Mount Locker ランサムウェアとは何ですか
マウントロッカー は、ビジネスネットワークのデータを対象としたファイル暗号化プログラムです。 以下を含む新しい拡張機能を追加することにより、さまざまな種類のデータを分離します マニュアルを読む とランダムな文字の文字列。 たとえば、暗号化後、被害者はファイルが 1.mp4 〜へ 1.mp4.ReadManual.5B975F6B。 興味深い事実：被害者のXNUMX人が述べたように、侵入後に名前が変更された一部のファイルは、まったく暗号化されていませんでした。 それらは視覚的にのみ影響を受けました。 いずれにせよ、MountLockerは常にと呼ばれるメモをドロップします リカバリマニュアル.html ここでは、ロックされたファイルを回復する方法について段階的に説明しています。
Your ClientId:
-
/!\ YOUR COMPANY' NETWORK HAS BEEN HACKED /!\
All your important files have been encrypted and copied to our private servers!
ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.
But keep calm! There is a solution for your problem!
For some money reward we can decrypt all your encrypted files.
Also we will delete all your private data from our servers.
To prove that we are able to decrypt your files we give you the ability to decrypt 2-3 files for free.
So what is you next step ? Contact Us! Contact us for price and get decryption software.
hxxp://6mlzahkc7vejytppbqhqjou4ipftgs3gizof2x4zklblliayhsqb3wad.onion/?cid= a7fb00164f192687eda014cd1bde83252ad9ac2fdc89a26b1294b11918d6fe33
* Note that you need installed Tor Browser to open this kind of links.
Follow the instructions to install/run Tor Browser:
1. Go to Tor Project using your default browser.
2. Click "Download Tor Browser", choose version depends on you operation system, usually it is Windows. Download and install it
3. After installation you will see new folder on your desktop: "Tor Browser". Open this folder and run "Start Tor Browser" link.
4. Using Tor Browser go to hxxp://6mlzahkc7vejytppbqhqjou4ipftgs3gizof2x4zklblliayhsqb3wad.onion/?cid= a7fb00164f192687eda014cd1bde83252ad9ac2fdc89a26b1294b11918d6fe33
5. Carefully copy your client id from this document and paste it into Authorization window in opened page. Click 'OK'.
6. After that you will see a special chat web application to comminicate with us.
7. NB! Please be patient - sometimes our support team can be away from the keyboard but they will answear you as soon as possible! Time is Money! Contact us as soon as possible.
We won't store you decryption key forever!ファイルを手動で復号化しようとしてはいけないと書かれています。 そうしないと、永久的な損失が発生する可能性があります。 データを復元するために、サイバー犯罪者は Tor ブラウザのリンクをたどり、BTC で身代金を支払うように要求します。 マウントロッカーはIT企業をターゲットとしているため、必要な料金が限度額を超えてしまう可能性があります。 ただし、無料で回復する方法がないため、これがファイルを復活させる唯一の実行可能な方法であることに変わりはありません。 外部バックアップが作成され、感染前に切断されていた場合のみ、外部バックアップから復元できます。 これを行う前に、他の暗号化を回避するために、以下のガイドを使用してコンピューターから Mount Locker ランサムウェアを必ず削除してください。
Mount Locker ランサムウェアがどのようにしてコンピュータに感染したか
ほとんどの場合、ランサムウェア プログラムは、電子メールのスパム添付ファイル、トロイの木馬、偽のソフトウェア クラッキング ツール、バックドア、キーロガー、保護されていない RDP 構成、その他の不快なチャネルを介して配布されます。 通常、悪意のあるメッセージは自動的にスパム ボックスに入れられ、ユーザーの目から隠されます。 電子メール システムは、メッセージに感染の原因となる可能性のある危険なリンクやファイルが含まれていないかどうかを検出します。 場合によっては、安全なメッセージであってもスパム フォルダーに表示されることがあります。そのため、あまり個人的に受け取らないでください。 なじみのないコンテンツを見たときに、性急な決定をしないでください。 ガイドに記載されている追加ツールを使用すると、危険なコンテンツを分類して開かないようにすることができます。
- ダウンロード マウント ロッカー ランサムウェア 除去ツール
- ファイルの復号化ツールを入手する
- 暗号化されたファイルを回復する Stellar Data Recovery Professional
