Ransomware

JDPR ransomware を削除する方法 (感染したデータのロックを解除する)

JDPR ransomware: 単純なアンインストールプロセス JDPR ransomwareは、Matrix ransomwareの家族から来る非常に危険なファイルロックウイルスの一種です。これは、無実のPCユーザーから違法な収益を生み出すことを目的とした強力なサイバー犯罪者のチームによって特別に細工されています。HelloKitty ransomwareや他の暗号ウイルスと同様に、通常はステルスでWindowsコンピュータに侵入し、システム内で悪意のある活動を開始します。最初は、Windows レジストリの設定を変更して永続性を作成し、システムの再起動を行うたびに自動的に開始します。その後、デバイス全体をスキャンしてターゲットデータを見つけ、検出されると、AES-256とRSA-2048暗号アルゴリズムの組み合わせを使用して各データを暗号化します。 JDPR ransomwareは感染したファイル名を置き換え、身代金の注意を表示します: ランサムウェアプログラムは、侵害されたデータの名前を変更することが多いが、JDPR ransomwareは、ファイル名を「[email protected]」電子メールアドレス、ランダム文字の文字列、および".JDPR"拡張子。暗号化プロセスが完了すると、この危険な脅威は、影響を受ける各フォルダに「JDPR_README.rtf」という名前の身代金のメモをドロップし、攻撃に関する被害者に通知します。彼らは、詳細を得るために、[email protected][email protected]、および[email protected]の電子メールアドレスを介して攻撃者に連絡するように指示されます。 JDPR ransomware被害者は72時間以内に犯罪者との接触を確立する必要があり、それ以外の場合、ロックされたデータはダークネットに保存されます。メールの件名は、身代金のメモに記載されている被害者の一意のIDである必要があります。さらに、影響を受けるユーザーは、指定された「TopxチャットID」を使用して、提供されたURLアドレスを介してアクセスできるチャットを介してハッカーに連絡することもできます。 被害者は攻撃者に対処する必要がありますか? 一般に、JDPR ransomwareやその他のファイル暗号化ウイルスの被害者がハッカーに連絡を取ると、BitCoinsなどの暗号キュアで膨大な身代金を支払うよう求められます。しかし、そのような人々に身代金を支払うことは、彼らが必要な復号化者を提供することを保証するものではありませんので、私たちは彼らに支払いをしないことを強く勧めることはありません。身代金が支払われると被害を受けたユーザーを無視したり、復号化ツールの名の下にいかがりのアプリケーションを提供したりすることが多いのは、このような犯罪者の傾向があります。 犠牲者は何をすべきか? 影響を受ける人に対して、まずコンピュータからJDPR ransomwareの削除を実行する必要があります。これは、内部にとどまる時間が長ければ長いほど、システムの背景に悪質な行為を引き起こし続け、内部でより深刻な脅威を引き起こしているからです。実行中のすべてのセキュリティ対策とWindowsファイアウォールの動作を無効にし、より厄介な寄生虫のためのバックドアを開く可能性があります。遅かれ早かれ、デバイスをマルウェアハブに変える可能性があります。...

ROG ransomware を削除してロックされたデータを開く方法

ROG ransomware: 単純な削除プロセス ROG ransomwareは、Dharma ransomwareの家族に属する非常に危険なコンピュータウイルスの一種です。この危険な暗号マルウェアがWindowsデバイスに侵入すると、強力な暗号化アルゴリズムを使用してマシン内に保存されたデータを暗号化し、被害者がそれらを再び開くことができません。Four ransomwareや他のファイルエンコーディングウイルスと同様に、ビデオ、オーディオ、画像、文書、PDFなどのほぼすべての種類のファイルをロックして、完全に役に立たなくなります。これらのファイルは、一意のID、攻撃者の電子メールアドレスを追加し、「.」を追加することで、名前を変更する際に簡単に識別できます。ROG"それらのそれぞれとの拡張。 ROG ransomware社は身代金のメモを表示し、被害者を脅かす: 暗号化プロセスが完了すると、ROG ransomware 社はポップアップ ウィンドウと"FILES ENCRYPTED.txt" という名前のテキスト ファイルを表示し、攻撃に関する影響を受けるユーザーに通知します。彼らはまた、さらなる詳細を得るために[email protected]の電子メールアドレスを介して犯罪者に連絡するように指示されます。また、被害者は、データの名前を変更したり、サードパーティのツールを使用して復号化を試みたり、永続的なデータ損失につながる可能性があることを警告されます。最後に、復号化ソフトウェアを取得するために攻撃者に多額の身代金を支払う必要があります。 身代金を支払うことは価値がありません: いかなる状況においても、ROG ransomware被害者は、強要を受けた後でもツールを提供するという保証を与えないため、ハッカーへの対応を検討すべきではありません。身代金が支払われると通常消えたり、復号ツールの名の下にいかがりのアプリケーションを提供して、一度インストールされるとワークステーションにさらに多くの危険を引き起こすような詐欺師の傾向があります。それに加えて、攻撃者に要求された手数料を支払うことは、さらなる収益のためにより多くのそのような攻撃を引き起こすことを奨励するだけです。だから、これは決して選択肢ではない。 感染ファイルを回復する方法:...

