チュートリアル

Hairysquid の新たに発見された亜種です。 Mimic ランサムウェア。 侵入後、Windows グループ ポリシーを変更し、Windows Defender による保護を無効にし、他の Windows 機能を無効にして、悪意のある活動の抑止力を排除します。 この感染の目的は、システムに保存されたデータへのアクセスを暗号化し、その解読のために金銭を要求することです。 暗号化プロセス中に、ウイルスは .Hairysquid 影響を受けるすべてのファイルの拡張子。 完了すると、次のようなファイル 1.pdf になります 1.pdf.Hairysquid 最終的にアイコンを変更します。 ブロックされたデータを復号化する方法については、 READ_ME_DECRYPTION_HAIRYS​​QUID.txt これは、暗号化の成功とともに作成されます。 全体として、被害者はデータを暗号化するランサムウェアによる攻撃を受けていると言われています。 被害を元に戻し、ファイルを取り戻すために、被害者は提供された通信チャネル (TOX メッセンジャー、ICQ メッセンジャー、Skype、および電子メール) のいずれかを介して詐欺師に連絡し、ビットコインで復号化の料金を支払う必要があります。 復号化の価格は、暗号化されたデータの数と潜在的な価値に基づいて計算されると言われています。 さらに、3 つのロックされたファイルをサイバー犯罪者に送信して、無料で復号化をテストすることも許可されています。 悲しいかな、ブロックされたデータをサイバー犯罪者自身の関与なしに解読することは通常不可能です。

Jyos ランサムウェア （別名 Djvuランサムウェア or STOP ランサムウェア）被害者のファイルをSalsa20（ストリーム暗号化システム）で暗号化し、最新の発見を含む数百の可能な拡張機能のXNUMXつを追加します .jyos. これは 2023 年 XNUMX 月末に出現し、世界中の数千台のコンピューターに感染しました。 STOP は、現在最も活発なランサムウェアの XNUMX つですが、ほとんど話題にされていません。 STOP の蔓延は、被害者が助けを求める Bleeping Computer の非常に活発なフォーラム スレッドによっても確認されています。 実際のところ、このマルウェアは主に海賊版コンテンツのファン、疑わしいサイトへの訪問者を攻撃し、広告バンドルの一部として配布されています。 解読に成功する可能性はありますが、現在までに、研究者に知られている STOP ランサムウェアの亜種は XNUMX を超えており、そのような多様性が状況を非常に複雑にしています。

Jypo Ransomware の次世代です STOP ランサムウェア 同じ著者の家族。 ランサムウェア ファミリは、広範囲に配布され、新しい亜種が頻繁に更新されることで知られています。 Djvu ファミリーの他のメンバーと同様に、Jypo ランサムウェアは被害者のファイルを暗号化し、復号化キーと引き換えに身代金の支払いを要求するように設計されています。 Jypo Ransomware が残した身代金メモは、被害者に電子メールで攻撃者に連絡して身代金の支払いを交渉するように指示します。このウイルスは、ドキュメント、写真、データベース、音楽、メールなどの重要なユーザーのファイルを狙っています。 ランサムウェアはそれらを AES 暗号化でエンコードし、追加します .jypo 影響を受けるファイルの拡張子。 これらのバリエーションはすべて類似したアルゴリズムを使用しており、解読することはできませんが、特定の条件では、ランサムウェアによって暗号化された .jypo ファイルを STOP Djvu Decryptor (以下に提供) を使用して復号化できます。 このバージョンの STOP ランサムウェアは、次の電子メール アドレスを使用します。 support@freshmail.top & datarestorehelp@airmail.cc. Jypo ランサムウェアが作成します _readme.txt 身代金メモファイル。

パスコードを忘れて、5 回続けて間違って入力した場合は、「iPhone を使用できません。60 分後にもう一度お試しください」のようなメッセージが表示されます。 iPhone が使用できなくなるまでの時間は、デバイスのロックを解除するために何回試行したかによって異なり、10 分間待機することもあります。 試行に XNUMX 回失敗すると、「iPhone を使用できません」というメッセージにタイマーが表示されなくなり、iPhone が永久にブロックされます。 このような場合、電話のロックを解除する唯一の方法は、保存されているすべてのデータを消去して工場出荷時の設定にリセットすることです。 これは実際の iPhone 所有者にとっては苛立たしいことかもしれませんが、このようなセキュリティ対策は、侵入者の手から iPhone コンテンツを安全に保つために非常に役立ちます。 したがって、正しいパスコードで iPhone のロックを解除するために最善を尽くすようにしてください。 次の数回の試みが絶望的に​​なり、iPhoneが永久にブロックされた場合は、以下の解決策のいずれかを使用してデバイスをリセットする必要があります。これにより、最終的にロックが解除されます. 自分に一番合ったものを自由に使ってください。

