Ransomware

Peace ransomwareを削除して暗号化されたファイルを回復する方法

Mark November 4, 2020

Peace ransomware除去の完全ガイド Peace ransomwareは、ランサムウェアとして検出された不正なコンピューター感染です。これは、VoidCryptランサムウェアファミリーの一部です。この発見の功績はXiaopaoにあります。保存されたファイルを暗号化するように設計されており、復号化のために身代金の支払いを要求します。暗号化プロセス中に、暗号化されたファイルのファイル名を次のパターンで追加します。元のファイル名、被害者のID番号、電子メールアドレスは、その背後にある詐欺師に属し、拡張子は.pieceです。たとえば、ファイル1.jpgは、「1.jpg。 .Peace」のように表示されます。これにより、ランサムウェアは「！INFO.HTA」ファイルから身代金メモを起動します。身代金メモには、暗号化されたファイルを復号化するために、ユーザーはPeace ransomwareの背後にいる詐欺師からのみ購入できる特定の復号化ツールが必要であると記載されています。身代金メモの詳細な説明には、人々との連絡を確立する方法、復号化ツールを購入する方法などが記載されています。身代金メモには、復号化ツールの価格は開示されていません。それが述べていることは、支払いはビットコイン形式でのみ行われるべきであるということです。復号化ツールの購入に関心のある方は、peace491 @ tuta.io経由で詐欺師に連絡できます。身代金要求のメモに記載されている特定の時間（48時間）があり、その後、復号化ツールの価格は2倍になります。これらはすべて、人々に身代金をできるだけ早く支払わせるための試みにすぎません。私たちの意見を受け入れる場合、これらの人々はすべての要求が満たされていても復号化ツールを提供しないことが多いため、詐欺師に連絡したり支払いをしたりすることは避けてください。したがって、支払うと、経済的損失が発生し、すべてのファイルが暗号化された形式のままになります。このような場合に対処する最善の方法は、Peace ransomwareを削除し、既存のバックアップを使用してファイルを回復することです。ボリュームシャドウコピーとデータ復旧ツールは、利用可能な他のデータ復旧の代替手段です。これらを使用するための完全なユーザーガイドは、データ復旧セクションの投稿の下にあります。上記の方法のいずれかを使用してファイルを回復する前に、Peace ransomware削除を実行することをお勧めします。これは、ファイルの回復プロセス中にマルウェアが残っていると、干渉し、暗号化されたファイルを回復できないためです。また、マルウェアが存在するまでは、ファイルがさらに暗号化されるリスクや、システムの損傷、その他のマルウェアの注入、個人データや機密データの漏洩など、他の多くのリスクが発生します。 Peace ransomwareを削除するには、悪意のあるマルウェアに関連するすべてのコンポーネントを見つけて、マウスを1回クリックするだけでそれらをすべて削除できる信頼できるウイルス対策ツールを使用することをお勧めします。 Peace ransomwareはどのように侵入しましたか？ランサムウェアやその他の悪意のあるマルウェアは、通常、トロイの木馬、詐欺キャンペーン、信頼できないダウンロードチャネル、偽のソフトウェアアップデート、違法なアクティベーションツールを通じて配布されます。トロイの木馬は悪意のあるマルウェアであり、連鎖感染を引き起こすように設計されていることがよくあります。スパムキャンペーンは、何千ものスパムメールを送信するために使用されます。これらの手紙には、感染性のファイルまたはそのようなファイルや疑わしいコンテンツへのリンクが含まれています。メッセージの内容は、提供された添付ファイル/リンクをクリックするように促します。完了すると、マルウェアのダウンロード/インストールプロセスがトリガーされます。 p2pネットワーク、無料のファイルホスティングサイト、サードパーティのダウンローダーまたはインストーラーなどの信頼できないダウンロードチャネルは、マルウェアを合法的なソフトウェアとして提示することでマルウェアを拡散させます。偽のソフトウェアアップデーターは、更新を提供する代わりに、古いソフトウェアのバグ/欠陥を悪用したり、マルウェアを直接ダウンロードしたりします。違法なアクティベーションツールは、有料ソフトウェアのアクティベーションキーをバイパスすることでシステム感染を引き起こします。ランサムウェアの感染を防ぐ方法は？...

