want to recover your encrypted files you need to follow a few steps.
You need to buy bitcoins and send them to the address you receive by mail.
How to obtain Bitcoins
The easiest way to buy bitcoins is LocalBitcoins site.You have to register, click 'Buy bitcoins', and select the seller by payment method and price.
https://localbitcoins.com/buy_bitcoins
Also you can find other places to buy Bitcoins and beginners guide here:
http://www.coindesk.com/information/how-can-i-buy-bitcoins/
write to Google how to buy Bitcoin in your country?
in order to guarantee the availability of our key
we can decrypt one file for free
the size of the files <1 mb, doc.docx.xls.xlsx.pdf.jpg.bmp.txt file format
other formats will not be free decryption
after payment we will send a decryption program
Do not try to decrypt your files with programs by the decoder,
you will only damage your data and lose them forever.
Only we can decrypt your data, write to the original mails specified in this file,
otherwise you will become a victim of scammers.
Contact email address bmps@tutanota.com or bmps@protonmail.comOnix
I am truly sorry to inform you that all your important files are crypted.
If you want to recover your encrypted files you need to follow a few steps. Do not try to decrypt your files with programs by the decoder
Do not try to decrypt your files with programs by the decoder you will only damage your data and lose them forever
Only we can decrypt your data, write to the original mails specified in this file, otherwise you will become a victim of scammers
Contact me on this email address Ad_finem@tutanota.com adfinem001@cock.li Ad_finem001@protonmail.com "
Here is you personal id, send it to us
[redacted]
1.0.3HTML と壁紙の両方に、失われたデータを復元する方法の詳細が表示されます。 ウイルス開発者らは、データを手動で復号化しようとすると永久に削除されると主張している。 また、サードパーティの復号化ツールの使用は推奨されておらず、代わりに、メッセージの下部に記載されている割り当てられた ID 番号を添付して電子メールを送信することをお勧めします。 その後、制限されたデータにアクセスするための一意のキーの購入を提案すると考えられます。 それにもかかわらず、支払うことは非常に危険であり、ファイルを返してくれるという保証はありません。 残念ながら、復号化ツールは常にデータのロックを解除できるわけではありません。 ファイルを復元する唯一の方法は、外部バックアップがある場合はそれを使用することです。 いずれの場合でも、メジャー ランサムウェアをコンピュータから削除して、さらなるプライバシー漏洩を防ぐことができます。
メジャー ランサムウェアがコンピュータに感染した経緯
ランサムウェア感染は通常、トロイの木馬、スパム キャンペーン、信頼できないダウンロード チャネル、偽のクラッキング ツール、および偽造アップデータを介して広がります。 たとえば、トロイの木馬は、いわゆる連鎖感染を引き起こすように設計されたマルウェアの一種です。 スパム キャンペーンは、ユーザーに欺瞞的なメッセージを大量に送信するために悪用されることがほとんどです。 通常、これらのメッセージには添付ファイルや不審なリンクが含まれており、これらを開くとトロイの木馬に感染し、ランサムウェアやその他の恐ろしい部分がインストールされる可能性があります。 ファイルの範囲は、実行可能ファイル、Microsoft Office、PDF ドキュメント、JavaScript ファイルの間で異なる場合があります。 疑わしいファイルホスティング Web サイト、P2P 共有ネットワーク (BitTorrent、eMule、Gnutella など) も複数のマルウェア感染を引き起こす可能性があります。 ライセンスされたプログラムをバイパスすることを目的とした偽のソフトウェアクラッキングツールも意味があります。 偽のアップデーターは、ソフトウェアが古いため更新する必要があるとユーザーに信じ込ませ、約束されたアップデートの代わりにマルウェアをインストールします。 Major Ransomware を蒸発させるには、以下の記事に添付されている手順に従う必要があります。
- ダウンロード 主要なランサムウェア 除去ツール
- の復号化ツールを入手する .onix, 。空気, 。オリオン or 。遺産 ファイル
- 暗号化されたファイルを回復する Stellar Data Recovery Professional
- 暗号化されたファイルを復元する Windowsの以前のバージョン
- でファイルを復元する Shadow Explorer
