WildFire Locker ランサムウェアとは
WildFire Locker ランサムウェアに分類される悪意のあるプログラムです。 データへのアクセスを (AES-256 CBC 暗号化アルゴリズムを使用して) 制限し、被害者に金銭を要求することで動作します。 データ暗号化プロセス中に、対象となるすべてのファイルがこの長い書き込み形式を取得します。 #WildFire_Locker#[original file name]##.[original extension].wflx. サイバー犯罪者は暗号化を強調し、被害者にそれを気付かせるためにそうします。 たとえば、以前に名前が付けられたファイル documents.pdf したがって、次のようになります #WildFire_Locker#documents##.pdf.wflx 元のアイコンもリセットします。 これに続いて、ウイルスは .txt、.html、および .bmp 拡張子を持つ XNUMX つのファイルを作成し、復号化手順に関する関連情報を提供します。 最も詳細な手順は、 HOW_TO_UNLOCK_FILES_README_(被害者の一意の ID).txt テキストメモ。
YOUR FILE ARE ENCRYPTED BY WILDFIRE LOCKER
The price for unlocking is $/€299
Navigate to one of the websites below to unlock your files
http://exithub1.su
http://exithub2.su
Open how_to_unlock_files_readme_(victim's unique ID).txt located in your documents
folder for more information on how to unlock your files
You have 7 days before the price increases to $/€999!
All your files have been encrypted by WildFire Locker
All your files have been encrypted with an unique 32 characters long password using AES-256 CBC encryption.
The only way to get your files back is by purchasing the decryption password!
The decryption password will cost $/€299.
You have untill woensdag 6 juli 2016 UTC before the price increases to $/€999!
Antivirus software will NOT be able to recover your files! The only way to recover your files is by purchasing the decryption password.
Personal ID: -
Visit one of the websites below to purchase your decryption password!
If these websites don't work follow the steps below
1. Download the TOR Browser Bundle hxxps://www.torproject.org/projects/torbrowser.html.en#downloads
2. Install and then open the Tor Browser Bundle.
3. Inside the Tor Browser Bundle navigate to gsxrmcgsygcxfkbb.onion/
WildFire Locker payment page
You are able to unlock your files by paying 0.5 Bitcoins (~€297.5 / $330)
If payment is not made before 08 July 2016 09:48:04 UTC the cost of decrypting your files will rise to 1.5 Bitcoins (~€892.5 / $990)!
On this page you will be able to purchase the unique decryption password and decryption software to unlock your files.
After you have paid the requested amount in bitcoins click the confirm payment button at the bottom of the page and your unique decryption password will appear alongside a download link for the decryption software.
If you have any questions do not hesistate to contact us by clicking here.
You are able to decrypt/unlock 2 files for free by clicking here.
一般に、被害者は、Tor Browser の添付の Web ページを使用して、Bitcoins で 7 ドル/ユーロの身代金を 299 日以内に支払うと言われています。 この後、価格は上昇し、999$/€ かかります。 WildFire Locker に関するインターネット上の多くの情報は、Bitcoin の価格が現在よりもはるかに安かった 2016 年のものであることは注目に値します。 したがって、このウイルスの新しいバージョンでは、当時よりもさらに高額な身代金が提示される可能性が十分にあります。 身代金を支払う前に、2 つのファイルを送信して無料で復号化することも提案されています。 これは、多くのサイバー犯罪者が復号化能力を実証するためによく行うことです。 恐喝者は、支払いが行われた後に復号化パスワードとソフトウェアを送信すると約束しますが、被害者に何も残さない場合もあります。 そのため、身代金の支払いを決定する前に、よく考え、リスクを評価することを常にお勧めします。 Kaspersky WildFireDecryptor を使用して古いバージョンのウイルスを復号化することは実際には可能ですが、新しいバージョンでは逆になる可能性があります。 サードパーティの復号化が不可能な場合、常に機能する唯一の代替手段は、データのバックアップ コピーを介してデータを回復することです。 以下のガイドに示されている他のツールを試すこともできますが、前述のことから、それらが実際に役立つとは約束できません. サイバー犯罪者の介入なしにデータを回復する場合は、悪意のあるプログラムがシステム内で動作していないことを確認することが重要です。 これを行うには、以下のチュートリアルでファイルを削除してから、無料でファイルを回復してみてください.
