Year: 2020

WannaCash Ransomwareを削除[復号化メソッド]

Mark November 9, 2020

WannaCash Ransomwareを削除する簡単なプロセス WannaCash Ransomwareは、データロックファイル暗号化ランサムウェアとしても知られているファイル暗号化ウイルスです。世界中の標的PCの何百万ものファイルに感染しているのは非常に悪質な感染です。このファイル暗号化ウイルスは、オーディオ、ビデオ、写真、データベース、ドキュメント、銀行の資格情報、およびコンピューターで利用可能なその他の重要なファイルを含むすべての種類のファイルをロックダウンすることができます。暗号化中に、すべてのファイルを圧縮し、ファイル名の末尾に「файлзашифрован」文字列を追加して名前を変更し、完全にアクセスできないようにします。脅威の仕様名前：WannaCash Ransomware タイプ：ファイル-ロッカー、ランサムウェア暗号化されたファイル拡張子：WannaCashはファイルを圧縮し、ファイル名に「файлзашифрован」文字列を追加します。説明：コンピュータのハードドライブのすべてのファイルをロックし、ファイルを復号化するために莫大な恐喝金を要求することができます。詐欺師の動機：あなたの個人情報を収集し、あなたのお金を盗むことを目的としています。身代金要求のメッセージ：какрасшифроватьфайлы.txt サイバー犯罪者の連絡先：thyrexsuck @ cock.li、malina @ rape.lol 配布：スパムメール、メールの添付ファイル、疑わしいリンク、有害なWebサイト、クラックされたソフトウェア、誤解を招く広告やポップアップなど。削除：自動マルウェア削除ツールを使用して、WannaCash Ransomwareをシステムから完全に削除します。削除後、既存のバックアップまたは他のデータ復旧ツールを使用してファイルを回復します。...

Crisingspe.top アドウェアを削除する方法

Mark November 9, 2020

Crisingspe.top を削除する簡単な手順 Crisingspe.top は、ユーザーが他の疑わしいサイトからリダイレクトされる可能性がある悪名高い Web ドメインまたは最も可能性の高い, 自分の PC システムがアドウェアプログラムに感染しているとき.この厄介な Web ドメインにアクセスするたびに、サイトからの通知を許可するように求められます。同意する人は、無限の広告、ポップアップ、テキスト内のリンク、オファー、バナー、その他の形式の広告が殺到します。これらの広告はクリック単価のメカニズムに基づいており、クリックすると開発者の利益を得ます。しかし、これらの魅力的な見た目の広告でさえ誤解を招く可能性があり、フィッシング、詐欺、さらにはより危険なウイルスをホストするマルウェアを含むサイトにあなたを連れて行く可能性があります。 Crisingspe.topの深度分析: Crisingspe.top アドウェアは黙ってユーザーの同意なしに Windows PC に侵入し、既定のブラウザーの設定に不要な変更を行います.また、ブラウザに不審なツールバー、拡張機能、プラグインなどを挿入して、設定が復元されるのを防ぎます。被害者は、商業資料とスポンサーリンクと混合された無機結果のみを生成する詐欺的な検索エンジンを使用することを余儀なくされています。これらのリンクをクリックすると、いくつかのスポンサー製品やサービスが宣伝されているサードパーティのウェブサイトに再ルーティングされます。ただし、シェーディングドメインにリダイレクトされることもあります。例えば：...

CC4H ransomwareを削除する方法（ファイルの回復手順）

Mark November 8, 2020

CC4H ransomwareを削除するためのガイドラインを学ぶ CC4H ransomwareは、GlobeImposterランサムウェアファミリーから技術的に派生した新しいランサムウェアIDであることが発見されました。 CC4H ransomware自体にも2つの異なるバリアントがありますが、どちらも対象のコンピューター上のファイルを暗号化し、.CC1Hファイル拡張子を追加して名前を変更するために使用します。 INFO.htmlという名前の身代金メモも追加されます。このメモはフォルダやデスクトップにも展開されます。したがって、ランサムウェアがシステムを攻撃した場合、ランサムウェアはファイルを暗号化し、それ以外の場合はファイルにアクセスできないようにするために使用されます。それらにアクセスしようとすると、身代金メモが画面に表示され、ファイルを復元するために指定された身代金料金を支払うように求められます。詳細については、CC4H ransomwareを利用した身代金メモによって表示されるメッセージをご覧ください。 PERSONAL ID - ENGLISH ALL YOUR FILES AND IMPORTANT DATA ARE ENCRYPTED!...

