EvilQuest ransomwareを削除して暗号化されたファイルをレスキューする方法

EvilQuest ransomwareの削除（削除手順）

EvilQuest ransomwareは、ランサムウェアファミリーに分類される新しいデータワイパーおよび情報窃取マルウェアです。それは、無実の犠牲者から金銭を強奪するという悪意のあるハッカーによって作成および配布された危険な脅威として識別されます。このファイルウイルスは主に、要求された身代金が与えられるまでユーザーがデータにアクセスできないようにファイルを暗号化するように設計されています。さらに、このマルウェアを発見したのはDinesh_Devadossです。

EvilQuest ransomwareとは

さらに、この種類のマルウェアは、独自の悪意のある拡張機能を追加することにより、暗号化されたファイルの名前を変更しますが、このランサムウェアはそれらを変更しません。その後、「READ_ME_NOW.txt」をドロップし、暗号化されたデータを含むすべてのフォルダーにドロップし、ポップアップウィンドウに別の身代金メモを表示します。さらに、このマルウェアは、特定のファイルがコンピューターに保存されているかどうかを検出し、キーロガーとして動作し、Command＆Control Serverからいくつかのコマンドを受信します。作成された身代金メモは、このウイルスがAES-256アルゴリズムを使用して、オーディオ、ビデオ、画像、ドキュメント、その他のファイルなどのすべてのタイプのファイルを暗号化することを被害者に述べています。

アクセスするために、ユーザーは提供された電子メールアドレスを通じてサイバー犯罪者に連絡する必要があります。連絡後、ユーザーは暗号化後72時間以内にビットコイン暗号通貨で50ドルを支払うようユーザーに要求します。要するに、犠牲者はお金を払わずにファイルを解読することは不可能であることを知らされています。残念ながら、ランサムウェア感染のほとんどの場合、ほとんどのランサムウェアタイプのプログラムは強力な暗号化アルゴリズムでファイルを暗号化し、その背後にあるサイバー犯罪者だけが被害者のファイルを復号化できるツールを持っていることがわかっているため、それは事実です。

ただし、ランサムウェア攻撃の背後にあるこれらの犯罪者や他のサイバー犯罪者を信頼しないことを強くお勧めします。ほとんどの場合、お金を払う人は何も見返りをしません。ハッカーは、被害者から金銭を得た後、すべての通信を切断することがよくあります。したがって、ファイルを回復するための安全な方法は、信頼できるプロセスを使用してEvilQuest ransomwareをコンピューターから完全かつ安全に削除することです。その後、既存のバックアップを使用してファイルを回復できます。他のデータ復旧オプションについては、投稿の下にあるデータ復旧セクションを確認してください。

脅威分析

名前：EvilQuest ransomware

分類：ランサムウェア、ファイルロッカー、クリプトウイルス

BTCウォレットアドレス：13roGMpWd7Pb3ZoJyce8eoQpfegQvGHHK7

身代金を要求するメモ：READ_ME_NOW.txt、ポップアップウィンドウ

別名：EvilQuestウイルス

症状：すべての重要なファイルに新しい拡張子が追加されます。ファイルにアクセスするための試用版が返されない場合があり、コンピューター画面に多忙な身代金の噴火などがあります。

身代金：ビットコインで$ 50

配布方法：サイバー犯罪者は、トロイの木馬、偽の更新、電子メールスパム、サードパーティのダウンローダーなどの信頼できないソフトウェアダウンロードソース、非公式ページなど、さまざまな方法を使用してシステムにこの感染を侵入します。

検出ツール：システムがEvilQuest ransomwareの影響を受けているかどうかを確認してから、Spyhunterなどのマルウェア対策削除ツールを使用することをお勧めします。一方、以下の記事を参考にすることもできます。

データ回復：すべての暗号化されたファイルを回復するために、可能であればバックアップを使用することをお勧めします。バックアップファイルが見つからない場合は、データ回復ツール/ソフトウェアを使用できます。

EvilQuest ransomwareはどのように侵入しましたか？

通常、ランサムウェアウイルスは、信頼できないダウンロードチャネル、トロイの木馬、偽のソフトウェア更新ツール、詐欺キャンペーンを通じて侵入します。信頼できないチャネルには、フリーウェアダウンローダー、非公式サイト、または不正なアプリケーションを提供する他の同様のサイトが含まれます。トロイの木馬は、他の有害なマルウェアをダウンロードしてインストールする悪意のあるプログラムです。偽のソフトウェア更新ツールは、おそらくソフトウェアをアクティブ化/更新することによってマシンに感染します。詐欺キャンペーンは、悪意のある添付ファイルを含むスパムメールを送信するために使用されます。開いた場合、ユーザーはマクロコマンドを有効にするよう求められます。もう一度クリックすると、コンピュータに感染します。