Connect Ransomware を削除して暗号化されたファイルを復元する方法

Mark November 4, 2020

Connect Ransomwareを削除するための適切なガイド Connect Ransomware社は、Windows PCに黙って侵入し、ユーザーの重要なファイルを暗号化し、解読ツールと引き換えに攻撃者に身代金を支払うように要求する非常に危険なコンピュータウイルスです。Bondy ransowmareの家族に属し、それはビデオ、音楽、写真、文書、プレゼンテーションなどを含むデータのほぼすべてのタイプをロックし、それらを完全にアクセスできないか、使用できないようにすることができます。その後、攻撃者のサーバーに保持されている復号化ツールを使用しない限り、これらのデータを開くことは不可能です。しかし、そのツールを入手するには、被害者はハッカーにいくらかのお金を支払う必要があります。 Connect Ransomwareの深度分析: Connect Ransomwareは、非常に強力なRSA暗号化アルゴリズムを使用して、対象ファイルを暗号化し、また、追加することによって、それらを名前を変更します。それぞれの拡張子を接尾辞として接続します。この奇妙な拡張子により、侵害されたファイルを簡単に特定できます。暗号化プロセスが完了すると、この危険な暗号ウイルスは「HELP_DECRYPT_YOUR_FILES.txt」という名前の身代金のメモを表示し、不快な状況について被害者に知らせます。また、感染したファイルへのアクセスを回復するためには、影響を受ける人々が攻撃者から復号化ソフトウェアを購入する必要があることにも言及されています。Connect Ransomware復号器の価格は、BitCoins cryptocurrecnyで支払われ、提供されたBTCウォレットアドレスで転送する必要がある$ 500です。ハッカーは、支払いが行われると、必要なツールを送信することを約束します。あなたは身代金を支払う必要がありますか? この危険な脅威によってロックされた重要なファイルやドキュメントを失いたくないことは確かですが、攻撃者に支払いを行うことを検討すべきではありません。このような犯罪者の唯一の動機は、被害者のユーザーから違法な収入を強要することです。あなたは、彼らが強要を取った後でも、機能復号化器を提供するという保証は全くありません。詐欺師は、身代金の支払いの直後に消えたり、復号化ツールの名の下に被害者に偽のソフトウェアを提供することがしばしば見られました。影響を受けるユーザーは何をすべきでしょうか? ここで、被害を受けた人が最初にすべきことは、コンピュータからConnect Ransomwareの削除を直ちに実行することです。この悪名高い脅威がデバイス内に残っている限り、他の重要なデータを侵害し続けます。ファイルの回復には、ボリュームシャドウ...

v315 Ransomwareを削除し、.v315ファイルを復号化します

Mark November 4, 2020

v315 Ransomwareを削除する簡単な方法 v315 Ransomwareは、Jigsawランサムウェアファミリーのランサムウェアタイプのマルウェアです。オフィスドキュメント、オーディオ、ビデオ、マルチメディア、写真、プレゼンテーション、データベース、ドキュメント、銀行の資格情報など、さまざまな形式のユーザーのファイルを暗号化します。この疑わしいマルウェアは、AES暗号化アルゴリズムを使用してファイルを暗号化し、ファイルのシャドウコピーを削除し、システムの復元のパイントを削除して、自己回復を不可能にします。さらに、「。v315」の被害者のファイル拡張子を変更します。他の多くの同様の脅威と同様に、償還と支払い方法に関する情報を含む特定のファイルを作成します。このようなファイルは身代金メモとして知られています。作成された身代金メモには、被害者はすべてのファイルが暗号化されており、身代金を支払っても解放できないと記載されています。復号化ツールを入手するには、被害者は身代金70 BTC（ビットコイン）を支払う必要があります。支払いを提出するために、被害者は身代金メモに記載されているBTCウォレットアドレスを使用する必要があります。また、v315 Ransomwareの開発者に連絡するために、1つのファイルと電子メールアドレスを無料で復号化することもできます。ポップアップウィンドウには2つのタブがあります。「タイマー」タブでは、時間がなくなると1つのファイルが削除されることを示すタイマーが表示されます。第二に、「ルール」タブでは、被害者は彼らがしてはいけないことのリストが提供されます。ユーザーは、コンピューターを再起動したり、ウイルス対策ソフトウェアを実行したり、自分でファイルを復号化しようとしたり、復号化中にファイルを開いたり、ポップアップウィンドウを閉じたり、USBデバイスを接続したり、暗号化されたファイルの拡張子を変更したりしないように警告されます。ファイルを失う。 v315 Ransomwareの脅威仕様：タイプ：ランサムウェア、クリプトウイルス、ファイルロッカー使用される拡張子：.v315 身代金メモ：ポップアップウィンドウ身代金：ビットコインで70ドル症状：ファイルの暗号化、画面ロック、身代金のメモの表示。配布方法：感染した電子メールの添付ファイル、スパム電子メール、悪意のあるファイルのダウンロード、急流のWebサイト、有害なリンクなど。損傷：すべてのファイルとデータは暗号化されており、身代金を支払わずに開くことはできません。その他の追加のマルウェアは、ランサムウェアの感染とともにコンピューター内に侵入します。削除：v315 Ransomwareを削除するには、信頼できる削除プロセスを使用することをお勧めします。または、以下の削除手順を実行することもできます。...