Jessy ransomwareを削除し、暗号化されたファイルを回復します

Jessy ransomwareの削除とファイル回復ガイド Jessy ransomwareは、侵害されたホストコンピューターに保存されているファイルをエンコードし、それらを復号化するために身代金の支払いを要求するマルウェアの一種です。ポップアップウィンドウが表示され、身代金を要求するメッセージを含むテキストを含むFILESENCRYPTED.txtファイルが作成されます。暗号化された各ファイルは、一意の拡張子(.Jessy.com)で認識できます。たとえば、ファイル1.jpgは「1.jpg.id-C279F237。 .Jessy」になり、「2.jpg」は「2.jpg.id-C279F237。 .Jessy "など。  身代金を要求するメッセージは、攻撃広告についてユーザーに通知し、詐欺師に連絡する方法、身代金を支払う方法、および独自の復号化ツール/ソフトウェアを入手する方法をユーザーに指示します。 Jessyの身代金メモには2つのメールアドレスが含まれています。jessymail26@ aol.comまたは[email protected]は、連絡を確立するための詐欺師に属しています。また、メモの1つは、サードパーティのツールを使用してファイルを回復しようとしたり、ファイルの名前を変更しようとすると、すべてのファイルが完全に削除されることを警告しています。連絡を受けると、被害者には、復号化ツールのコスト、ビットコインウォレットアドレス(通常、詐欺師はトランザクションを追跡できないようにデジタル暗号通貨を好むため)などの詳細な指示が提供される可能性があります。 ポップアップウィンドウに表示される全文は次のとおりです。 あなたのファイルは暗号化されています 心配しないでください、あなたはあなたのすべてのファイルを返すことができます! それらを復元したい場合は、次のリンクをたどってください:Eメール[email protected]あなたのID- リンク経由で12時間以内に回答がない場合は、Eメールでご連絡ください:[email protected] 注意! 暗号化されたファイルの名前を変更しないでください。 サードパーティのソフトウェアを使用してデータを復号化しようとしないでください。データが永久に失われる可能性があります。 サードパーティの助けを借りてファイルを復号化すると、価格が上昇する可能性があります(彼らは私たちに彼らの料金を追加します)、またはあなたは詐欺の犠牲者になる可能性があります。 Jessy...

