RansomNowランサムウェアとは
ランサムナウ は、絶望的な犠牲者から金銭を強要するためにサイバー犯罪者によって発行された別のファイル暗号化ウイルスです。 これは、すでに説明したものと非常によく似ています Polarisランサムウェア AESおよびRSAアルゴリズムで同じ暗号化パターンを実行するためです。 これらのランサムウェア攻撃に共通するもうXNUMXつの類似点は、暗号化されたデータに新しい拡張機能を付加しないことです。 ファイルに大きな視覚的変化はありませんが、ユーザーはファイルを開くことができません。 ウイルスはまた、と呼ばれるテキストファイルを作成します ヘルプ–FILES.txtのロックを解除するためのREADME 復号化命令を特徴とする：
Hi, all your files have been encrypted/locked with a Military grade encryption algorithm.
There is no way to restore your data without a special key from me.
Don't panic, you can still restore all your files in few minutes, you just have to pay me for the ransom.
1. You have to send payment of 0.0044 BITCOIN to: bc1qgq8pawjsc5wa392wy92y5pvvskxljks0w6zfcd
2. Once payment have been completed, send proof of payment to: ransomnow@yandex.ru
3. Use your Computer name as email subject so that i can identify your private recovery key.
You can buy bitcoin very easily from these sites:
www.localbitcoins.com
www.paxful.com
A list of several sites where you can buy bitcoin can be found here:
https://bitcoin.org/en/exchanges
IMPORTANT WARNING!!
Make sure payment is sent to: bc1qgq8pawjsc5wa392wy92y5pvvskxljks0w6zfcd
Do NOT attempt to decrypt your files with any software because it will not work and you may corrupt your files.
Do NOT change file names or mess with the files
Do NOT send "PAID" message without paying, price WILL increase for disobedience.
Do NOT think that we won't delete your files and throw away the restore key when you refuse to pay, WE WILL!!!
開発者は、被害者は特別なキーを購入することによってのみデータを復元できると言います。 支払われる価格は0.0044BTCで、この記事を書いている時点では約250ドルです。 暗号通貨のレートは常に変化するため、明日でも多かれ少なかれ支払う必要がある可能性があることに注意してください。 必要な量のBTCを送信した後、ユーザーはトランザクションの証明を添付の電子メールアドレス（ransomnow@yandex.ru）に送信する必要があります。 それに加えて、あなたが暗号の世界に不慣れであるならば、詐欺師は必要な暗号通貨を購入する場所のいくつかのリソースをリストします。 また、自分でファイルを使用したり、サードパーティのツールを使用して操作を実行したりしないように強く警告されています。 不服従の場合、サイバー犯罪者はユーザーを脅迫し、秘密鍵とファイルを永久に削除するため、ユーザーはそれらを取得できなくなります。 あなたが身代金を支払うことに遭遇する前に、私たちはあなたにリスクについて警告するためにここにいます。 多くのサイバー犯罪者は被害者を捨て、支払いを受け取った後も復号化ツールを送信しません。 場合によってはファイルを回復するのに役立つ無料で安全なツールがいくつかあります。 暗号から抜け出すために必要な鍵を持っているのは強奪者だけなので、サードパーティの復号化が役立つ可能性は低いのは事実です。 それでも、詐欺師がデスクトップにアクセスしてさらに暗号化を実行するのを防ぐには、RansomNowRansomwareを削除する必要があります。 これを実行して、以下の記事で考えられるすべての復号化方法について学ぶことができます。
RansomNowRansomwareがコンピュータに感染した方法
開発者は、かなりの巧妙な方法を使用して、ランサムウェア感染をシステムに配信します。 ほとんどの場合、さまざまな種類の悪意のある添付ファイルを含む電子メールスパムレターを使用します。 Word、Excel、PDF、EXE、またはJavascript形式のファイルは、マクロレベルで添付および変更され、開いたときに悪意のあるソフトウェアがインストールされる場合があります。 サイバー犯罪者は、魅力的な見出しを使用して、ユーザーがそのようなファイルをクリックするように誘惑することを可能にします。 「緊急」、「請求書」、「出荷」、「政府の罰金」などのフレーズをファイルやメッセージの件名に書き込んで、開く機会を増やすことができます。 経験豊富なユーザーなら誰でもこれが罠であることを知っているはずなので、これは反対の人と一緒に働く可能性があります。 高齢者やその他の生のユーザーは、Web上で直面しているものは何でも信頼しやすいため、通常、デフォルトでこのような感染のターゲットゾーンにいます。 他の一般的な配布方法には、トロイの木馬、偽のアップデートまたはソフトウェアインストーラー、バックドア、キーロガー、保護されていないRDP構成、Webインジェクト、悪意のある広告などが含まれます。 今後もこのような脅威から保護するために、以下のヒントに従ってください。 このトピックに関しては、役立つ情報がたくさんあります。
- ダウンロード RansomNowランサムウェア 除去ツール
- ファイルの復号化ツールを入手する
- 暗号化されたファイルを回復する Stellar Data Recovery Professional