Mhcadd Ransomware を削除して暗号化を回復する方法

Mark November 4, 2020

Mhcadd Ransomware を削除する簡単な手順 Mhcadd Ransomware は、Snatch ファミリーに属する非常に破壊的な暗号マルウェアの一種です。悪質なサイバーハッカーのチームは、コンピュータ内に保存されているWindowsユーザーの重要なファイルとデータを暗号化し、復号化ソフトウェアを取得するために攻撃者に身代金を支払うことを強制するために、この危険な寄生虫を特別に設計しました。この不安定なランサムウェアは、写真、ビデオ、オーディオ、ドキュメント、スプレッドシート、プレゼンテーションなどをロックし、それらを完全にアクセスできないか、役に立たないことを非常に強力な暗号化アルゴリズムを使用しています。その後、これらのファイルを取得する唯一の方法は、被害者が犯罪者から購入しなければならない復号化ツールを使用することです。 Mhcadd Ransomwareの深度分析: Mhcadd Ransomwareによってエンコードされたデータは、それぞれの名前を付けて".mhcadd"拡張子を付加するので簡単に識別できます。暗号化に成功した後、この致命的なファイルエンコーディングウイルスは、「あなたのファイルを復元する方法」という名前の身代金のメモを残します。TXT」は、影響を受ける各フォルダに含まれ、攻撃に関する被害者に通知します。また、ユーザーがデータにアクセスするのを助けることができるのは開発者だけであることにも注意が記載されています。被害者は、提供された電子メールアドレスを介してハッカーに連絡するように求められます。最後に、復号化ツールを取得し、ロックされたファイルを開くために、攻撃者に膨大な身代金を支払う必要があります。あなたは身代金を支払う必要がありますか? 残念ながら、適切な復号化ソフトウェアやツールを使用する以外に、ロックされたファイルを開く方法はありません。しかし、それでも、詐欺を受ける可能性が非常に高く、両方のファイルとお金を失うことになるので、詐欺師に支払いを行うことを強く拒否されています。このような犯罪者の唯一の目的は、被害者からの違法な収入を強要するということです, あなたはそれらを信頼することはできません.彼らは動作する復号化ツールを提供する場合でも, ウイルスは、マシンに残り、さらなる収益のために再び打つことができます. 犠牲者は何をすべきか? この状況で被害を受けた人がここで取るべき最初のステップは、できるだけ早くコンピュータからMhcadd Ransomware除去を行うことである。データ回復の場合、被害者は、外部ドライブ上で作成されたバックアップや強力なファイル復元アプリケーションなどの代替方法を使用する必要があります。あなたは、回復プログラムの名の下に疑わしいアプリケーションを購入する詐欺師にだまされる可能性がありますように、適切な回復ツールを選択しながら非常に注意してください. 情報の要約名前:...