.crypt Ransomwareを削除する方法:ロックされたファイルを復元する

.crypt Ransomware(Dharma Ransomwareの亜種)はデータを暗号化し、復号化のために身代金の支払いを要求します .crypt Ransomwareは、「。CryptFileVirus」または「。 .CryptFile Extension Ransomware」とも呼ばれ、「DharmaRansomware」ファミリーに属しています。この厄介なランサムウェアは、ドキュメント、データベース、ppt、xlx、css、html、テキスト、画像、オーディオ、ビデオ、ゲーム、pdf、その他の種類のファイルを含むすべての形式のファイルを暗号化することで動作します。つまり、動作が疑わしいため、個人ファイルにアクセスしたり開いたりすることはできなくなります。 暗号化プロセス中に、.crypt Ransomwareは、一意のID、サイバー犯罪者の電子メールアドレス、および「.Crypt」ファイル拡張子を元のファイル名の付録として追加することにより、各ファイルを変更します。たとえば、「1.png」ファイル名の名前を「1.png。 .Crypt」に変更します。暗号化プロセスが完了すると、身代金メモとしての「FILES ENCRYPTED.txt」テキストファイルが、ロックファイルを含むコンピューターの各フォルダーにドロップされます。身代金メモに記載されているテキストには、復号化は、復号化キー/ソフトウェアを購入した場合にのみ行われる可能性があると記載されています。そうしないと、すべての個人用ファイルとフォルダが完全に失われます。 身代金を要求する「FILESENCRYPTED.txt」身代金メモには、コンピュータのハードドライブのすべてのファイルがロックされており、ファイルを復号化するために一定額の恐喝金を支払う必要があることが記載されています。 「[email protected]」メールアドレスまたは他の提供されたメールアドレスを介してサイバー犯罪者との連絡を確立する必要があると主張しています。また、このランサムウェアをアンインストールしたり、ロックされたファイルの名前を手動で変更したり、サードパーティの復号化ソフトウェアを使用したりするために、すべての個人ファイルが完全に消去されると主張しています。 身代金が支払われた場合でも、ロックされたファイルを復号化または回復することはないことに注意してください。したがって、復号化のために身代金を支払うことは避けてください。身代金を支払うと経済的損失が発生し、ファイルは暗号化されたままになる可能性があります。ただし、コンピューターまたはブラウザーに保存されている個人データを収集することはできます。これらの機密データには、システムの詳細、IPアドレス、URL検索、ブラウザの履歴、オペレーティングシステムのアーキテクチャ、RAMとストレージ、さまざまなアカウントのユーザー名とパスワード、銀行情報などの詳細が含まれます。 これらの収集されたデータは、他のサイバー犯罪者またはサードパーティと共有して、それらからいくらかの収益を生み出すことができます。収集したこれらのデータを、不正な購入や取引などの悪意のある目的で悪用する可能性があります。言い換えれば、このマルウェアはオンラインのプライバシーとシステムのセキュリティにとって安全ではありません。したがって、コンピュータ内の.crypt Ransomware関連の悪意のあるファイルを見つけて削除することが重要です。マルウェアまたはランサムウェアの削除後、データ復旧ソリューションを使用できます。 どのようにして.crypt Ransomwareをコンピューターに取り入れましたか? ランサムウェアまたはマルウェアは、トロイの木馬、スパムメールキャンペーンまたはマルスパムキャンペーン、違法なアクティベーションツール、偽のソフトウェアアップデーター、インストーラー、ダウンローダー、およびその他のサードパーティのソースを通じて配布されます。マルスパムキャンペーンは、ランサムウェア、トロイの木馬、またはその他のマルウェアを拡散するためにサイバー犯罪者が最もよく使用するメカニズムです。悪意のある添付ファイルやハイパーリンクとともにいくつかのメッセージを含むスパムメールをメールボックスに送信します。これらの添付ファイルには、Microsoft...

CAVALLOZIPULYA Ransomwareを削除し、.CAVALLOZIPULYA拡張子ファイルを復号化します

CAVALLOZIPULYAは保存されたデータをエンコードし、身代金を要求します CAVALLOZIPULYA Ransomwareはデータロックウイルスです。これは、システムに保存されているファイルへのユーザーのアクセスを防止したり、コンピューターへのアクセス全体をブロックしたりするように設計されています。通常、被害者は、マルウェアの背後にいる攻撃者が持っている1つまたは複数のツールを使用してファイル/システムを復元することはできません。 CAVALLOZIPULYAは、悪名高いPhobosランサムウェアグループに属しています。ファイルをエンコードし、暗号化された各ファイルに.CAVALLOZIPULYA拡張子(および被害者に関連付けられたIDとICQ、ユーザー名)を追加します。たとえば、ファイル1.jpgは "1.jpg.id 。 .CAVALLOZIPULYA"になり、 "2.jpg"は "2.jpg.id 。になります。 .CAVALLOZIPULYA "-暗号化後。 ファイル暗号化プロセスを正常に実行した後、CAVALLOZIPULYA Ransomwareはポップアップウィンドウを表示し(info.hta経由)、info.txtファイルを作成します。どちらにも身代金を要求するメッセージが含まれています。ランサムノートは、ランサムウェアの背後にいる開発者に連絡し、そこから復号化ツールを購入する方法についての指示を被害者に提供するように設計されています。身代金メッセージは、ファイルを復号化できる無料のツールがないことをユーザーに通知します。ファイルを以前にアクセス可能な状態にする唯一の可能なオプションは、攻撃者が提供できる適切な復号化ツールを使用することです。これらには、各被害者に個別に関連付けられたICQユーザー名とIDが含まれています。被害者は、ランサムウェアの背後にいる詐欺師に電子メールを送信し、支払いの詳細などの詳細な指示が返ってくるのを待つように求められます。 いかなる状況においても、詐欺師に支払い/連絡することは強くお勧めしません。これらの人々はあなたに復号化ツールを提供することは決してありません。したがって、身代金を支払うことにより、詐欺に遭うリスクがあります。この場合、あなたはあなたが持っているバックアップに頼るべきです。ファイルの暗号化の前に作成され、システムの攻撃中にリモートの場所に保存されたそのようなバックアップがない場合は、シャドウコピーが利用可能かどうかを一度確認する必要があります-完全なステップバイステップガイドについては、データ復旧セクションの投稿の下を確認してください。これも機能しない場合は、CAVALLOZIPULYA Ransomwareがpowershellコマンドを実行して、この自動的に作成されたバックアップをOSから削除できるため、サードパーティのソフトウェアに依存する必要があります。ファイルの回復プロセス中に干渉しないように、ファイルの回復を試みる前にマルウェアの削除を実行することをお勧めします。記事の下にあるCAVALLOZIPULYA Ransomwareを削除するためのガイドを完了します。 CAVALLOZIPULYA Ransomwareはどのように私のコンピューターに侵入しましたか? ユーザーは、トロイの木馬、スパムやフィッシングメール、ファイルやプログラムをダウンロードするための信頼性の低いチャネル、偽のソフトウェアアップデーター、非公式のソフトウェアアクティベーションツールを介して、システムをランサムウェアに感染させることがよくあります。トロイの木馬は、追加のマルウェアをダウンロード/インストールするように設計された悪意のあるプログラムです。...

