SUPERSUSOランサムウェアとは
スーパースーソ は、強力な暗号化アルゴリズムを使用して、ユーザーが自分のデータにアクセスできないようにするランサムウェアプログラムです。 このような変更は、暗号化されたファイルを回復するために、いわゆる身代金を支払うように人々を刺激することを目的としています。 被害者は、割り当てられた新しい拡張子によるファイルの暗号化について学習します。 SUPERSUSO開発者は .ICQ_SUPERSUSO ブロックされたすべてのデータの名前を変更する拡張機能。 たとえば、次のようなファイル 1.pdf 〜に変わります 1.pdf.ICQ_SUPERSUSO 元のアイコンをリセットします。 同じことが、システム全体でブロックされたすべてのデータに適用されます。 この後、SUPERSUSOはという名前のテキストファイルを発行します ＃Decrypt＃.txt 回復手順を説明します。
Hello my dear friend
Unfortunately for you, a major IT security weakness left you open to attack, your files have been encrypted
If you want to restore them, install ICQ software on your PC hxxps://icq.com/windows/ or on your mobile phone search in Appstore / Google market ICQ
Write to our ICQ @supersuso hxxps://icq.im/supersuso
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
We are always ready to cooperate and find the best way to solve your problem.
The faster you write, the more favorable the conditions will be for you.
Our company values its reputation. We give all guarantees of your files decryption
IF WE DONT SEE MESSAGES FROM YOU IN 72 HOURS - WE WILL SELL YOUR DATABASES AND IMPORTANT INFORMATION TO YOUR COMPETITORS,AFTER YOU WILL SEE IT AT OPEN SOURCE AND DARKNET
tell your unique ID
最初に、被害者はPC、Android、またはIOS用のICQソフトウェアをインストールし、メモに記載されているサイバー犯罪者の受信者アドレスに書き込むように指示されます。 ICQは、サイバー犯罪者が被害者との匿名の通信を確立するために使用する、信頼性が高く正当なメッセンジャーです。 被害者が72時間以内に開発者に連絡しなかった場合、侵害された情報が収集され、ダークネット市場に漏洩します。 また、永久的な損傷を引き起こす可能性があるため、ファイルを編集したり、サードパーティのソフトウェアを使用したりしないことをお勧めします。 サイバー犯罪者に連絡するまで、ファイルの復号化の価格は不明のままです。 SUPERSUSO Ransomwareの作成者は、あなたに最適なソリューションを見つけるために交渉を受け入れると述べています。 残念ながら、復号化の観点からサイバー犯罪者を信頼することは常にリスクです。 データを復号化できるのは彼らだけですが、多くのランサムウェア開発者は被害者をだまし、身代金を支払った後でも復号化ツールを送信しません。 SUPERSUSOファイルの安全で100％の復号化を無料で保証できるサードパーティのツールがないことを考えると、データを回復するための最良かつ最も信頼できる方法は、バックアップコピーを使用することです。 他のすべての場合、データの回復が予想される成功に達する可能性は低くなります。 他のオプションが残っていない場合にのみ、サードパーティのツールで試してみることができます。 ファイルが公開されるリスクがあるため、データの復元は戦いの半分にすぎないことに注意してください。 サイバー犯罪者に連絡して、復号化にかかる費用を知ることができます。 この後、あなたはあなたのオプションを評価し、あなたに最も合うものを選ぶことができるでしょう。 あなたが強奪者と協力するつもりでない限り、暗号化のさらなるリスクを防ぐためにあなたのPCからSUPERSUSOランサムウェアを削除することが重要です。 以下のガイドでは、これを行うためのすべての「方法」を示します。
SUPERSUSOランサムウェアがコンピュータに感染した方法
マルウェア開発者が使用する最も一般的な配布方法のリストは次のとおりです。
このリストを拡張するために、スパムメッセージ、トロイの木馬、偽の更新、感染した海賊版またはクラックされたソフトウェア、バックドア、キーロガー、ボットネット、Webインジェクト、ハッキングされたRDP構成などを電子メールで送信します。
