JDPR ransomware を削除する方法 (感染したデータのロックを解除する)

JDPR ransomware: 単純なアンインストールプロセス

JDPR ransomwareは、Matrix ransomwareの家族から来る非常に危険なファイルロックウイルスの一種です。これは、無実のPCユーザーから違法な収益を生み出すことを目的とした強力なサイバー犯罪者のチームによって特別に細工されています。HelloKitty ransomwareや他の暗号ウイルスと同様に、通常はステルスでWindowsコンピュータに侵入し、システム内で悪意のある活動を開始します。最初は、Windows レジストリの設定を変更して永続性を作成し、システムの再起動を行うたびに自動的に開始します。その後、デバイス全体をスキャンしてターゲットデータを見つけ、検出されると、AES-256とRSA-2048暗号アルゴリズムの組み合わせを使用して各データを暗号化します。

JDPR ransomwareは感染したファイル名を置き換え、身代金の注意を表示します:

ランサムウェアプログラムは、侵害されたデータの名前を変更することが多いが、JDPR ransomwareは、ファイル名を「[email protected]」電子メールアドレス、ランダム文字の文字列、および”.JDPR”拡張子。暗号化プロセスが完了すると、この危険な脅威は、影響を受ける各フォルダに「JDPR_README.rtf」という名前の身代金のメモをドロップし、攻撃に関する被害者に通知します。彼らは、詳細を得るために、[email protected]、[email protected]、および[email protected]の電子メールアドレスを介して攻撃者に連絡するように指示されます。

JDPR ransomware被害者は72時間以内に犯罪者との接触を確立する必要があり、それ以外の場合、ロックされたデータはダークネットに保存されます。メールの件名は、身代金のメモに記載されている被害者の一意のIDである必要があります。さらに、影響を受けるユーザーは、指定された「TopxチャットID」を使用して、提供されたURLアドレスを介してアクセスできるチャットを介してハッカーに連絡することもできます。

被害者は攻撃者に対処する必要がありますか?

一般に、JDPR ransomwareやその他のファイル暗号化ウイルスの被害者がハッカーに連絡を取ると、BitCoinsなどの暗号キュアで膨大な身代金を支払うよう求められます。しかし、そのような人々に身代金を支払うことは、彼らが必要な復号化者を提供することを保証するものではありませんので、私たちは彼らに支払いをしないことを強く勧めることはありません。身代金が支払われると被害を受けたユーザーを無視したり、復号化ツールの名の下にいかがりのアプリケーションを提供したりすることが多いのは、このような犯罪者の傾向があります。

犠牲者は何をすべきか?

影響を受ける人に対して、まずコンピュータからJDPR ransomwareの削除を実行する必要があります。これは、内部にとどまる時間が長ければ長いほど、システムの背景に悪質な行為を引き起こし続け、内部でより深刻な脅威を引き起こしているからです。実行中のすべてのセキュリティ対策とWindowsファイアウォールの動作を無効にし、より厄介な寄生虫のためのバックドアを開く可能性があります。遅かれ早かれ、デバイスをマルウェアハブに変える可能性があります。

感染ファイルの復元に関する限り、バックアップなどの代替方法を使用して、外部の場所に保存する必要があります。しかし、適切なバックアップがない場合は、この記事の下に記載されているリンクを使用して、ここでダウンロードできるデータ回復アプリケーションを試すこともできます。これらの回復ツールは常に最良の結果を提供する必要はありませんが、それでもすべての便利なことができます。

JDPR ransomwareの浸透:

これらのファイル暗号化ウイルスは、いくつかの方法で広がることができます。ただし、ランサムウェア プログラムを伝達する最も一般的な方法は、スパム メール キャンペーンです。このキャンペーンでは、サイバー詐欺師から「重要」「緊急」、または有名企業からの手紙に偽装されている可能性のある何千もの詐欺メールを受け取ります。ただし、これらのメールには、.exe、JavaScript ファイル、ZIP や RAR などのアーカイブ ファイル、PDF ドキュメント、Microsoft Office ドキュメントなどの実行可能ファイルなどの複数の形式で使用できる悪意のある添付ファイルが含まれます。悪質なファイルが実行されるとすぐに、マルウェアのインストールがトリガーされます。

これを防ぐためには、疑わしい送信者から受信した無関係な電子メールを無視し、特にマルウェア対策ツールをスキャンする前に、添付ファイルをダウンロードしないでください。あなたのPCは既にこのランサムウェアに感染している場合, あなたは任意の時間を無駄にすることなく、コンピュータからJDPR ransomwareを削除する必要があります.