UpdateAdminを削除する方法（Mac）

Mark November 8, 2020

UpdateAdminを削除するための技術支援（Mac） UpdateAdminは、侵入型の広告を配信するためにサイバー犯罪のマスターマインドによって設計された新しいアドウェアであることが判明しています。これに加えて、アドウェアは偽の検索エンジン6v5f3l.comとsearch.basicgeneration.comも宣伝します。これらのウェブサイトを最初に使用すると、好みのキーワードとの相対的な結果を提供する本物の検索エンジンのように見えるかもしれません。しかし、SERPには、ほとんどの場合、怪しげなWebサイトや厄介なWebサイトのリストが含まれています。これらの検索エンジンはブラウザのデフォルトとして自動的に割り当てられるため、UpdateAdminはブラウザハイジャック犯であり、アドウェアでもあると言っても過言ではありません。この種のアプリケーションは、そのデータ追跡機能によっても悲惨な結果を招く可能性があるため、侵害されたシステムからより早く削除する必要があります。技術的には、アドウェアはほとんどの場合、偽のAdobe FlashPlayerインストーラーを介して組み込みソフトウェアの形でユーザーに提供されます。他のすべてのアドウェアアプリケーションと同様に、UpdateAdminが何らかの方法でマシンにインストールされると、疑わしいページだけが表示され、不正なアプリケーションを密かにダウンロード/インストールする場合もあります。このようなアプリには、ブラウザの設定を乗っ取るためだけに実行される非表示のスクリプトが含まれている場合があります。また、そのような場合のブラウザは、オンライン調査を実施するための定期的なポップアップ、バナー、およびオプションをスローします。 UpdateAdminは一部の侵入型検索エンジンを促進するために使用されることはすでに述べたので、明らかにそのようなページがブラウザのデフォルト値として割り当てられます。このような変更は、ブラウザのホームページ、新しいタブ、検索エンジンのデフォルトの形で確認できます。したがって、Webサーフィンをしようとすると、1日を通して混乱が発生することに気付くでしょう。このページで宣伝されているオブジェクトやサイトを操作すると、通常のインターネットセッションが完全に煩わしくなります。 UpdateAdminは、Chrome、Firefox、Opera、Safari、IE、Edgeなど、広く使用されているすべてのブラウザバリアントで実行するための技術的な互換性があります。また、Windows OSでも動作するため、ユーザーはそのような侵入者を防ぐために注意する必要があります。そうでなければ、被害者はWebサーフィン中に問題に直面するだけでなく、オンラインのプライバシーやデータの整合性などにも悪影響を及ぼします。アドウェアやハイジャックにはデータ追跡機能が備わっていることはすでに述べたように、UpdateAdminはすべての個人情報を注意深く監視できます。 IPアドレス、ログイン資格情報、銀行の詳細などの情報は、犯罪者によって許可なく簡単に盗まれたり悪用されたりする可能性があることを意味します。そのようなことを防ぐために。 UpdateAdminをできるだけ早く検出して削除することが非常に重要です。脅威の概要名前：UpdateAdmin タイプ：アドウェア、ブラウザハイジャック犯メンバー：マルウェアのアドロード問題：Macコンピュータに感染して動作を遅くし、頻繁にポップアップやバナーを表示し、疑わしいWebサイトに頻繁にリダイレクトします配布：欺瞞的なポップアップ広告、フリーウェアまたはシェアウェアのインストーラーパッケージ、偽のソフトウェアアップデーターなど削除：Macシステムがこのアドウェアに感染している場合は、UpdateAdminを識別してマシンから完全に削除する必要があります。詳細な情報を確認し、前述のガイドラインに従ってください。 UpdateAdminのグローバル配布について PUPやUpdateAdminのようなアドウェアには、おそらくgeuine Webサイトのように見える公式ページがありますが、それでも、ユーザーは意図せずにそのようなページにアクセスするように騙されます。そうするために、犯罪者はこのページを宣伝するために多くの手段を使用しています。最も一般的に使用される手段は、ソフトウェアのバンドルです。この方法では、悪意のあるスクリプトまたはコードにたくさんの景品が埋め込まれ、Web上で共有されて相互作用します。このようなバンドルされたオブジェクトは、無料ダウンロードチャネル、P2Pダウンロードチャネル、ファイルホスティングサービスなど、さまざまなWebソースから入手できます。これらのオブジェクトは通常のアプリケーションと同じようにユーザーに表示されますが、インストールされると、UpdateAdminの影響が画面に表示され始めます。 UpdateAdmin...