ユーザーは、Webサーフィンをしている各人につまずく可能性があるため、これらすべてのチャネルに注意する必要があります。 原則として、ほとんどのユーザーは、電子メールを介して送信される悪意のあるスパムメッセージを介して感染する傾向があります。 このような電子メールレターは、開かれるとマルウェアのインストールを開始するように設計されたマルバタイジング添付ファイルにバンドルされています。 拡張子が.docx、.pdf、.rar、.zip、.exe、または.jsのファイルは、ウイルス開発者がさまざまな感染を保存するように変更できます。 ダウンロードしたファイルが「保護ビュー」モードの場合、即時感染を回避できる場合があります。 ファイルが安全であることが確実でない限り、「編集モード」へのアクセスは危険である可能性があるとMSOfficeドキュメントに記載されている場合があります。 この保護レイヤーを通過すると、ウイルスはシステムに無料でインストールされます。 スパムメッセージに添付ファイルの代わりにリンクが表示されることもよくあります。 このようなリンクは通常、表面上は正当なソフトウェアの一部をインストールするように求めるダウンロードページにつながります。 これにより、隠れた感染を拡散することを目的とした.exeファイルもダウンロードされます。 サイバー犯罪者は、ほとんどの人が知っている正当な企業（DHL、DPD、FedExなど）に偽装することで、メッセージの疑わしさを軽減しようとしていることに注意してください。 特に突然受信した場合は、一部のファイルまたはリンクを開くように求めるメッセージを信頼しないでください。 同じことが、Web上に表示されるすべてのコンテンツに当てはまります。 海賊版のリソースに頻繁にアクセスする場合は、さまざまなボタンや広告をクリックする際に注意してください。 一連の疑わしいアクションを課す中間ページにリダイレクトできます。 今後、多くのオンラインの脅威からさらに保護するために、以下のガイドに必ず従ってください。 それについての有用な情報がたくさんあります。
- ダウンロード SUPERSUSOランサムウェア 除去ツール
- の復号化ツールを入手する .ICQ_SUPERSUSO ファイル
- 暗号化されたファイルを回復する Stellar Data Recovery Professional
- 暗号化されたファイルを復元する Windowsの以前のバージョン
- でファイルを復元する Shadow Explorer
- 次のような脅威から保護する方法 SUPERSUSOランサムウェア
削除ツールをダウンロード
SUPERSUSO Ransomware を完全に削除するには、Symantec の Norton Antivirus を使用することをお勧めします。 SUPERSUSO Ransomware のすべてのファイル、フォルダー、レジストリ キーを検出して削除し、同様のウイルスによる今後の感染を防ぎます。
代替除去ツール
SUPERSUSOランサムウェアを完全に削除するには、EnigmaSoftLimitedのSpyHunter5を使用することをお勧めします。 SUPERSUSOランサムウェアのすべてのファイル、フォルダ、およびレジストリキーを検出して削除します。 SpyHunter 5の試用版では、ウイルススキャンと1回限りの削除が無料で提供されます。
SUPERSUSOランサムウェアファイル：
#Decrypt#.txt
{randomname}.exe
SUPERSUSOランサムウェアレジストリキー：
no information
.ICQ_SUPERSUSOファイルを復号化して復元する方法
自動復号化機能を使用する
KasperskyRakhniDecryptorをダウンロード
Kasperskyの次のツールを使用してください ラクニデクリプター、.ICQ_SUPERSUSOファイルを復号化できます。 ここからダウンロードしてください：
鍵を受け取る保証はないため、身代金を支払う目的はありませんが、銀行の資格情報を危険にさらすことになります。
Dr.Webレスキューパック
有名なウイルス対策ベンダーであるDr.Webは、その製品の所有者に無料の復号化サービスを提供しています。 Dr.Webのセキュリティスペース またはDr.WebEnterpriseSecuritySuite。 他のユーザーは、の復号化で助けを求めることができます .ICQ_SUPERSUSO サンプルをにアップロードしてファイル Dr.Webランサムウェア復号化サービス。 ファイルの分析は無料で実行されます。ファイルが復号化できる場合は、2ドル以下のDr.WebSecuritySpaceの120年間のライセンスを購入するだけです。 そうでなければ、あなたは支払う必要はありません。
SUPERSUSOランサムウェアに感染し、コンピューターから削除された場合は、ファイルの復号化を試みることができます。 ウイルス対策ベンダーと個人は、一部の暗号ロッカー用に無料の復号化ツールを作成します。 それらを手動で復号化するには、次のようにします。
Stellar DataRecoveryProfessionalを使用して.ICQ_SUPERSUSOファイルを復元します
- ダウンロード Stellar Data Recovery Professional.