JDYI ransomwareの削除：暗号化されたファイルの回復

Mark October 31, 2020

JDYI ransomwareを完全に削除するためのヒント JDYI ransomwareは、対象のファイルとフォルダーに損傷を与えます。対象となるすべてのファイルに.jdyi拡張子を追加し、被害者が完全にアクセスできないようにします。したがって、この拡張子でワークステーションに保存されているファイルに気付いた場合、これは、コンピュータがファイル暗号化ランサムウェアに感染していることを意味します。暗号化する個人用ドキュメントは、個人用の画像、ビデオ、ドキュメント、MS Officeファイル、PDFなどです。これ以上暗号化されたファイルにアクセスすることはできません。それはあなたに身代金のメモを通して特定のお金を払うことを要求します。この身代金メモファイルは「_readme.txt」という名前で、デスクトップと暗号化されたファイルを含むすべてのフォルダに保存されます。身代金メモは、被害者が混乱し、データへのアクセスと引き換えに要求されたビットコイン暗号通貨を支払うことに同意するように書かれています。ランサムウェアはどのようにファイルを暗号化しますか？ JDYI ransomwareがワークステーションに落ち着くとすぐに、暗号化できるファイルとデータを検索するためにPCのハードディスクをすばやくスキャンします。画像、ビデオ、.docs、pdf、xls、docxなどのドキュメントなどのファイルを検索します。これらのファイルがすべて検出されると、拡張子が「.jdyi」に変更され、アクセスできなくなります。テキストファイルの身代金メモには、通信に使用するように求められる電子メールID、つまり[email protected]や[email protected]などのサイバー犯罪者に関する基本的な詳細が記載されています。身代金メモによると、復号化ツールと一意の復号化キーの価格は980ドルで、72時間以内に支払いを行うと、50％の割引価格で利用できます。さらに、6時間以内に返信がない場合は、スパムまたはジャンクフォルダを確認するように求められます。ファイル暗号化の次は？個人ファイルにアクセスできないことは非常に苛立たしい状況であり、多くの場合、これには多大な費用がかかる可能性があります。個人ファイルを暗号化するのは最悪の経験です。また、ランサムウェアは、関連するすべてのアイテムがワークステーションから削除されるまで暗号化プロセスを続行します。したがって、最初に行う必要があるのは、強力なスキャンアルゴリズムとプログラミングロジックを備えた強力なマルウェア対策ツールを使用してPCをスキャンすることです。これにより、ランサムウェアが他のファイルをさらに暗号化するのを停止します。暗号化されたファイルの回復のためのソリューション前述のように、最初に行う必要があるのは、ランサムウェアを削除することです。 PCがクリーンアップされたら、ロックされているファイルを取得することを考えるかもしれません。最も簡単な方法は、バックアップファイルを使用することです。個人的な重要なファイルのバックアップが外部ストレージデバイスにある場合は、バックアップから簡単に復元できます。一方、一部の外部ストレージでバックアップを維持しない場合、状況は複雑になります。最近削除されたファイルについては、OSによって作成された一時バックアップファイルである「シャドウボリュームコピー」をすぐに確認する必要があります。最後に、最後のオプションは、データ復旧ツールを使用することです。回復ツールは、ランサムウェアまたはマルウェア攻撃によって損傷、削除、または破損したデータを取得する機能を提供します。 JDYI ransomwareはワークステーションにどのように浸透しますか？ランサムウェアは主に、添付ファイルが隠されているスパムメールキャンペーンを通じて配布されます。一方、サイバー犯罪者はOSの脆弱性を悪用する可能性もあります。彼らは、偽造された送信者名とヘッダーを含む大量のスパムメールを送信します。これは、メールがFEDexやDHLなどの評判の良い会社から送信されたことを納得させるためのトリックです。電子メールは出荷の通知について主張しているため、添付ファイルを開くことに好奇心を抱きます。添付ファイルが開かれると、これはワークステーションがランサムウェアに感染したときです。...