Wnedbelie.space アドウェアを削除する方法

Mark November 7, 2020

Wnedbelie.spaceを削除するための適切なガイド Wnedbelie.space 社は、PC画面上で直接通知を受け取るために、人々をだまして「許可」ボタンをクリックさせようとする悪意のあるウェブサイトです。一般的に、2つのボタンを含む小さなダイアログボックスが表示されます- 許可し、ブロックします。コンテンツに同意すると、一日中、Webセッションをひどく中断する迷惑な広告やポップアップが数多く殺到します。あなたのシステムがアドウェアや潜在的に不要なプログラムに感染しているとき、あなたは、この危険なサイトにリダイレクトされることがよくあります. Wnedbelie.space の詳細を知る: Wnedbelie.spaceは魅力的な見た目のオファー、バナー、クーポン、お得な情報、割引などを表示し、ユーザーがクリックごとの支払いスキームを介して利益を得るためにそれらをクリックしようとします。危険なリンクを含み、トロイの木馬やランサムウェアをホストするフィッシング、詐欺、マルウェアを含むサイトにリダイレクトする可能性があるため、これらの広告から離れることを強くお勧めします。これらの広告は、定期的なブラウザの速度低下やクラッシュダウンを引き起こすすべての時間をデスクトップ画面に過負荷を続けます. Wnedbelie.space アドウェアをワークステーションに保管する時間が長ければ長いほど、コンピューティング作業が遅くなる可能性があります。さらに, この厄介な感染症は、それが生成する広告投稿から収益をもたらすので、開発者によって促進されます。.このアドウェアの作成者は、閲覧活動に関連するデータを収集し、それらの詳細に基づいて広告を生成します。.さらに、クリック単価の方法から開発者のポケットに直接収益をもたらします。Wnedbelie.spaceウイルスは、影響を受けるブラウザにトラッキングクッキーを挿入し、クリックされたリンク、閲覧したページ、入力された検索クエリなどのウェブアクティビティを常に監視します。それはあなたの好みに関する重要な情報を収集し、広告目的で使用されます。さらに、収集されたデータには個人情報や機密情報が含まれる可能性があるため、プライバシーにとっても大きな脅威になる可能性があります。この悪名高い PUP は、大量のメモリリソースを消費し、CPU の使用率を増加させるため、システム全体のパフォーマンスを著しく低下させます。これにより、マシンの応答が以前より遅くなり、タスクを完了するのに時間がかかりすぎます。したがって、マシンから即時Wnedbelie.spaceアドウェアの除去を実行する必要があります。 Wnedbelie.spaceの浸透: 広告ベースのアプリケーションは、通常、ユーザーがウェブからダウンロードする他の無料アプリを通じて伝播されます。サードパーティによって提供される複数のアプリは、内部に追加のオブジェクトを含めることができ、密かに一緒にダウンロードすることができます。さらに, 未知の Web ページを閲覧することによりアドウェアに感染するリスクを高める.このような危険なドメインで, 誤って有害なリンクを踏んで、アドウェアだけでなく、深刻なPCの脅威のインストールプロセスを開始することができます....