身代金ノートに記載されているテキスト:

Аll yоur vаluаblе dаtа hаs bееn еnсryptеd!

Hеllо!

Sоrry, but wе hаvе tо infоrm yоu thаt duе tо sесurity issuеs, yоur sеrvеr wаs hасkеd. Plеаsе bе surе thаt yоur dаtа is nоt brоkеn. All yоur vаluаblе filеs wеrе еnсryptеd with strоng сryptо аlgоrithms AES-256+RSA-2048 аnd rеnаmеd. Yоu саn rеаd аbоut thеsе аlgоrithms in Gооglе. Yоur uniquе dесryptiоn kеy is sесurеly stоrеd оn оur sеrvеr аnd yоur dаtа саn bе dесryptеd fаst аnd sаfеly.

Wе саn prоvе thаt wе саn dесrypt аll yоur dаtа. Plеаsе just sеnd us 3-5 smаll еnсryptеd filеs whiсh аrе rаndоmly stоrеd оn yоur sеrvеr. Wе will dесrypt thеsе filеs аnd sеnd thеm tо yоu аs prооf. Plеаsе nоtе thаt filеs fоr frее tеst dесryptiоn shоuld nоt соntаin vаluаblе infоrmаtiоn.

As yоu knоw infоrmаtiоn is thе mоst vаluаblе rеsоurсе in thе wоrld. Thаt’s why аll yоur соnfidеntiаl dаtа wаs uplоаdеd tо оur sеrvеrs. If yоu nееd prооf, just writе us аnd wе will shоw yоu thаt wе hаvе yоur filеs. If yоu will nоt stаrt а diаlоguе with us in 72 hоurs wе will bе fоrсеd tо publish yоur filеs in thе Dаrknеt. Yоur сustоmеrs аnd pаrtnеrs will bе infоrmеd аbоut thе dаtа lеаk by еmаil оr phоnе. This wаy, yоur rеputаtiоn will bе ruinеd. If yоu will nоt rеасt, wе will bе fоrсеd tо sеll thе mоst impоrtаnt infоrmаtiоn suсh аs dаtаbаsеs tо intеrеstеd pаrtiеs tо gеnеrаtе sоmе prоfit.

Plеаsе undеrstаnd thаt wе аrе just dоing оur jоb. Wе dоn’t wаnt tо hаrm yоur соmpаny. Think оf this inсidеnt аs аn оppоrtunity tо imprоvе yоur sесurity. Wе аrе оpеnеd fоr diаlоguе аnd rеаdy tо hеlp yоu. Wе аrе prоfеssiоnаls, plеаsе dоn’t try tо fооl us.

If yоu wаnt tо rеsоlvе this situаtiоn, plеаsе writе tо ALL оf thеsе 3 еmаil аdrеssеs:

[email protected]

[email protected]

[email protected]

In subjеct linе please writе уоur ID: –

Impоrtаnt! Аlsо уоu cаn usе sеcurеd LIVE TОX CHАT for fast nеgоtiаtiоn with us:

1. Cоpу tо thе сlipbоаrd оur Tоx Chаt ID:

–

2. Оpеn yоur brоwsеr аnd fоllоw thе link: hxxps://tox.chat/download.html
3. Dоwnlоаd uTоx Chаt Cliеnt bу clicking the buttоn:
4. Еxесutе uTоx Chаt Cliеnt еxесutаblе filе:
5. Pаstе оur Tоx Chаt ID in thе fiеld and prеss enter:
6. Write us what you think necessary!

Important!

* Wе аsking tо sеnd уоur mеssаgе tо АLL оf оur 3 еmаil аdrеssеs bесаusе fоr vаriоus rеаsоns, уоur еmаil mау nоt bе dеlivеrеd.