ランサムウェアの感染を防ぐ方法は？

特に不明なアドレスから受信した無関係な電子メールを信頼しないことを強くお勧めします。添付ファイルやリンクが含まれている場合は、開かないでください。さらに、公式のソフトウェア開発者から提供されたツールまたは実装された機能を使用して、インストールされたソフトウェアを更新またはアクティブ化することが重要です。ほとんどの場合、非公式のアクティベーターまたはアップデーターを使用するユーザーは、システムを他のマルウェアに感染させます。すべてのプログラムとファイルは、公式Webサイトと直接ダウンロードリンクを使用してのみダウンロードする必要があります。悪意のあるソフトウェアのインストールを回避するもう1つの方法は、サードパーティのダウンローダー、非公式ページ、ピアツーピアネットワークなどの使用を回避することです。最後に、信頼できるウイルス対策ソフトウェアを使用して定期的にコンピュータをスキャンします。そのようなソフトウェアも更新する必要があります。

EvilQuest ransomwareを削除

完全な除去手順は以下で説明されています。ウイルス除去プロセスの実行中に問題が発生しないように、それを確認してください。今後のマルウェア攻撃を回避し、デバイスを安全に保護したい場合は、EvilQuest ransomwareと侵入したすべてのマルウェアをマシンから完全に削除できる信頼性の高いウイルス対策削除ツールを使用することをお勧めします。

ポップアップウィンドウのテキスト：

ファイルは暗号化されています

 

重要なドキュメント、写真、ビデオ、画像、その他のファイルの多くは暗号化されているため、アクセスできなくなりました。

 

多分あなたはあなたのファイルを回復する方法を探すのに忙しいですが、あなたの時間を無駄にしないでください。私たちの復号化サービスなしでは誰もファイルを回復できません。

ただし、ファイルを安全かつ簡単に復元できることを保証します。これにより、追加料金なしで50米ドルの費用がかかります。

 

私たちのオファーは3日間有効です（今から！）。詳細については、デスクトップにあるREAD_ME_NOW.txtファイルをご覧ください。

マルウェア対策の詳細とユーザーガイド

Windowsの場合はここをクリック
Macの場合はここをクリック

手順1：「ネットワークを使用したセーフモード」でEvilQuest ransomwareを削除する

ステップ2：「システムの復元」を使用してEvilQuest ransomwareを削除します

手順1：「ネットワークを使用したセーフモード」でEvilQuest ransomwareを削除する

Windows XPおよびWindows 7ユーザーの場合：「セーフモード」でPCを起動します。 [スタート]オプションをクリックし、スタートプロセス中に[Windows拡張オプション]メニューが画面に表示されるまでF8を押し続けます。リストから「ネットワークを使用したセーフモード」を選択します。

これで、Windowsのホームスクリーンがデスクトップに表示され、ワー​​クステーションは「ネットワークを使用したセーフモード」に取り組んでいます。

Windows 8ユーザーの場合：「スタート画面」に移動します。検索結果で設定を選択し、「詳細」と入力します。 「一般的なPC設定」オプションで、「高度なスタートアップ」オプションを選択します。もう一度、「今すぐ再起動」オプションをクリックします。ワークステーションは「Advanced Startup Option Menu」で起動します。 「トラブルシューティング」を押してから、「詳細オプション」ボタンを押します。 「詳細オプション画面」で「起動設定」を押します。再度、「再起動」ボタンをクリックします。ワークステーションは、「スタートアップ設定」画面で再起動します。次に、F5を押して、ネットワークのセーフモードで起動します。

Windows 10ユーザーの場合：Windowsロゴと「電源」アイコンを押します。新しく開いたメニューで、キーボードの[Shift]ボタンを押したまま[再起動]を選択します。新しく開いた[オプションの選択]ウィンドウで、[トラブルシューティング]をクリックしてから[詳細オプション]をクリックします。 「スタートアップ設定」を選択し、「再起動」を押します。次のウィンドウで、キーボードの「F5」ボタンをクリックします。

ステップ2：「システムの復元」を使用してEvilQuest ransomwareを削除します

EvilQuest ransomwareに感染したアカウントにログインします。ブラウザーを開き、正当なマルウェア対策ツールをダウンロードします。システム全体のスキャンを実行します。悪意のある検出されたすべてのエントリを削除します。

「セーフモードとネットワーク」でPCを起動できない場合は、「システムの復元」を使用してみてください

1.「スタートアップ」中に、「詳細オプション」メニューが表示されるまでF8キーを押し続けます。リストから「コマンドプロンプトを使用したセーフモード」を選択し、「Enter」を押します

2.新しく開いたコマンドプロンプトで、「cd restore」と入力し、「Enter」を押します。

3.「rstrui.exe」と入力し、「ENTER」を押します

4.新しいウィンドウで[次へ]をクリックします

5.「復元ポイント」のいずれかを選択し、「次へ」をクリックします。 （この手順により、ワークステーションは、PCにEvilQuest ransomwareが浸透する前の以前の日時に復元されます。

6.新しく開いたウィンドウで、「はい」を押します。

PCを以前の日時に復元したら、推奨されるマルウェア対策ツールをダウンロードし、ワークステーションに残っている場合はEvilQuest ransomwareファイルを削除するためにディープスキャンを実行します。