WildFire Locker Ransomware がコンピュータに感染した方法
ランサムウェアの感染は、トロイの木馬、信頼性の低いソフトウェア クラッキング ツール、疑わしいファイル共有ページ、偽のソフトウェア アップデート/インストーラー、バックドア、キーロガー、保護されていない RDP 構成など、さまざまなチャネルを通じて配信される可能性があります。 言及すべきもう XNUMX つの重要な点は、電子メールのスパムです。 サイバー犯罪者は、多数のスパム レターを拡散する電子メール キャンペーンを設定する大規模な活動を示しています。 これらの手紙は、通常、公式および合法的な企業 (DHL、FedEx、DPD、銀行など) から送信された製品またはサービスに関する情報メッセージと非常によく似ています。 通常、合法的な企業は、自分で購読しない限り、ニュースレターを送信しません。 ただし、スパム レターの場合、悪意のある添付ファイルが添付されたメッセージが、特に理由もなく電子メールに届きます。 それらの XNUMX つ (MS Office ドキュメント、PDF、実行可能ファイル、JavaScript ファイルなど) を開く勇気がある場合、PC は同意なしに感染する可能性が高くなります。 言い換えれば、これは、ウイルスがデータをロックダウンする前に、ウイルスを防ぐ機会がないことを意味します. 将来このような感染が発生しないようにするには、電子メールを整理し、さまざまなチャネルに対抗するために特別に設計されたマルウェア対策ソフトウェアを装備する必要があります。 マルウェアの削除とシステム セキュリティの詳細については、以下の記事を参照してください。
- ダウンロード 山火事ロッカー ランサムウェア 除去ツール
- の復号化ツールを入手する .wflx ファイル
- 暗号化されたファイルを回復する Stellar Data Recovery Professional
- 暗号化されたファイルを復元する Windowsの以前のバージョン
- でファイルを復元する Shadow Explorer
- 次のような脅威から保護する方法 山火事ロッカー ランサムウェア
削除ツールをダウンロード
WildFire Locker Ransomware を完全に削除するには、Qihoo 360 Technology Co. Ltd の 360 Total Security を使用することをお勧めします。これは、WildFire Locker Ransomware のすべてのファイル、フォルダー、およびレジストリ キーを検出して削除し、同様のウイルスによる今後の感染を防ぎます。
代替除去ツール
WildFire Locker Ransomware を完全に削除するには、EnigmaSoft Limited の SpyHunter 5 を使用することをお勧めします。 WildFire Locker Ransomware のすべてのファイル、フォルダー、およびレジストリ キーを検出して削除します。 SpyHunter 5 の試用版では、ウイルス スキャンと 1 回限りの削除が無料で提供されます。
WildFire Locker ランサムウェア ファイル:
HOW_TO_UNLOCK_FILES_README_(victim's unique ID).txt
{randomname}.exe
WildFire Locker ランサムウェアのレジストリ キー:
no information
.wflx ファイルを復号化して復元する方法
自動復号化機能を使用する
Kaspersky WildfireDecryptor をダウンロード
Kasperskyの次のツールを使用してください WildfireDecryptor、.wflx ファイルを復号化できます。 ここからダウンロードしてください：
鍵を受け取る保証はないため、身代金を支払う目的はありませんが、銀行の資格情報を危険にさらすことになります。
Dr.Webレスキューパック
有名なウイルス対策ベンダーであるDr.Webは、その製品の所有者に無料の復号化サービスを提供しています。 Dr.Webのセキュリティスペース またはDr.WebEnterpriseSecuritySuite。 他のユーザーは、の復号化で助けを求めることができます .wflx サンプルをにアップロードしてファイル Dr.Webランサムウェア復号化サービス。 ファイルの分析は無料で実行されます。ファイルが復号化できる場合は、2ドル以下のDr.WebSecuritySpaceの120年間のライセンスを購入するだけです。 そうでなければ、あなたは支払う必要はありません。
WildFire Locker Ransomware に感染してコンピュータから削除された場合、ファイルの復号化を試みることができます。 ウイルス対策ベンダーや個人は、一部の暗号化ロッカー用の無料の復号化ツールを作成しています。 それらを手動で復号化するには、次の手順を実行できます。
Stellar Data Recovery Professional を使用して .wflx ファイルを復元する
- ダウンロード Stellar Data Recovery Professional.