Osiris ransomwareを削除し、.osiris拡張子ファイルを復号化します

Osiris ransomwareの削除とファイルの回復のための完全なヒント  Osiris ransomwareは、Lockyランサムウェアから最近作成されたランサムウェアの亜種です。このファミリの他のウイルスと同様に、*。osirisは、非対称暗号化アルゴリズムを使用して、保存されているすべてのファイルを暗号化します。暗号化されたファイルは、「---- .osiris」というパターンの拡張子を受け取ります。たとえば、ファイル1.jpgは、「GD89LL14-G8A1-9G01-AF1G9L1K-H0AK3LH0GM17」のように表示される場合があります。 この直後、ランサムウェアはHTMLファイル「OSIRIS-ede4.html」を作成し、暗号化されたファイルを含む各フォルダーにドロップし、デスクトップの壁紙も変更します。 .htmlファイルとデスクトップの壁紙の両方に同じメッセージが含まれています。彼らは、ファイルがいくつかの非対称暗号化アルゴリズムを使用して暗号化されており、それらを取り戻す唯一の方法は秘密鍵を使用することであると述べています。非対称暗号化アルゴリズム中に2つのキーが生成されるため、この情報は正しくありません。つまり、暗号化と秘密鍵および復号化鍵であるパブリックです。悪意のある作成者は、秘密鍵を自分のサーバーに保存します。 彼らはユーザーに2.5ビットコイン(現時点では約1875ドルに相当)を提出するように求めています。支払い方法はTorのウェブサイトで提供されています(リンクはメッセージに記載されています)。ランサムウェアタイプのウイルスの開発を担当する詐欺師は、すべての要求が満たされているにもかかわらず、犠牲者を無視することがよくあることに注意してください。したがって、身代金の支払いを提出せず、連絡を避けることを強くお勧めします。身代金メモのメッセージコンテンツに表示されているリンクを介してマルウェアを配信する可能性が非常に高くなります。ファイルの回復には、バックアップなどのいくつかの代替手段を使用できます。 バックアップが利用できない場合は、シャドウコピーが存在するかどうかを確認する必要があります。これらはOSによって設計された自動的に作成されたバックアップです。投稿の下にあるデータ復旧セクションには、シャドウコピーを使用してファイルを復旧する方法のオプションがあります。あなたのための他のデータ復旧オプションは、サードパーティのデータ復旧ツールです。ファイルの回復を試みる前に、システムからOsiris ransomwareを削除することを強くお勧めします。そうしないと、マルウェアがファイル回復プロセス中に干渉し、ファイル回復に使用しているツールを破損する可能性があります。 ポップアップウィンドウに表示されるテキストとOsiris ransomwareによってドロップされた.htmlファイル: $ | $ + $ ** | +...