Appleは、Googleが発見した3つの積極的に悪用されたiOSのゼロデイ攻撃のパッチをリリースしました

Mark November 7, 2020

Appleは最近、いくつかのIPhone、IPad、およびiPodデバイスに影響を与える3つのゼロデイ脆弱性のパッチを含むiOS14.2をリリースしました。同社は、3つの欠陥について説明しているときに、セキュリティアドバイザリで述べています。「Appleは、この問題のエクスプロイトが実際に存在するという報告を認識しています」。 3つのゼロデイ脆弱性とその原因：リモートコード実行の脆弱性（CVE-2020-27930）-FontParserライブラリによって悪意のある細工されたフォントを処理するときに発生する、メモリ破損の問題を引き起こします。カーネルリーク（CVE-2020-27950）-メモリ開始の問題を引き起こし、悪意のあるアプリケーションがカーネルメモリに侵入する可能性があります。カーネル特権昇格の欠陥（CVE-2020-27932）-これは一種の混乱の問題です。マルウェアがカーネル権限で任意のコードを実行することを可能にします。影響を受けるAppleデバイスには、iPhone 6s以降、iPod touch第7世代、iPad Air 2以降、およびiPad mini4以降が含まれます。このリストには、10.15.7より前のMacOS Catalinaバージョンを実行しているMac、iOS14.2より前のiOSバージョンのIpad、watchOS 7.1より前のAppleWatch、watchOS 6.2.9、watchOS 5.3.9、およびTVOSバージョンより前のAppleTVも含まれています。 tvOS14.2。 Project Zero...

PC から Quaverse RAT を削除する方法

Mark November 7, 2020

Quaverse RAT を削除する簡単な手順 Quaverse RAT は、Java プログラミング言語で動作するリモートアクセストロイの木馬です。この危険な脅威が正常にコンピュータに侵入したら、それはバックグラウンドで一連の悪意のある活動を行い、マシンに大混乱を引き起こします。調査によると、この危険なトロイの木馬はサービスとしてのソフトウェア(SaaS)モデルの下で提供され、人々はサブスクリプションを介してオンラインでアクセスできます。このRATは、サイバー犯罪者があなたのPCへのアクセスを取得し、内部のいくつかの悪意のある活動を行うことができます.個人データの盗難、感染した PC へのウイルスの減少、ファイルのダウンロードや実行など、複数の危険な目的で使用できます。 Quaverse RATの深度分析: Quaverse RAT は、実行中のすべてのセキュリティサービスと Windows ファイアウォールの動作を無効にし、PC を脆弱な状態またはより危険な寄生虫にします。アドウェア、ルートキット、スパイウェア、ワーム、トロイの木馬、さらには致命的なランサムウェアなどの他の悪名高い感染症をコンピュータに簡単に持ち込み、マシンをマルウェアハブに変えることができます。これは、メモリリソースの膨大な量を消費し、大幅に全体的なPCのパフォーマンスを低下させるBitCoinsやMoneroのようなデジタル通貨を採掘します.このため、コンピュータは以前よりも遅く応答し始め、タスクを完了するのに通常よりも多くの時間がかかります。...

Banjo ransomwareを削除して暗号化されたファイルを回復する方法

Mark November 7, 2020

Banjo ransomwareとは何ですか？ Banjo ransomwareは致命的なコンピューター感染であり、ランサムウェアとして検出されます。これは、悪名高いphobosランサムウェアファミリーに属しています。このタイプの他のすべてのプログラムと同様に、Banjoは、保存されたファイルを暗号化し、ファイル名の名前を変更してから、開発者に連絡して復号化ツールを購入する方法を説明するように設計されています。暗号化されたファイルのファイル名の名前を.banjo拡張子を使用して変更し、被害者のID番号と電子メールアドレスはそれに添付された詐欺師に属します。たとえば、ファイル名1.jpgは、「1.jpg.id 。 .banjo」のように表示されます。ファイルの暗号化プロセスの後、ランサムウェアはポップアップウィンドウを表示し、info.txtテキストファイルをドロップします。 Banjo ransomwareの身代金メモ（info.htaおよびinfo.txt）によると、復号化ツールの購入方法に関する情報を入手するには、mutud @ airmail.ccまたは[email protected]にメールを送信してください。復号化に関する他の情報は記事に記載されていません。復号化ツールの価格は、ユーザーが詐欺師に接触する速度に依存することを示唆しているだけです。詐欺師は無料の復号化サービスを提供する準備ができています。それらは、無料の復号化のために最大5つの暗号化されたファイル（貴重な情報を含むべきではない）を送信することをユーザーに提供します。ポップアップウィンドウ（info.hta）に表示される全文は次のとおりです。すべてのファイルが暗号化されています！ PCのセキュリティ上の問題により、すべてのファイルが暗号化されています。それらを復元したい場合は、電子メールに私たちを書いてください：[email protected] メッセージのタイトルにこのIDを記入してください- 24時間以内に回答がない場合は、次の電子メールにご連絡ください：[email protected] 私たちのオンラインオペレーターはメッセンジャーテレグラムで利用可能です：@krasume あなたはビットコインで復号化のために支払う必要があります。価格はあなたが私たちに書く速さによって異なります。支払い後、すべてのファイルを復号化するツールをお送りします。保証としての無料の復号化支払う前に、無料で復号化するために最大5つのファイルを送信できます。ファイルの合計サイズは4Mb（アーカイブされていない）未満である必要があり、ファイルには貴重な情報が含まれていてはなりません。（データベース、バックアップ、大きなExcelシートなど）...