BNFD Ransomware を削除して暗号化されたファイルを復元する方法

Mark October 31, 2020

BNFD Ransomware を削除する簡単な手順 BNFD Ransomware は、Matrix ransomware の新しいメンバーである、破壊の激しいファイルロックマルウェアの一種です。この致命的な暗号の脅威は、Windowsユーザーの重要なファイルやドキュメントをPC内に保存して暗号化し、復号化ツールの返済を求めます。AES-256とRSA-2048暗号化アルゴリズムを組み合わせて画像、オーディオ、ビデオ、PDF、文書、スプレッドシートをロックし、完全にアクセスできなくなります。侵害されたデータは、「[email protected]」の電子メールアドレスとランダムな文字の文字列を追加し、"を追加することによって、それらを名前変更すると簡単に識別できます。BNFD"それらのそれぞれとの拡張。 BNFD Ransomwareの深度分析: 暗号化処理が完了すると、BNFD Ransomware は"BNFD_README.rtf" という名前の身代金のメモを表示し、被害者に不愉快な状況を知らせます。このメモは、攻撃者に連絡して解読ツールを購入する方法についても説明しています。影響を受ける人々は、提供された電子メールアドレスを介して犯罪者との接触を確立することができます。また、最大 3 つの感染ファイルを送信して、貴重な情報を含まない暗号化をテストすることもできます。ハッカーはそれらをデコードし、復号化が可能であることを証明するために被害者に送り返します。あなたはハッカーに対処する必要がありますか? 最後に、復号化ツールを取得するには、BNFD Ransomwareの著者にビットコイン暗号通貨で200ドルから1500ドルの身代金を支払う必要があります。どのような状況であっても、強要を受けた後でも必要な復号化者を提供するという保証はまったくありませんので、詐欺師に支払いを行うことを検討すべきではありません。身代金が支払われたり、復号化ツールの名の下に疑わしいソフトウェアを提供されると、ハッカーが消えた場合が複数あります。...

[[email protected]].LCK ransomwareを削除します（ファイルの復元の説明）

Mark October 31, 2020

.LCK ransomwareを削除するための明示的なガイドライン .LCK ransomwareは、対象のコンピューター上のファイルを暗号化することが知られているDharmaランサムウェアファミリーの新種の1つとして発見されました。完了すると、データを復元できるように、定義された身代金をハッカーに支払うようにユーザーに求めます。マルウェアは実際、暗号化されたファイルはハッカーが提供する復号化ツールとキーを使用してのみ復元できると主張しています。そして、それらを手に入れるには、要求された金額を支払うことが必須です。 .LCK ransomwareの実行をより正確にすると、基本的にファイルの暗号化と名前の変更に使用されます。暗号化が完了すると、コンピューターに身代金メモが挿入され、ポップアップウィンドウの形式でユーザーに表示されます。身代金メモの名前はENCRYPTEDFILES.txtで、追加されたファイルには.LCK拡張子が付いています。身代金メモが画面に表示するメッセージを確認してください。 YOUR FILES ARE ENCRYPTED Don't worry,you can return all your files! If you want...

Lalaland Ransomwareの削除（ファイルの回復）

Mark October 31, 2020

Lalaland Ransomwareを削除する簡単な手順 Lalaland Ransomwareは、xiaopaoによって発見されたVoidCryptランサムウェアの亜種の名前です。他のすべての亜種と同様に、このランサムウェアは、ユーザーの情報なしでコンピューターに保存されているすべてのファイルをロックダウンし、復号化キーを提供するためのお金を要求します。暗号化時に、Lalalandはファイルに.lalaland拡張子と被害者の一意のID番号および開発者の電子メールアドレスを追加します。ファイルの暗号化に続いて、ランサムウェアは「！INFO.HTA」を作成し、侵害されたフォルダにドロップします。したがって、単一のファイルにさえアクセスすることは完全にアクセスできません。作成された身代金メモは、すべてのデータが強力な暗号化アルゴリズムを使用して暗号化されていることを被害者に示しています。メモによると、ファイルを回復する唯一の方法は、この脅威の背後にいるサイバー犯罪者から復号化ツールを購入することです。復号化キーのコスト範囲は言及されていませんが、最初の48時間後に増加します。さらに、ユーザーはビットコイン暗号通貨の形でお金を支払うように求められます。ユーザーは、ハッカーにお金を払う前に、不特定の数の暗号化されたファイルをサイバー犯罪者に送信することで、復号化キーをテストできます。このような暗号化されたファイルには、貴重な情報が含まれていてはならないことに注意してください。とはいえ、身代金の請求を提出したり、脅威の背後にいる人々に連絡したりすることは強くお勧めしません。ランサムウェアは、初心者ユーザーに身代金の支払いを強要する動機のためにのみ設計されています。彼らは、支払いが行われたとしても、復号化キーを提供することに興味がありません。脅威の仕様名前：Lalaland Ransomware タイプ：ランサムウェア、クリプトウイルス拡張子：.lalaland 身代金要求メッセージ：！INFO.HTA 説明：この疑わしいマルウェアは、ファイル名に.lalaland拡張子を追加することでファイルを暗号化し、復号化キーを提供するために身代金を要求します症状：システム上のどのファイルにもアクセスできなくなります。あなたはお金を要求する各フォルダに身代金メモを見つけるでしょう。配布：スパムメール、メールの添付ファイル、バンドルされたフリーウェア、ポルノまたはトレントサイト、海賊版またはクラックされたソフトウェア、その他多くの方法。削除：Spyhunterを使用して、Lalaland Ransomwareをコンピューターから自動的に削除します。ファイルの回復：暗号化されたファイルを復元するには、バックアップすることをお勧めします（可能な場合）。あなたのための他のオプションは、データ復旧ツールを使用することです。 Lalaland Ransomwareはどのようにシステムに感染しますか？...