Jywd に起因するランサムウェア感染です Djvu/STOP 家族。 このファミリーは、多数のユーザーをさまざまなファイル暗号化ツールに感染させる責任を負っている開発者のグループです。 Jywd は新しく、2023 年 256 月末に登場しましたが、その前身と非常によく似た特性を持っています。 Jywd Ransomware は、STOP/Djvu Ransomware ファミリーの他の亜種と同様に、AES-1024 と RSA-256 暗号化アルゴリズムの組み合わせを使用して、被害者のファイルを暗号化します。 AES-1024 はファイル自体の暗号化に使用され、RSA-256 は AES-XNUMX キーの暗号化に使用されます。 これにより、復号化キーなしで暗号化されたファイルを復元することは非常に困難になります。 ウイルスは、個人データを暗号化しながら、 .jywd 拡大。 説明のために、 1.pdf に変更が発生します 1.pdf.jywd 暗号化が成功したら、元のアイコンをリセットします。 ブロックされたデータを復号化するために、被害者は身代金メモの内部に従うように指示されます（_readme.txt).

0x800f0806 は、Windows 11 に更新プログラムをインストールしようとしたときに、それ自体が既知であることを示す一般的なエラー コードです。報告されたほとんどの問題シナリオによると、エラーは、Windows 11 バージョン 22H2 の累積的な更新プログラムのインストールに失敗したときにトリガーされます (KB5017321）。 この更新プログラムの問題の最も一般的な理由は、多くの場合、システム ファイルの破損、更新コンポーネントの破損、Windows Update サービスのバグ、ウイルス対策ソフトウェアによる非互換性、およびその他の考えられる原因に関連しています。 0x800f0806 エラーを修正し、問題のある更新プログラムをインストールするには、いずれかが最終的に問題を回避するまで、ガイドの各解決策を試してください。 この代替手段をまだ試していない場合は、組み込みの Windows Update トラブルシューティング ツールを使用して修正作業を開始することをお勧めします。 このような問題を解決する成功率は高くないかもしれませんが、この機能が有効であり、かなりの時間を節約できる場合があります。 以下の手順に従ってこの機能を試し、検出された問題を修正してください。

@BLOCKED 潜在的に価値のあるデータを暗号化し、被害者がそのデータへのアクセスを復元するために特定のアクションを実行することを要求するランサムウェア感染です。 暗号化が正常に実行されると、すべてのファイル名に、で始まるカスタム拡張子が割り当てられます。 文字のランダムな文字列 で終わる @BLOCKED。 たとえば、次のようなファイル 1.pdf 次のようなものに変わります 1.pdf.i34ot23@BLOCKED となり、アクセスできなくなります。 その後、暗号化が成功すると、身代金テキストのメモが作成されます。これも、「.txt」拡張子の前にランダムな文字が付けられた名前です (たとえば、 mesgwuibjpdrdum.txt）。 このメモには、暗号化されたデータを復元する方法が記載されています。

の流行 STOP ランサムウェア まだ続いており、別の後継者は Tyos ランサムウェア. この厄介なウイルスは、世界中の何千ものコンピュータを攻撃し、主に米国、カナダ、ヨーロッパ、南アフリカ、オーストラリア、ニュージーランドを標的にしています。 2023 年 XNUMX 月末に登場した最新バージョンでは、 .tyos 暗号化されたファイルの最後に追加する拡張子。 として DjVuランサムウェア AES 暗号化アルゴリズムを使用するため、復号化の可能性は低いですが、存在します。 Tyos Ransomware は、ユーザーの重要なデータ (写真、ビデオ、ドキュメント、およびその他の種類の情報) に損害を与え、被害者は身代金を支払う準備ができています。 同時に、Windows の操作性を維持するためにシステム ファイルに影響を与えることはありません。 このウイルスの最新世代は、身代金メモ ファイルを作成します。 _readme.txt. このファイルには、感染に関する一般的な情報、身代金の額、および連絡先の詳細が記載されています。