Security News

Windows10での20H2LSASSクラッシュの問題により強制的に再起動します

Mark November 7, 2020

Microsoftによると、新しい既知の問題はWindows 10 20 H2デバイスで発生し、ローカルセキュリティ機関サブシステムサービス（LSASS）システム処理のクラッシュが原因で強制的に再起動します。 LSASSは、Windowsシステムに適用されるセキュリティポリシーを担当するシステムプロセスです。これは、セキュリティログにエントリを追加し、ユーザーログイン、パスワードの変更、およびアクセストークンの作成を処理するためにOSによって一般的に使用されます。 LSASSに障害が発生すると、ユーザーはすぐにシステムの事前アカウントにアクセスできなくなり、エラーが自動的に表示され、システムが強制的に再起動されます。クライアントプラットフォームとサーバープラットフォームの両方に影響するものは何ですか。テキストを含むLSASS.exeでエラーが発生し、1分後に自動的に再起動します。「LSASS.EXEがステータスコードCoooo374で失敗しました」というイベントID1015エラーがWindowsアプリケーションイベントログに追加されています。マイクロソフトは、影響を受けるデバイスが提供されたり、Windows 10をインストールしたりするのを防ぐために、新しい更新ブロックも適用しました。 LSASSの既知の問題の解決策が利用可能になり次第、数週間以内に更新されたバンドルおよび更新されたインストールメディアを提供します。この問題が解決されるまで、ボタンまたはメディア作成ツールを使用して手動で更新を試みないでください。結論：システムでこの問題がすでに発生している場合、システムの構成と更新するバージョンに応じて、アンインストールウィンドウが10日または30日になる可能性があります。その後、Windows10の新しいバージョンに更新する必要があります。問題は解決されました。