Perfection Ransomwareを削除して暗号化されたファイルを回復する方法

Perfection Ransomwareの削除とデータ復旧の指示 Perfection Ransomwareは、被害者から身代金の支払いを強要するように設計されたランサムウェアタイプの感染症です。ランサムウェアは、保存されているすべてのファイルをエンコードし、それらにアクセスできないようにします。ファイルの暗号化には軍用グレードの暗号化アルゴリズムが使用されているため、ファイルの復号化には一意のキー/コードが必要です。明らかに、脅威の背後にある詐欺師は、鍵について知っている人だけです。人々は、記憶のためにファイル、写真、ドキュメントを保存したい、またはビジネスに必要です。これが理由です;彼らは詐欺に堕ち、支払いに進みます。 支払い後、彼らはすぐにだまされたことに気付きます-詐欺師は復号化ツールを提供しないため、被害者は莫大な経済的損失を被り、ファイルは暗号化された形式のままになります。あなたが脅威の犠牲者の一人であるならば、あなたは決して詐欺師に連絡したり支払いをしたりしてはいけません。ファイル回復のためのいくつかの代替案を考えて、すぐにシステムからPerfection Ransomwareを削除してください。あなたが知識の観点からここにいるなら、記事を読み続けてください。ただし、すでに被害者である場合は、これらのセクションをスキップして、投稿の最後にあるマルウェアの削除とデータ復旧のガイドセクションに直接ジャンプしてください。 脅威の概要 名前:Perfection Ransomware 脅威の種類:ランサムウェア 拡張機能の使用:.perfection 身代金要求のメモ:Recovery_Instructions.html サイバー犯罪者の連絡先:perfection @ bestkoronavirus.com、TorのWebサイト 症状:デバイスに保存されているファイルを開くことができません。以前の機能ファイルの拡張子が異なります。身代金要求メッセージがデスクトップに表示されます。サイバー犯罪者は、ファイルのロックを解除するために身代金の支払いを要求します 追加情報:このマルウェアは、ユーザーがオンラインでセキュリティWebサイトにアクセスできないように、偽のWindows Updateウィンドウを表示し、Windowsホストファイルを変更するように設計されています。 配布方法:感染した電子メールの添付ファイル(マクロ)、トレントWebサイト、悪意のある広告、非公式のアクティベーションおよび更新ツール 損傷:すべてのファイルは暗号化されており、身代金を支払わずに開くことはできません。追加のパスワードを盗むトロイの木馬またはその他のマルウェア感染は、ランサムウェア感染と一緒にインストールできます...

Sandboxtest Ransomwareを削除し、暗号化されたファイルを回復します

Sandboxtest Ransomwareの削除とファイルの回復のための完全なヒント Sandboxtest Ransomwareはランサムウェアであり、Xoristランサムウェアグループの一部です。Txt, Wannacry and Rapedなどのすべての先行ファイルと同様に、マルウェアは保存されているすべてのファイルをエンコードしてから、復号化のために身代金の支払いを要求します。暗号化プロセス中に、暗号化された各ファイルに.sandboxtest拡張子が追加されます。たとえば、ファイル1.jpgは、1.jph.sandboxtest、2.jpgは2.jpg.sandboxtestなどのように表示されます。ファイルの暗号化に続いて、身代金を要求するメッセージは破棄されます。 「КАКРАСШИФРОВАТЬФАЙЛЫ.txt」という名前の.txtファイルに表示されます。また、ポップアップウィンドウがドロップされます。ポップアップウィンドウとテキストファイルの両方のテキストメッセージは同じで、ロシア語で書かれています。 Sandboxtest Ransomwareによって表示される身代金メモは不完全です。サイバー犯罪者の連絡先情報などの連絡先情報は含まれていません。したがって、マルウェアは初期段階またはテスト段階にあると言えます。後で、ウイルス開発者は問題を修正してリリースする可能性があります。テキストファイル(およびポップアップウィンドウ)は、ファイルがエンコードされてアクセスできなくなった攻撃についてユーザーに通知します。また、ファイルを以前にアクセス可能な状態にするために、SMSを介してランサムウェアの背後にいる詐欺師に連絡する必要があるという指示を提供します。ただし、ユーザーがメッセージを送信できるような電話番号は提供されていません。正しい復号化コードを入力するのは5回だけであることが警告されます。試行回数を超えると、ファイルの復号化は将来不可能になります。 ポップアップウィンドウに表示される全文とSandboxtest Ransomwareによってドロップされた.txtファイル: Внимание! ВсеВашифайлызашифрованы! Чтобывосстановитьсвоифайлыиполучитькнимдоступ、 отправьтесмсстекстомSOCнаномерMTS Увасесть5попытоквводакода。 Припревышенииэтого количества、вседанныенеобратимоиспортятся。 Будьте...