- 暗号化されたファイルを復元する Windowsの以前のバージョン
- でファイルを復元する Shadow Explorer
- 次のような脅威から保護する方法 RansomNowランサムウェア
削除ツールをダウンロード
RansomNow ランサムウェアを完全に削除するには、Symantec の Norton Antivirus を使用することをお勧めします。 RansomNow ランサムウェアのすべてのファイル、フォルダー、レジストリ キーを検出して削除し、同様のウイルスによる今後の感染を防ぎます。
代替除去ツール
RansomNow Ransomwareを完全に削除するには、EnigmaSoftLimitedのSpyHunter5を使用することをお勧めします。 RansomNow Ransomwareのすべてのファイル、フォルダー、およびレジストリキーを検出して削除します。 SpyHunter 5の試用版では、ウイルススキャンと1回限りの削除が無料で提供されます。
RansomNowランサムウェアファイル：
WARNING.txt
systemd-timed
polaris
{randomfilename}.exe
RansomNow Ransomwareレジストリキー：
no information
ファイルを復号化して復元する方法
自動復号化機能を使用する
KasperskyRakhniDecryptorをダウンロード
Kasperskyの次のツールを使用してください ラクニデクリプター、ファイルを復号化できます。 ここからダウンロードしてください：
鍵を受け取る保証はないため、身代金を支払う目的はありませんが、銀行の資格情報を危険にさらすことになります。
Dr.Webレスキューパック
有名なウイルス対策ベンダーであるDr.Webは、その製品の所有者に無料の復号化サービスを提供しています。 Dr.Webのセキュリティスペース またはDr.WebEnterpriseSecuritySuite。 他のユーザーは、サンプルをにアップロードすることにより、ファイルの復号化について支援を求めることができます。 Dr.Webランサムウェア復号化サービス。 ファイルの分析は無料で実行されます。ファイルが復号化できる場合は、2ドル以下のDr.WebSecuritySpaceの120年間のライセンスを購入するだけです。 そうでなければ、あなたは支払う必要はありません。
RansomNow Ransomwareに感染し、コンピューターから削除された場合は、ファイルの復号化を試みることができます。 ウイルス対策ベンダーと個人は、一部の暗号ロッカー用に無料の復号化ツールを作成します。 それらを手動で復号化するには、次のようにします。
Stellar DataRecoveryProfessionalを使用してファイルを復元します
- ダウンロード Stellar Data Recovery Professional.
- クリック データのリカバリ
- 復元するファイルの種類を選択し、をクリックします Next
- ファイルを復元する場所を選択し、をクリックします スキャン
- 見つかったファイルをプレビューし、復元するファイルを選択してクリックします 回復する.
Windowsの以前のバージョンのオプションの使用：
- 感染したファイルを右クリックして、 プロパティ.
- 選択 以前のバージョン タブには何も表示されないことに注意してください。
- ファイルの特定のバージョンを選択して、をクリックします コピー.
- 選択したファイルを復元して既存のファイルを置き換えるには、をクリックします。 リストア
- リストに項目がない場合は、別の方法を選択してください。
シャドウエクスプローラーの使用：
- ダウンロード Shadow Explorer プログラム。
- それを実行すると、すべてのドライブの画面リストとシャドウコピーが作成された日付が表示されます。
- 復元元のドライブと日付を選択します。
- フォルダ名を右クリックして、 輸出.
- リストに他の日付がない場合は、別の方法を選択してください。
Dropboxを使用している場合：
- DropBox Webサイトにログインし、暗号化されたファイルが含まれているフォルダーに移動します。
- 暗号化されたファイルを右クリックして、 以前のバージョン.
- 復元するファイルのバージョンを選択し、をクリックします リストア
将来、RansomNowRansomwareなどのウイルスからコンピューターを保護する方法
1.特別なランサムウェア対策ソフトウェアを入手する
ZoneAlarmAnti-Ransomwareを使用する
有名なウイルス対策ブランド チェックポイントによるZoneAlarm 現在の保護に対する追加のシールドとして、アクティブなランサムウェア対策保護に役立つ包括的なツールをリリースしました。 このツールは、ランサムウェアに対するゼロデイ保護を提供し、ファイルを回復できるようにします。 ZoneAlarm Anti-Ransomwareは、他のすべてのウイルス対策ソフトウェア、ファイアウォール、およびセキュリティソフトウェアと互換性があります。 ゾーンアラーム エクストリーム （ZoneAlarm Anti-Ransomwareにすでに同梱されています）または チェック・ポイント・エンドポイント 製品。 このアプリケーションのキラー機能は次のとおりです。自動ファイル回復、暗号化されたファイルを即座に自動的に回復する上書き保護、未知の暗号化機能さえも検出してブロックするファイル保護。
2.ファイルをバックアップします
ファイルを保存する追加の方法として、オンラインバックアップをお勧めします。 ハードドライブ、SSD、フラッシュドライブ、リモートネットワークストレージなどのローカルストレージは、プラグインまたは接続されるとすぐにウイルスに感染する可能性があります。 RansomNowランサムウェアは、これを悪用するためにいくつかの手法を使用しています。 簡単な自動オンラインバックアップのための最高のサービスとプログラムのXNUMXつは IDriveを。 それは最も有益な条件とシンプルなインターフェースを持っています。 あなたはについてもっと読むことができます iDriveクラウドのバックアップとストレージはこちら.
3.スパムメールを開いてメールボックスを保護しないでください
スパムやフィッシングメールへの悪意のある添付ファイルは、ランサムウェアを配布する最も一般的な方法です。 スパムフィルターを使用し、スパム対策ルールを作成することをお勧めします。 スパム対策保護の世界的リーダーのXNUMXつは、MailWasherProです。 さまざまなデスクトップアプリケーションで動作し、非常に高レベルのスパム対策保護を提供します。