Pay2Key Ransomwareを削除する方法

Mark November 7, 2020

Pay2Key Ransomwareによって暗号化されたファイル：解決策はありますか？（ランサムウェアの削除とデータ復旧ソリューション） Pay2Key Ransomwareは、ランサムウェアファミリーに属する別のファイルウイルスです。この疑わしいファイルウイルスは、サイバー犯罪者によるAESおよびRSA暗号化アルゴリズム技術を使用して作成されています。これは主に、コンピューターに保存されているすべてのファイルをロックすることでイスラエルの企業を対象とし、復号化のために身代金の支払いを要求します。マシン内で無断で「psexsc.exe」実行可能ファイルを実行することで動作し、暗号化モジュールの実行も開始します。私たちの調査によると、攻撃者は主にRDP（リモートデスクトッププロトコル）を介して標的のネットワーク上のマシンに接続しました。 Pay2Key Ransomwareの開発者は、ネットワーク全体に1時間以内にランサムウェアを配布するという迅速な動きをすることができます。つまり、対象のネットワークにアクセスすると、暗号化モジュールまたはランサムウェアプログラムがネットワークに接続されている各コンピューターに拡散します。彼らは、コマンドアンドコントロール（C2）サーバーとこのランサムウェアに感染したコンピューターとの間のすべての発信通信のプロキシとして使用されるピボットデバイスをセットアップします。このようにして、ターゲットネットワーク上のコンピューターのファイルをロック/暗号化する前に、検出のリスクをブロックまたは軽減できます。 Pay2Key Ransomwareは、ターゲットネットワーク内の各コンピューターで「Cobalt.client.exe」を実行して、デバイスに保存されているすべての種類/形式のファイルを暗号化します。暗号化プロセスが完了すると、「 _MESSAGE.txt」という身代金メモが対象組織の各コンピューターの各フォルダーにドロップされます。身代金メモには、ネットワーク全体とネットワーク内のすべての情報が正常に暗号化されているため、暗号化されたファイルが変更されない、またはファイルが破損する可能性があることが記載されています。また、このマルウェアの背後にいるサイバー犯罪者に連絡してファイルを取り戻す唯一の方法を主張しています。 Pay2Key Ransomwareは、いくつかのロックされたファイルが正しい復号化キーを持っていることの証明として、無料の復号化テストを提供します。身代金メモに記載されているように、指定された電子メールアドレスに最大4つのランダムにロックされたファイルを送信するようにユーザーに求めます。無料の復号化テストが成功すると、ファイルを復号化するためにBTCで一定額の身代金を支払う必要があります。また、身代金の支払いが適切な時期に行われない場合、ファイルを復号化するための身代金の価格が2倍になると主張しています。身代金が支払われても、ロックされたファイルは復元されないことに注意してください。したがって、いかなる場合でも彼らを信頼してはならず、彼らに恐喝金を支払うことは避けてください。システムがすでにPay2Key Ransomwareまたは同様の感染に感染している場合は、できるだけ早くそれらをマシンから削除してみてください。ランサムウェアを削除した後、バックアップを使用してロックされたファイルを復元してみてください。ランサムウェアの配布方法： Pay2Key Ransomwareの背後にいるサイバー犯罪者は、RDP（リモートデスクトッププロトコル）を介して、ターゲットネットワーク上のマシンにこのランサムウェアをインストールしようとします。このマルウェアは、電子メールスパムキャンペーンからも発生する可能性があります。攻撃者は、疑わしいハイパーリンクまたは添付ファイルとともにいくつかのメッセージを含むスパムメールをメールボックスに送信します。これらの添付ファイルは、Microsoft Officeドキュメント、PDF、RAR、ZIP、JavaScript、および/またはその他の形式のファイルです。攻撃者は、開かれると、マシンで暗号化モジュールを実行し、マシンに保存されているすべてのファイルのロックを開始します。一方、ランサムウェアやマルウェアは、偽のソフトウェアアップデーター、ダウンローダー、インストーラーから発生する可能性があります。マシンにインストールされているソフトウェアパッケージのライセンスを非公式のソースからアクティブ化または購入すると、これらの偽のソフトウェアアップデーターの背後にいる攻撃者がマルウェアやランサムウェアをマシンにインストールすることも許可されます。ランサムウェア攻撃からシステムを保護する方法は？上記のように、攻撃者は弱いネットワークを介してマルウェアやウイルスをマシンに配信する可能性があります。したがって、常に安全で安全なネットワークを使用してインターネットを閲覧し、怪しげな/信頼できないソースにアクセスしないようにする必要があります。スパムまたは無関係な電子メールで提示されたハイパーリンクまたは添付ファイルは開かないでください。これらの送信者の電子メールアドレスがスパム電子メールを送信しないようにブロックし、使用するメールサービスで「スパム対策フィルター」機能が有効になっているかどうかを確認する必要があります。「スパム対策フィルター」機能を有効にすると、すべてのスパムメールがメールサービスのスパムフォルダーに自動的に送信されます。ランサムウェアやマルウェアの攻撃からデバイスを保護するために、強力なウイルス対策ソフトウェアを使用してマシンをスキャンできます。...

Year: 2020

WannaCash Ransomwareを削除[復号化メソッド]

Crisingspe.top アドウェアを削除する方法

CC4H ransomwareを削除する方法（ファイルの回復手順）

UpdateAdminを削除する方法（Mac）

Wnedbelie.space アドウェアを削除する方法

Appleは、Googleが発見した3つの積極的に悪用されたiOSのゼロデイ攻撃のパッチをリリースしました

PC から Quaverse RAT を削除する方法

Banjo ransomwareを削除して暗号化されたファイルを回復する方法

Windows10での20H2LSASSクラッシュの問題により強制的に再起動します

Pay2Key Ransomwareを削除する方法

Lucky (MedusaLocker) Ransomware を削除して .lucky777 ファイルを復元する方法

PC から Bonalable.com を削除する方法

PC から Jiilyis.info を削除する方法

PC から Getelltheprecise.org を削除する方法

PC から Libruies.com を削除する方法

You may have missed