- 暗号化されたファイルを復元する Windowsの以前のバージョン
- でファイルを復元する Shadow Explorer
- 次のような脅威から保護する方法 マウント ロッカー ランサムウェア
削除ツールをダウンロード
Mount Locker Ransomware を完全に削除するには、Symantec の Norton Antivirus を使用することをお勧めします。 Mount Locker Ransomware のすべてのファイル、フォルダー、レジストリ キーを検出して削除し、同様のウイルスによる今後の感染を防ぎます。
代替除去ツール
Mount Locker Ransomware を完全に削除するには、EnigmaSoft Limited の SpyHunter 5 を使用することをお勧めします。 Mount Locker Ransomware のすべてのファイル、フォルダー、レジストリ キーを検出して削除します。 SpyHunter 5 の試用版では、ウイルス スキャンと 1 回限りの削除を無料で利用できます。
マウント ロッカー ランサムウェア ファイル:
RecoveryManual.html
{randomfilename}.exe
Mount Locker Ransomware レジストリ キー:
no information
ファイルを復号化して復元する方法
自動復号化機能を使用する
KasperskyRakhniDecryptorをダウンロード
Kasperskyの次のツールを使用してください ラクニデクリプター、ファイルを復号化できます。 ここからダウンロードしてください：
鍵を受け取る保証はないため、身代金を支払う目的はありませんが、銀行の資格情報を危険にさらすことになります。
Dr.Webレスキューパック
有名なウイルス対策ベンダーであるDr.Webは、その製品の所有者に無料の復号化サービスを提供しています。 Dr.Webのセキュリティスペース またはDr.WebEnterpriseSecuritySuite。 他のユーザーは、サンプルをにアップロードすることにより、ファイルの復号化について支援を求めることができます。 Dr.Webランサムウェア復号化サービス。 ファイルの分析は無料で実行されます。ファイルが復号化できる場合は、2ドル以下のDr.WebSecuritySpaceの120年間のライセンスを購入するだけです。 そうでなければ、あなたは支払う必要はありません。
Mount Locker Ransomware に感染し、それをコンピュータから削除した場合は、ファイルの復号化を試みることができます。 ウイルス対策ベンダーや個人は、一部の暗号ロッカー用の無料の復号ツールを作成しています。 手動で復号化を試みるには、次の手順を実行できます。
Stellar DataRecoveryProfessionalを使用してファイルを復元します
- ダウンロード Stellar Data Recovery Professional.
- クリック データのリカバリ
- 復元するファイルの種類を選択し、をクリックします Next
- ファイルを復元する場所を選択し、をクリックします スキャン
- 見つかったファイルをプレビューし、復元するファイルを選択してクリックします 回復する.
Windowsの以前のバージョンのオプションの使用：
- 感染したファイルを右クリックして、 プロパティ.
- 選択 以前のバージョン タブには何も表示されないことに注意してください。
- ファイルの特定のバージョンを選択して、をクリックします コピー.
- 選択したファイルを復元して既存のファイルを置き換えるには、をクリックします。 リストア
- リストに項目がない場合は、別の方法を選択してください。
シャドウエクスプローラーの使用：
- ダウンロード Shadow Explorer プログラム。
- それを実行すると、すべてのドライブの画面リストとシャドウコピーが作成された日付が表示されます。
- 復元元のドライブと日付を選択します。
- フォルダ名を右クリックして、 輸出.
- リストに他の日付がない場合は、別の方法を選択してください。
Dropboxを使用している場合：
- DropBox Webサイトにログインし、暗号化されたファイルが含まれているフォルダーに移動します。
- 暗号化されたファイルを右クリックして、 以前のバージョン.
- 復元するファイルのバージョンを選択し、をクリックします リストア
今後、Mount Locker Ransomware などのウイルスからコンピュータを保護する方法
1.特別なランサムウェア対策ソフトウェアを入手する
ZoneAlarmAnti-Ransomwareを使用する
有名なウイルス対策ブランド チェックポイントによるZoneAlarm 現在の保護に対する追加のシールドとして、アクティブなランサムウェア対策保護に役立つ包括的なツールをリリースしました。 このツールは、ランサムウェアに対するゼロデイ保護を提供し、ファイルを回復できるようにします。 ZoneAlarm Anti-Ransomwareは、他のすべてのウイルス対策ソフトウェア、ファイアウォール、およびセキュリティソフトウェアと互換性があります。 ゾーンアラーム エクストリーム （ZoneAlarm Anti-Ransomwareにすでに同梱されています）または チェック・ポイント・エンドポイント 製品。 このアプリケーションのキラー機能は次のとおりです。自動ファイル回復、暗号化されたファイルを即座に自動的に回復する上書き保護、未知の暗号化機能さえも検出してブロックするファイル保護。
2.ファイルをバックアップします
ファイルを保存する追加の方法として、オンライン バックアップをお勧めします。 ハード ドライブ、SSD、フラッシュ ドライブ、リモート ネットワーク ストレージなどのローカル ストレージは、接続または接続するとすぐにウイルスに感染する可能性があります。 Mount Locker ランサムウェアは、これを悪用するためにいくつかのテクニックを使用します。 簡単な自動オンライン バックアップに最適なサービスとプログラムの XNUMX つは次のとおりです。 IDriveを。 それは最も有益な条件とシンプルなインターフェースを持っています。 あなたはについてもっと読むことができます iDriveクラウドのバックアップとストレージはこちら.
3.スパムメールを開いてメールボックスを保護しないでください
スパムやフィッシングメールへの悪意のある添付ファイルは、ランサムウェアを配布する最も一般的な方法です。 スパムフィルターを使用し、スパム対策ルールを作成することをお勧めします。 スパム対策保護の世界的リーダーのXNUMXつは、MailWasherProです。 さまざまなデスクトップアプリケーションで動作し、非常に高レベルのスパム対策保護を提供します。