- クリック データのリカバリ
- 復元するファイルの種類を選択し、をクリックします Next
- ファイルを復元する場所を選択し、をクリックします スキャン
- 見つかったファイルをプレビューし、復元するファイルを選択してクリックします 回復する.
Windowsの以前のバージョンのオプションの使用：
- 感染したファイルを右クリックして、 プロパティ.
- 選択 以前のバージョン タブには何も表示されないことに注意してください。
- ファイルの特定のバージョンを選択して、をクリックします コピー.
- 選択したファイルを復元して既存のファイルを置き換えるには、をクリックします。 リストア
- リストに項目がない場合は、別の方法を選択してください。
シャドウエクスプローラーの使用：
- ダウンロード Shadow Explorer プログラム。
- それを実行すると、すべてのドライブの画面リストとシャドウコピーが作成された日付が表示されます。
- 復元元のドライブと日付を選択します。
- フォルダ名を右クリックして、 輸出.
- リストに他の日付がない場合は、別の方法を選択してください。
Dropboxを使用している場合：
- DropBox Webサイトにログインし、暗号化されたファイルが含まれているフォルダーに移動します。
- 暗号化されたファイルを右クリックして、 以前のバージョン.
- 復元するファイルのバージョンを選択し、をクリックします リストア
将来的にSUPERSUSOランサムウェアなどのウイルスからコンピュータを保護する方法
1.特別なランサムウェア対策ソフトウェアを入手する
ZoneAlarmAnti-Ransomwareを使用する
有名なウイルス対策ブランド チェックポイントによるZoneAlarm 現在の保護に対する追加のシールドとして、アクティブなランサムウェア対策保護に役立つ包括的なツールをリリースしました。 このツールは、ランサムウェアに対するゼロデイ保護を提供し、ファイルを回復できるようにします。 ZoneAlarm Anti-Ransomwareは、他のすべてのウイルス対策ソフトウェア、ファイアウォール、およびセキュリティソフトウェアと互換性があります。 ゾーンアラーム エクストリーム （ZoneAlarm Anti-Ransomwareにすでに同梱されています）または チェック・ポイント・エンドポイント 製品。 このアプリケーションのキラー機能は次のとおりです。自動ファイル回復、暗号化されたファイルを即座に自動的に回復する上書き保護、未知の暗号化機能さえも検出してブロックするファイル保護。
2.ファイルをバックアップします
ファイルを保存する追加の方法として、オンラインバックアップをお勧めします。 ハードドライブ、SSD、フラッシュドライブ、リモートネットワークストレージなどのローカルストレージは、プラグインまたは接続されるとすぐにウイルスに感染する可能性があります。 SUPERSUSOランサムウェアは、これを悪用するためにいくつかの手法を使用しています。 簡単な自動オンラインバックアップのための最高のサービスとプログラムのXNUMXつは IDriveを。 それは最も有益な条件とシンプルなインターフェースを持っています。 あなたはについてもっと読むことができます iDriveクラウドのバックアップとストレージはこちら.
3.スパムメールを開いてメールボックスを保護しないでください
スパムやフィッシングメールへの悪意のある添付ファイルは、ランサムウェアを配布する最も一般的な方法です。 スパムフィルターを使用し、スパム対策ルールを作成することをお勧めします。 スパム対策保護の世界的リーダーのXNUMXつは、MailWasherProです。 さまざまなデスクトップアプリケーションで動作し、非常に高レベルのスパム対策保護を提供します。
