Maze Ransomware を削除して .maze ファイルを復号化する方法

迷路ランサムウェアとは

Maze という名前のマルウェア研究者の XNUMX 人によって発見されたランサムウェア プログラムです。 ジェローム・セグラ. この感染は、RSA-2048 + ChaCha 暗号化アルゴリズムを使用して観察されており、いくつかの異なるバージョンで配布されています。 システムを攻撃したバージョンに応じて、被害者には次のいずれかが表示される場合があります。 .maze or .ILnnD ファイルに追加された拡張子。 たとえば、次のような元のファイル 1.pdf 最終的になる可能性があります 1.pdf.maze or 1.pdf.ILnnD 暗号化に成功した後。 この後、ウイルスはデスクトップの壁紙を変更し、次のいずれかを作成します。 DECRYPT-FILES.html or DECRYPT-FILES.txt ランサムウェアのバージョンによって異なります。 以下の記事を読んで、データを無料で復号化できる可能性があることを確認してください。

これらのメモに記載されている情報はほぼ同じであり、被害者に復号化手順を指示するように設計されています。 被害者が自分のデータへのアクセスを復元できる唯一の実行可能な方法は、攻撃者から独自の復号化ツールを購入することだと言われています。 そのため、Maze のバージョンによっては、被害者は、指定された電子メール アドレスのいずれか、TOR ブラウザーのリンク、またはサイバー犯罪者自身の Web サイトのいずれかを介して、サイバー犯罪者との通信を確立するよう求められます。 連絡する際には、身代金メモの下部にある、生成された長い文字列を示すことが重要です。 この後、攻撃者は送金の実行方法に関する詳細な指示を提供します。 これに加えて、被害者は 1 つまたは 3 つのファイル (ランサムウェアのバージョンに応じて) を送信し、それらを無料で復号化できるとも言われます。 このようにして、恐喝者はブロックされたアクセスを取り戻す能力を証明し、被害者が身代金を支払うことに自信を持てるようにします。 メモ内の情報はユーザーフレンドリーに見えますが、Maze ランサムウェアの被害者 (主に企業) は、指定された身代金の支払いを拒否した場合、データが公開されると脅迫されたと報告しています。 残念ながら、Maze の開発者が実際に収集したデータを公開リソースに漏らしたため、このような脅威が現実のものとなったことが確認されています。 ランサムウェアの開発者を信頼することは常にリスクであり、被害者が最終的に詐欺に遭う可能性があることに注意してください.

迷路ランサムウェア (壁紙)

Maze ランサムウェア (身代金メモ)

2020 年に、Maze ランサムウェアはアフィリエイトとの共同配布を開始し、基本的に、他の脅威アクターがランサムウェアを使用して元の開発者と利益を共有できるようにしました。 関連する脅威アクターが勤勉で信頼できるかどうかが不確実であるため、これは信頼要因をさらに混乱させます. 原則として、ランサムウェア感染による暗号化の被害は、サイバー犯罪者の助けなしに元に戻すことは困難です。 幸いなことに、Maze ランサムウェアの一部のバージョンは、Emsisoft がリリースした無料で使用できる復号化ツールを使用して復号化できます。 これは、2020 年にサイバー犯罪者の手に渡った秘密鍵の漏洩後に可能になりました。このツールは、Maze、Egregor、および Sekhmet ランサムウェア プログラムで機能します。 ただし、リリースから 2 年が経過していることを考えると、現時点で新しいバージョンがサードパーティのツールで復号化できないということはあり得ません。 サイバー犯罪者の助けを借りずに無料でデータを復元するための究極のソリューションは、利用可能なサードパーティ ツールがない場合に、バックアップ ストレージ (USB フラッシュ カード、外付けハード ドライブ、クラウドなど) からファイルを復元することです。暗号化時に分離されます。 サードパーティのツールやバックアップからの復元など、手動による復元方法を試す前に、ランサムウェアが悪意のある活動を継続しないように駆除することが重要であることに注意してください。 以下の記事を使えば簡単にできます。 また、Maze ランサムウェアの動作に関する詳細については、以下をお読みください。 この研究概要 マカフィーによって行われます。