* Оur mеssаgе mау bе rесоgnizеd аs spаm, sо bе surе tо сhесk thе spаm fоldеr.

* If wе dо nоt rеspоnd tо уоu within 24 hоurs, writе tо us frоm аnоthеr еmаil аddrеss. Usе Gmаil, уаhоо, Hоtmаil, оr аnу оthеr wеll-knоwn еmаil sеrviсе.

Important!

* Plеаsе dоn’t wаstе thе timе, it will rеsult оnlу аdditinаl dаmаgе tо уоur соmpаnу!

* Plеаsе dо nоt try tо dеcrypt thе filеs yоursеlf. Wе will nоt bе аble tо hеlp yоu if filеs will bе mоdifiеd.

マルウェア対策の詳細とユーザーガイド

Windowsの場合はここをクリック
Macの場合はここをクリック

手順1：「ネットワークを使用したセーフモード」でJDPR ransomwareを削除する

ステップ2：「システムの復元」を使用してJDPR ransomwareを削除します

手順1：「ネットワークを使用したセーフモード」でJDPR ransomwareを削除する

Windows XPおよびWindows 7ユーザーの場合：「セーフモード」でPCを起動します。 [スタート]オプションをクリックし、スタートプロセス中に[Windows拡張オプション]メニューが画面に表示されるまでF8を押し続けます。リストから「ネットワークを使用したセーフモード」を選択します。

これで、Windowsのホームスクリーンがデスクトップに表示され、ワー​​クステーションは「ネットワークを使用したセーフモード」に取り組んでいます。

Windows 8ユーザーの場合：「スタート画面」に移動します。検索結果で設定を選択し、「詳細」と入力します。 「一般的なPC設定」オプションで、「高度なスタートアップ」オプションを選択します。もう一度、「今すぐ再起動」オプションをクリックします。ワークステーションは「Advanced Startup Option Menu」で起動します。 「トラブルシューティング」を押してから、「詳細オプション」ボタンを押します。 「詳細オプション画面」で「起動設定」を押します。再度、「再起動」ボタンをクリックします。ワークステーションは、「スタートアップ設定」画面で再起動します。次に、F5を押して、ネットワークのセーフモードで起動します。

Windows 10ユーザーの場合：Windowsロゴと「電源」アイコンを押します。新しく開いたメニューで、キーボードの[Shift]ボタンを押したまま[再起動]を選択します。新しく開いた[オプションの選択]ウィンドウで、[トラブルシューティング]をクリックしてから[詳細オプション]をクリックします。 「スタートアップ設定」を選択し、「再起動」を押します。次のウィンドウで、キーボードの「F5」ボタンをクリックします。

ステップ2：「システムの復元」を使用してJDPR ransomwareを削除します

JDPR ransomwareに感染したアカウントにログインします。ブラウザーを開き、正当なマルウェア対策ツールをダウンロードします。システム全体のスキャンを実行します。悪意のある検出されたすべてのエントリを削除します。

「セーフモードとネットワーク」でPCを起動できない場合は、「システムの復元」を使用してみてください

1.「スタートアップ」中に、「詳細オプション」メニューが表示されるまでF8キーを押し続けます。リストから「コマンドプロンプトを使用したセーフモード」を選択し、「Enter」を押します

2.新しく開いたコマンドプロンプトで、「cd restore」と入力し、「Enter」を押します。

3.「rstrui.exe」と入力し、「ENTER」を押します

4.新しいウィンドウで[次へ]をクリックします

5.「復元ポイント」のいずれかを選択し、「次へ」をクリックします。 （この手順により、ワークステーションは、PCにJDPR ransomwareが浸透する前の以前の日時に復元されます。

6.新しく開いたウィンドウで、「はい」を押します。

PCを以前の日時に復元したら、推奨されるマルウェア対策ツールをダウンロードし、ワークステーションに残っている場合はJDPR ransomwareファイルを削除するためにディープスキャンを実行します。

このランサムウェアによって各（個別の）ファイルを復元するには、「Windows Previous Version」機能を使用します。この方法は、ワークステーションで「システムの復元機能」が有効になっている場合に有効です。