- 次のような脅威から保護する方法 主要なランサムウェア
削除ツールをダウンロード
Major Ransomware を完全に削除するには、Symantec の Norton Antivirus を使用することをお勧めします。 メジャー ランサムウェアのすべてのファイル、フォルダー、レジストリ キーを検出して削除し、同様のウイルスによる将来の感染を防ぎます。
代替除去ツール
Major Ransomware を完全に削除するには、EnigmaSoft Limited の SpyHunter 5 を使用することをお勧めします。 メジャー ランサムウェアのすべてのファイル、フォルダー、レジストリ キーを検出して削除します。 SpyHunter 5 の試用版では、ウイルス スキャンと 1 回限りの削除を無料で利用できます。
主なランサムウェア ファイル:
ssvchost.exe
Decrypt Instructions.txt
{randomfilename}.exe
主要なランサムウェア レジストリ キー:
no information
.onix、.air、.orion、または .legacy ファイルを復号化して復元する方法
自動復号化機能を使用する
KasperskyRakhniDecryptorをダウンロード
Kasperskyの次のツールを使用してください ラクニデクリプター、.onix、.air、.orion、または .legacy ファイルを復号化できます。 ここからダウンロードしてください:
鍵を受け取る保証はないため、身代金を支払う目的はありませんが、銀行の資格情報を危険にさらすことになります。
Dr.Webレスキューパック
有名なウイルス対策ベンダーであるDr.Webは、その製品の所有者に無料の復号化サービスを提供しています。 Dr.Webのセキュリティスペース またはDr.WebEnterpriseSecuritySuite。 他のユーザーは、の復号化で助けを求めることができます .onix, 。空気, 。オリオン or 。遺産 サンプルをにアップロードしてファイル Dr.Webランサムウェア復号化サービス。 ファイルの分析は無料で実行されます。ファイルが復号化できる場合は、2ドル以下のDr.WebSecuritySpaceの120年間のライセンスを購入するだけです。 そうでなければ、あなたは支払う必要はありません。
Major Ransomware に感染し、それをコンピュータから削除した場合は、ファイルの復号化を試みることができます。 ウイルス対策ベンダーや個人は、一部の暗号ロッカー用の無料の復号ツールを作成しています。 手動で復号化を試みるには、次の手順を実行できます。
Stellar Data Recovery Professional を使用して、.onix、.air、.orion、または .legacy ファイルを復元します
- ダウンロード Stellar Data Recovery Professional.
- クリック データのリカバリ
- 復元するファイルの種類を選択し、をクリックします Next
- ファイルを復元する場所を選択し、をクリックします スキャン
- 見つかったファイルをプレビューし、復元するファイルを選択してクリックします 回復する.
Windowsの以前のバージョンのオプションの使用：
- 感染したファイルを右クリックして、 プロパティ.
- 選択 以前のバージョン タブには何も表示されないことに注意してください。
- ファイルの特定のバージョンを選択して、をクリックします コピー.
- 選択したファイルを復元して既存のファイルを置き換えるには、をクリックします。 リストア
- リストに項目がない場合は、別の方法を選択してください。
シャドウエクスプローラーの使用：
- ダウンロード Shadow Explorer プログラム。
- それを実行すると、すべてのドライブの画面リストとシャドウコピーが作成された日付が表示されます。
- 復元元のドライブと日付を選択します。
- フォルダ名を右クリックして、 輸出.
- リストに他の日付がない場合は、別の方法を選択してください。
Dropboxを使用している場合：
- DropBox Webサイトにログインし、暗号化されたファイルが含まれているフォルダーに移動します。
- 暗号化されたファイルを右クリックして、 以前のバージョン.
- 復元するファイルのバージョンを選択し、をクリックします リストア
将来、メジャー ランサムウェアなどのウイルスからコンピュータを保護する方法
1.特別なランサムウェア対策ソフトウェアを入手する
ZoneAlarmAnti-Ransomwareを使用する
有名なウイルス対策ブランド チェックポイントによるZoneAlarm 現在の保護に対する追加のシールドとして、アクティブなランサムウェア対策保護に役立つ包括的なツールをリリースしました。 このツールは、ランサムウェアに対するゼロデイ保護を提供し、ファイルを回復できるようにします。 ZoneAlarm Anti-Ransomwareは、他のすべてのウイルス対策ソフトウェア、ファイアウォール、およびセキュリティソフトウェアと互換性があります。 ゾーンアラーム エクストリーム （ZoneAlarm Anti-Ransomwareにすでに同梱されています）または チェック・ポイント・エンドポイント 製品。 このアプリケーションのキラー機能は次のとおりです。自動ファイル回復、暗号化されたファイルを即座に自動的に回復する上書き保護、未知の暗号化機能さえも検出してブロックするファイル保護。
2.ファイルをバックアップします
ファイルを保存する追加の方法として、オンライン バックアップをお勧めします。 ハード ドライブ、SSD、フラッシュ ドライブ、リモート ネットワーク ストレージなどのローカル ストレージは、接続または接続するとすぐにウイルスに感染する可能性があります。 主要なランサムウェアは、これを悪用するためにいくつかのテクニックを使用します。 簡単な自動オンライン バックアップに最適なサービスとプログラムの XNUMX つは次のとおりです。 IDriveを。 それは最も有益な条件とシンプルなインターフェースを持っています。 あなたはについてもっと読むことができます iDriveクラウドのバックアップとストレージはこちら.
3.スパムメールを開いてメールボックスを保護しないでください
スパムまたはフィッシング電子メールへの悪意のある添付ファイルは、ランサムウェア配布の最も一般的な方法です。 スパムフィルターを使用し、スパム対策ルールを作成することをお勧めします。 スパム対策保護の世界的リーダーのXNUMXつは、MailWasherProです。 さまざまなデスクトップアプリケーションで動作し、非常に高レベルのスパム対策保護を提供します。