どのように Maze ランサムウェアが PC に感染したか

このランサムウェア感染は、主に、さまざまなエクスプロイト キット (「Fallout」および「Spelevo」) の使用、電子メール レターでの正当なエンティティのなりすまし、およびフィッシング技術を含むその他のチャネルに関与しています。 エクスプロイト キットは通常、システムを制御してランサムウェアなどの悪意のある感染を挿入するように設計されたツールです。 ユーザーがエクスプロイト キットに対処する方法は、エクスプロイト キットを含む Web ページにつながるマルバタイジング リンクをクリックした場合です。 この後、エクスプロイトはシステム内のさまざまな脆弱性を探し始め、それらを使用してコマンドを展開し、マルウェアを挿入します。 多くのエクスプロイトは、Adobe Reader、Java ランタイム環境、Adobe Flash などの一般的に使用されるソフトウェアを標的にして、侵入を成功させます。 悪意のあるリンクの配布は、電子メールのスパム レターを介して行われる傾向があり、サイバー犯罪者はこれを「正当な」「重要な」ものに偽装します。 メッセージは、ユーザーにリンクや添付ファイルを開くように促す、有名な代理店や企業の偽の代表者によって配信される場合があります。 .DOCX、.XLSX、.PDF、.EXE、.ZIP、.RAR、.JS、およびその他の拡張子を持つファイルは、多くの場合、サイバー犯罪者がさまざまな感染を投下するために悪用するものです。 それらには、完全に開いたときにインストールされるトロイの木馬または直接的なランサムウェア感染が含まれている可能性があります。 「完全」と言う理由は、MS Office ドキュメントなどの一部のファイルでは、感染をインストールするために「保護されたビュー」モードを無効にするなどの追加の手順が必要になるためです。 これらのファイルは、最初はマルウェアとは何の関係もないことに注意してください。 サイバー犯罪者は、自分のニーズに合わせて構成し、その技術的特性を利用してマルウェアのインストールを実行する方法を学んだだけです。 今後このような侵入技術から保護するためには、疑わしいコンテンツの閲覧、疑わしいリンク/添付ファイルのクリック、安全でない可能性のあるリソース (フリーウェアのダウンロード Web サイト、無料のファイル ホスティング ページ、ピアツーtorrent クライアントなどのピア ネットワーク)。 以下のガイドを読んで、将来このような脅威から身を守るための実用的なアドバイスとツールを入手してください。

1. ダウンロード 迷路ランサムウェア 除去ツール
2. の復号化ツールを入手する 。迷路 ファイル
3. 暗号化されたファイルを回復する Stellar Data Recovery Professional
4. 暗号化されたファイルを復元する Windowsの以前のバージョン
5. でファイルを復元する Shadow Explorer
6. 次のような脅威から保護する方法 迷路ランサムウェア

Maze ランサムウェア ファイル:


DECRYPT-FILES.html
{randomname}.exe


Maze ランサムウェアのレジストリ キー:

no information

.maze ファイルを復号化して復元する方法

自動復号化機能を使用する

EmsiSoft Maze Ransomware Decryptor をダウンロード

EmsiSoftの次のツールを使用してください MazeSehkmetEgregor のデクリプタ、.maze ファイルを復号化できます。 ここからダウンロードしてください：

鍵を受け取る保証はないため、身代金を支払う目的はありませんが、銀行の資格情報を危険にさらすことになります。

Dr.Webレスキューパック

有名なウイルス対策ベンダーであるDr.Webは、その製品の所有者に無料の復号化サービスを提供しています。 Dr.Webのセキュリティスペース またはDr.WebEnterpriseSecuritySuite。 他のユーザーは、の復号化で助けを求めることができます 。迷路 サンプルをにアップロードしてファイル Dr.Webランサムウェア復号化サービス。 ファイルの分析は無料で実行されます。ファイルが復号化できる場合は、2ドル以下のDr.WebSecuritySpaceの120年間のライセンスを購入するだけです。 そうでなければ、あなたは支払う必要はありません。