- クリック データのリカバリ
- 復元するファイルの種類を選択し、をクリックします Next
- ファイルを復元する場所を選択し、をクリックします スキャン
- 見つかったファイルをプレビューし、復元するファイルを選択してクリックします 回復する.
Windowsの以前のバージョンのオプションの使用：
- 感染したファイルを右クリックして、 プロパティ.
- 選択 以前のバージョン タブには何も表示されないことに注意してください。
- ファイルの特定のバージョンを選択して、をクリックします コピー.
- 選択したファイルを復元して既存のファイルを置き換えるには、をクリックします。 リストア
- リストに項目がない場合は、別の方法を選択してください。
シャドウエクスプローラーの使用：
- ダウンロード Shadow Explorer プログラム。
- それを実行すると、すべてのドライブの画面リストとシャドウコピーが作成された日付が表示されます。
- 復元元のドライブと日付を選択します。
- フォルダ名を右クリックして、 輸出.
- リストに他の日付がない場合は、別の方法を選択してください。
Dropboxを使用している場合：
- DropBox Webサイトにログインし、暗号化されたファイルが含まれているフォルダーに移動します。
- 暗号化されたファイルを右クリックして、 以前のバージョン.
- 復元するファイルのバージョンを選択し、をクリックします リストア
今後、WildFire Locker Ransomware などのウイルスからコンピューターを保護する方法
1.特別なランサムウェア対策ソフトウェアを入手する
ZoneAlarmAnti-Ransomwareを使用する
有名なウイルス対策ブランド チェックポイントによるZoneAlarm 現在の保護に対する追加のシールドとして、アクティブなランサムウェア対策保護に役立つ包括的なツールをリリースしました。 このツールは、ランサムウェアに対するゼロデイ保護を提供し、ファイルを回復できるようにします。 ZoneAlarm Anti-Ransomwareは、他のすべてのウイルス対策ソフトウェア、ファイアウォール、およびセキュリティソフトウェアと互換性があります。 ゾーンアラーム エクストリーム （ZoneAlarm Anti-Ransomwareにすでに同梱されています）または チェック・ポイント・エンドポイント 製品。 このアプリケーションのキラー機能は次のとおりです。自動ファイル回復、暗号化されたファイルを即座に自動的に回復する上書き保護、未知の暗号化機能さえも検出してブロックするファイル保護。
2.ファイルをバックアップします
ファイルを保存する追加の方法として、オンライン バックアップをお勧めします。 ハードドライブ、SSD、フラッシュドライブ、リモートネットワークストレージなどのローカルストレージは、プラグインまたは接続されるとすぐにウイルスに感染する可能性があります. WildFire Locker Ransomware は、いくつかの手法を使用してこれを悪用します。 簡単な自動オンライン バックアップに最適なサービスとプログラムの XNUMX つは、次のとおりです。 IDriveを。 それは最も有益な条件とシンプルなインターフェースを持っています。 あなたはについてもっと読むことができます iDriveクラウドのバックアップとストレージはこちら.
3.スパムメールを開いてメールボックスを保護しないでください
スパムやフィッシングメールへの悪意のある添付ファイルは、ランサムウェアを配布する最も一般的な方法です。 スパムフィルターを使用し、スパム対策ルールを作成することをお勧めします。 スパム対策保護の世界的リーダーのXNUMXつは、MailWasherProです。 さまざまなデスクトップアプリケーションで動作し、非常に高レベルのスパム対策保護を提供します。