重要な注意：JDPR ransomwareの一部のバリアントは「シャドウボリュームコピー」も削除するため、この機能は常に機能しない場合があり、選択したコンピューターにのみ適用されます。

個々の暗号化ファイルを復元する方法：

単一のファイルを復元するには、そのファイルを右クリックして「プロパティ」に移動します。 「以前のバージョン」タブを選択します。 「復元ポイント」を選択し、「復元」オプションをクリックします。

JDPR ransomwareで暗号化されたファイルにアクセスするために、「シャドウエクスプローラー」を使用することもできます。 （http://www.shadowexplorer.com/downloads.html）。このアプリケーションに関する詳細情報を入手するには、ここをクリックしてください。 （http://www.shadowexplorer.com/documentation/manual.html）

重要：データ暗号化ランサムウェアは非常に危険であり、ワークステーションへの攻撃を回避するための予防策を講じることは常に優れています。リアルタイムで保護するために、強力なマルウェア対策ツールを使用することをお勧めします。この「SpyHunter」の助けにより、JDPR ransomwareなどの有害な感染をブロックするために、「グループポリシーオブジェクト」がレジストリに埋め込まれます。

また、Windows 10では、「Fall Creators Update」と呼ばれる非常にユニークな機能があり、ファイルへのあらゆる種類の暗号化をブロックするための「Controlled Folder Access」機能を提供します。この機能を使用すると、「ドキュメント」、「写真」、「音楽」、「ビデオ」、「お気に入り」、「デスクトップ」フォルダーなどの場所に保存されているファイルはデフォルトで安全です。

この「Windows 10 Fall Creators Update」をPCにインストールして、重要なファイルとデータをランサムウェア暗号化から保護することが非常に重要です。この更新プログラムを入手し、rnasomware攻撃から保護を追加する方法の詳細については、ここで説明しました。 （https://blogs.windows.com/windowsexperience/2017/10/17/get-windows-10-fall-creators-update/)）

JDPR ransomwareで暗号化されたファイルを回復する方法？

今まで、暗号化された個人ファイルに何が起こったのか、それまでに破損または暗号化されていない個人ファイルを保護するために、JDPR ransomwareに関連付けられたスクリプトとペイロードを削除する方法を理解しているでしょう。ロックされたファイルを取得するために、「システムの復元」と「シャドウボリュームのコピー」に関連する深さ情報については既に説明しました。ただし、暗号化されたファイルにアクセスできない場合は、データ復旧ツールを使用してみてください。

データ復旧ツールの使用

このステップは、上記のすべてのプロセスを既に試したが、解決策を見つけられなかったすべての被害者向けです。また、PCにアクセスし、任意のソフトウェアをインストールできることが重要です。データ回復ツールは、システムのスキャンおよび回復アルゴリズムに基づいて機能します。システムパーティションを検索して、マルウェアによって削除、破損、または破損した元のファイルを見つけます。 Windows OSを再インストールしないでください。再インストールしないと、「以前の」コピーが完全に削除されます。最初にワークステーションをきれいにし、JDPR ransomware感染を除去する必要があります。ロックされたファイルはそのままにして、以下の手順に従ってください。

ステップ1：下の[ダウンロード]ボタンをクリックして、ワークステーションでソフトウェアをダウンロードします。

ステップ2：ダウンロードしたファイルをクリックしてインストーラーを実行します。

ステップ3：ライセンス契約のページが画面に表示されます。 「同意する」をクリックして、その条件と使用に同意します。前述の画面の指示に従い、「完了」ボタンをクリックします。

ステップ4：インストールが完了すると、プログラムが自動的に実行されます。新しく開いたインターフェースで、回復したいファイルタイプを選択し、「次へ」をクリックします。

ステップ5：ソフトウェアを実行して回復プロセスを実行する「ドライブ」を選択できます。次に、「スキャン」ボタンをクリックします。

ステップ6：スキャン用に選択したドライブに基づいて、復元プロセスが開始されます。選択したドライブのボリュームとファイルの数によっては、プロセス全体に時間がかかる場合があります。プロセスが完了すると、データエクスプローラーが画面に表示され、復元するデータのプレビューが表示されます。復元するファイルを選択します。

ステップ7。次に、回復したファイルを保存する場所を見つけます。