Maze ランサムウェアに感染してコンピューターから削除された場合は、ファイルの復号化を試みることができます。 ウイルス対策ベンダーや個人は、一部の暗号化ロッカー用の無料の復号化ツールを作成しています。 それらを手動で復号化するには、次の手順を実行できます。

Stellar Data Recovery Professional を使用して .maze ファイルを復元する

1. ダウンロード Stellar Data Recovery Professional.
2. クリック データのリカバリ
3. 復元するファイルの種類を選択し、をクリックします Next
4. ファイルを復元する場所を選択し、をクリックします スキャン
5. 見つかったファイルをプレビューし、復元するファイルを選択してクリックします 回復する.

Windowsの以前のバージョンのオプションの使用：

1. 感染したファイルを右クリックして、 プロパティ.
2. 選択 以前のバージョン タブには何も表示されないことに注意してください。
3. ファイルの特定のバージョンを選択して、をクリックします コピー.
4. 選択したファイルを復元して既存のファイルを置き換えるには、をクリックします。 リストア
5. リストに項目がない場合は、別の方法を選択してください。

シャドウエクスプローラーの使用：

1. ダウンロード Shadow Explorer プログラム。
2. それを実行すると、すべてのドライブの画面リストとシャドウコピーが作成された日付が表示されます。
3. 復元元のドライブと日付を選択します。
4. フォルダ名を右クリックして、 輸出.
5. リストに他の日付がない場合は、別の方法を選択してください。

Dropboxを使用している場合：

1. DropBox Webサイトにログインし、暗号化されたファイルが含まれているフォルダーに移動します。
2. 暗号化されたファイルを右クリックして、 以前のバージョン.
3. 復元するファイルのバージョンを選択し、をクリックします リストア

今後、Maze Ransomware などのウイルスからコンピューターを保護する方法

1.特別なランサムウェア対策ソフトウェアを入手する

ZoneAlarmAnti-Ransomwareを使用する

ZoneAlarmアンチランサムウェアダッシュボード

ZoneAlarmアンチランサムウェアアラート

ZoneAlarmアンチランサムウェアがブロックされました

有名なウイルス対策ブランド チェックポイントによるZoneAlarm 現在の保護に対する追加のシールドとして、アクティブなランサムウェア対策保護に役立つ包括的なツールをリリースしました。 このツールは、ランサムウェアに対するゼロデイ保護を提供し、ファイルを回復できるようにします。 ZoneAlarm Anti-Ransomwareは、他のすべてのウイルス対策ソフトウェア、ファイアウォール、およびセキュリティソフトウェアと互換性があります。 ゾーンアラーム エクストリーム （ZoneAlarm Anti-Ransomwareにすでに同梱されています）または チェック・ポイント・エンドポイント 製品。 このアプリケーションのキラー機能は次のとおりです。自動ファイル回復、暗号化されたファイルを即座に自動的に回復する上書き保護、未知の暗号化機能さえも検出してブロックするファイル保護。

2.ファイルをバックアップします

ファイルを保存する追加の方法として、オンライン バックアップをお勧めします。 ハードドライブ、SSD、フラッシュドライブ、リモートネットワークストレージなどのローカルストレージは、プラグインまたは接続されるとすぐにウイルスに感染する可能性があります. Maze Ransomware は、いくつかの手法を使用してこれを悪用します。 簡単な自動オンライン バックアップに最適なサービスとプログラムの XNUMX つは、次のとおりです。 IDriveを。 それは最も有益な条件とシンプルなインターフェースを持っています。 あなたはについてもっと読むことができます iDriveクラウドのバックアップとストレージはこちら.

3.スパムメールを開いてメールボックスを保護しないでください

スパムやフィッシングメールへの悪意のある添付ファイルは、ランサムウェアを配布する最も一般的な方法です。 スパムフィルターを使用し、スパム対策ルールを作成することをお勧めします。 スパム対策保護の世界的リーダーのXNUMXつは、MailWasherProです。 さまざまなデスクトップアプリケーションで動作し、非常に高レベルのスパム対策保護を提供します。