Sarbloh ransomwareを削除する(そして暗号化されたファイルを回復する)方法

Sarbloh ransomwareは、保存されたデータをエンコードして身代金を要求します ランサムウェアは、ユーザーが要求された金額を支払わない限り、ファイルまたはシステム全体にアクセスできないようにするコンピューター感染の一種です。このマルウェアは、保存されているファイルを暗号化して、ユーザーによるファイルへのアクセスをブロックします。 Sarbloh ransomwareによって暗号化されたファイルは、一意の拡張子(.sarbloh)を受け取ります。たとえば、ファイル1.jpgは、1.jpg.sarbloh、2.jpgは2.jpg.sarblohなどのように表示されます。 他のランサムウェアウイルスと同様に、Sarblohはその後に身代金メモを作成します。身代金を要求するメッセージがポップアップウィンドウの下に表示されます。また、README_SARBLOH.txtファイルという名前のファイルは、暗号化されたファイルを含む各フォルダーの下にドロップされます。通常、このようなメモは、ランサムウェア攻撃に関与する詐欺師に支払い、連絡することによって暗号化されたファイルを復元する方法をユーザーに提供します。 身代金メモに支払い情報や連絡先が含まれていないSarbloh ransomwareウイルスのケース。したがって、マルウェアは開始段階にあり、開発者は近い将来、アップグレードされたバージョンを思い付くと想定できます。ただし、連絡先/支払いの詳細がある場合でも、身代金の支払い手順に従うことを拒否する必要があります。詐欺師は信頼できません-支払いを受け取ると、彼らはしばしば姿を消し、被害者にファイルを残します。 残念ながら、Sarbloh ransomwareの公式の復号化ツールはまだ開発されていません。したがって、特にバックアップが利用可能な場合、データ復旧プロセスは困難になります。ただし、利用可能な代替手段がまだあるため、希望を失うことはありません。投稿の下のデータ復旧セクションを参照してください。そこでは、システムのボリュームシャドウコピーまたはデータ回復ツールを使用してファイルを回復する方法について説明します。その前に、干渉を避けるために、システムからSarbloh ransomwareを削除してください。 ポップアップウィンドウに表示される全文とSarbloh ransomwareによって表示される.txtファイル: あなたのファイルはなくなりました!!! 農民の需要が満たされるまで、彼らは回復することはできません。 彼らに何が起こりました? ミリタリーグレードのEnCryPtiOnを使用すると、システム上のすべてのファイルが役に立たなくなります。 インド、シーク教徒は長い間彼らに課せられた抑圧に反対する顔をしてきました。 抵抗するたびに。 今日、あなたは彼らの生計を立てようとすることによって、ヒンズー教徒、シーク教徒、そしてイスラム教徒の農民の喉にやって来ます。...

システムからNSA virusを削除する方法(ファイルを回復する方法)

NSA virus(国家安全保障局)ファイルを暗号化し、身代金を要求する NSA virus(National Security Agency)ウイルスは、米国で増殖し、標的となるシステムのファイルを暗号化する一種のランサムウェアです。このウイルスが標的のシステムに侵入すると、強力な暗号化アルゴリズムを使用して、保存されているすべてのファイルを暗号化します。その後、PRISM、NSA virusインターネット監視プログラム、およびSPAMと著作権コンテンツ、ポルノビデオを共有しているためにシステムがロックされていることを示すコンピュータ犯罪訴追セクションからのふりをする偽の警告メッセージが表示されます。 システムとアプリケーションが(National Security Agency)またはNSA virusによってロックされると、セーフモードでシステムにアクセスしたりインターネットを閲覧したりしようとするたびに警告メッセージが表示されます。システムのロックを解除してファイルを復号化するために72時間以内に300ドルを要求する表示メッセージ。 GreenDot MoneyPak前払いシステムを介してお金を要求します。 あなたはお金を払うべきですか: これは、身代金として罰金を支払うために無実のユーザーをフィッシングすることを目的とした偽の警告メッセージであるため、決してお金を払うべきではありません。児童ポルノ、コピー権のあるコンテンツの使用などは完全に偽物であり、決してそのような警告メッセージを信頼して無視するべきではありません。この感染の背後にあるサイバー犯罪者は、このロック画面のデザインを再編成することがよくありました。ただし、NSA virus Internet Surveillanceプログラムは、システムをロックダウンしてファイルを暗号化したり、オンラインアクティビティを監視したりすることはありません。  システムファイルのロックを解除する方法は? システムファイルのロックを解除するには、信頼できるマルウェア対策ツールを使用して、(国家安全保障局の)ランサムウェアまたはNSA...