このランサムウェアによって各（個別の）ファイルを復元するには、「Windows Previous Version」機能を使用します。この方法は、ワークステーションで「システムの復元機能」が有効になっている場合に有効です。

重要な注意：EvilQuest ransomwareの一部のバリアントは「シャドウボリュームコピー」も削除するため、この機能は常に機能しない場合があり、選択したコンピューターにのみ適用されます。

個々の暗号化ファイルを復元する方法：

単一のファイルを復元するには、そのファイルを右クリックして「プロパティ」に移動します。 「以前のバージョン」タブを選択します。 「復元ポイント」を選択し、「復元」オプションをクリックします。

EvilQuest ransomwareで暗号化されたファイルにアクセスするために、「シャドウエクスプローラー」を使用することもできます。 （http://www.shadowexplorer.com/downloads.html）。このアプリケーションに関する詳細情報を入手するには、ここをクリックしてください。 （http://www.shadowexplorer.com/documentation/manual.html）

重要：データ暗号化ランサムウェアは非常に危険であり、ワークステーションへの攻撃を回避するための予防策を講じることは常に優れています。リアルタイムで保護するために、強力なマルウェア対策ツールを使用することをお勧めします。この「SpyHunter」の助けにより、EvilQuest ransomwareなどの有害な感染をブロックするために、「グループポリシーオブジェクト」がレジストリに埋め込まれます。

また、Windows 10では、「Fall Creators Update」と呼ばれる非常にユニークな機能があり、ファイルへのあらゆる種類の暗号化をブロックするための「Controlled Folder Access」機能を提供します。この機能を使用すると、「ドキュメント」、「写真」、「音楽」、「ビデオ」、「お気に入り」、「デスクトップ」フォルダーなどの場所に保存されているファイルはデフォルトで安全です。

この「Windows 10 Fall Creators Update」をPCにインストールして、重要なファイルとデータをランサムウェア暗号化から保護することが非常に重要です。この更新プログラムを入手し、rnasomware攻撃から保護を追加する方法の詳細については、ここで説明しました。 （https://blogs.windows.com/windowsexperience/2017/10/17/get-windows-10-fall-creators-update/)）

EvilQuest ransomwareで暗号化されたファイルを回復する方法？

今まで、暗号化された個人ファイルに何が起こったのか、それまでに破損または暗号化されていない個人ファイルを保護するために、EvilQuest ransomwareに関連付けられたスクリプトとペイロードを削除する方法を理解しているでしょう。ロックされたファイルを取得するために、「システムの復元」と「シャドウボリュームのコピー」に関連する深さ情報については既に説明しました。ただし、暗号化されたファイルにアクセスできない場合は、データ復旧ツールを使用してみてください。

データ復旧ツールの使用

このステップは、上記のすべてのプロセスを既に試したが、解決策を見つけられなかったすべての被害者向けです。また、PCにアクセスし、任意のソフトウェアをインストールできることが重要です。データ回復ツールは、システムのスキャンおよび回復アルゴリズムに基づいて機能します。システムパーティションを検索して、マルウェアによって削除、破損、または破損した元のファイルを見つけます。 Windows OSを再インストールしないでください。再インストールしないと、「以前の」コピーが完全に削除されます。最初にワークステーションをきれいにし、EvilQuest ransomware感染を除去する必要があります。ロックされたファイルはそのままにして、以下の手順に従ってください。

ステップ1：下の[ダウンロード]ボタンをクリックして、ワークステーションでソフトウェアをダウンロードします。

ステップ2：ダウンロードしたファイルをクリックしてインストーラーを実行します。

ステップ3：画面の指示に従って、アプリをマシンに正常にインストールして実行します。インターフェイスが表示されたら、コンピュータとそのドライブから回復するものを選択するだけです。オプションについては、アプリがすべて、ドキュメント、フォルダー、メール、またはマルチメディアファイルを回復することを提供するので、下の画像を確認してください。要件に応じて、オプションのいずれかを選択し、次のステップに進みます。

ステップ4：このステップでは、失われたデータまたは削除されたデータを回復するために、そこから過去のデータまたはファイルを指定する必要があります。このアプリケーションでは、一般的な場所、接続されているドライブ、およびその他の場所からデータを回復することもできます。必要なものを選択してください。選択したら、[次へ]ボタンをクリックすると、アプリが選択したドライブのスキャンを開始します。

ステップ5：スキャナーのスキャンが完了すると、検出された種類の削除されたデータまたはファイルを回復する必要がある可能性があることが表示されます。それはあなたにファイルタイプに基づいて様々な回復オプションを提供します。それでも、それらを効率的に回復するために選択したファイルタイプのプレビューを見ることができます。

手順6：ここで、選択したファイルを復元して保存するパスを指定する必要がある場合があります。ちょうどあなたの要件に応じてそれを行うと、あなたは完了です。