Aieou Ransomwareを削除する[ファイルの回復ガイド]

Mark October 31, 2020

Aieou Ransomwareを削除する簡単な手順 Aieou Ransomwareは、マルウェア研究者S！Riによって発見されたマルウェアの一種です。この疑わしい感染は、強力な暗号化アルゴリズムを使用してファイルを暗号化します。その後、エンコード後にファイル名の末尾に「.aieou」拡張子を追加し、完全に使用できなくなります。このプロセスが完了すると、身代金メモREADME.txtが作成され、被害者にファイルの復号化方法が通知されます。一度インストールすると、以前のように快適に作業することができなくなります。この厄介なマルウェアは、初心者ユーザーを操作することによって巨額の身代金を強要することを目的として、サイバーハッカーによって作成および開発されています。身代金メモには、被害者のコンピューターがハッキングされ、保存されているデータが暗号化されていることが記載されています。それらを復元するには、（[email protected]）のサイバー犯罪者に電子メールを送信し、復号化キーを要求します。彼らに連絡した後、彼らはあなたに解読ツールを提供できるようにビットコインまたは他の暗号通貨の形で身代金を支払うように頼みます。そのようなキーのコストは1BTC以上です。この合計は約13,000米ドルですが、為替レートは常に変動します。また、サードパーティのソフトウェアを使用してファイルを復号化しないようにユーザーに警告します。そうしないと、データが永久に失われます。 Aieou Ransomwareの簡単な説明：タイプ：ファイルロッカー、クリプトウイルス、ランサムウェア使用される拡張子：.aieou 身代金メモ：README.txt 身代金：1 BTC 症状：すべての重要なファイルに新しい拡張子が追加され、ファイルにアクセスしようとしても失敗する可能性があり、コンピューター画面に多忙な身代金メモが噴出するなどの問題が発生します。配布方法：サイバー犯罪者は、トロイの木馬、偽の更新、電子メールスパム、サードパーティのダウンローダーなどの信頼できないソフトウェアダウンロードソース、非公式ページなど、さまざまな方法を使用してこの感染をシステムに侵入させます。データ復旧：すべての暗号化されたファイルを復旧するために、利用可能な場合はバックアップを使用することをお勧めします。バックアップファイルが見つからない場合は、データ復旧ツール/ソフトウェアを使用できます。 PCが感染した場合はどうすればよいですか？ファイルの復号化について話している間、詐欺師に連絡することは良い選択ではありません。通常、攻撃者は復号化のために身代金の支払いを要求しますが、これらの人々は、すべての要求が満たされていても提供しません。この脅威の背後にいるハッカーはただだまして、あなたのお金をだまそうとします。したがって、このような状況では、Aieou Ransomwareがそれ以上暗号化されないようにするには、オペレーティングシステムからすぐに削除する必要があります。削除しても、すでに侵害されたファイルは復元されないことに注意してください。ランサムウェア感染はどのように発生しましたか？ランサムウェアを含む最も一般的なマルウェアは、スパムキャンペーン、トロイの木馬、違法なアクティベーションツール、非公式のダウンロードチャネル、偽のソフトウェアアップデータを通じて最も一般的に配布されます。そのようなすべての方法を以下に大まかに説明します。...

Exploit (VoidCrypt) Ransomware を削除して暗号化されたデータを回復する方法

Mark October 31, 2020

Exploit (VoidCrypt) Ransomware を削除するためのヒント Exploit (VoidCrypt) Ransomwareは、xiaopaoによって最初に発見され、VoidCrypt ransomwareファミリーに属する新しい危険なファイル暗号化マルウェアです。この致命的な暗号ウイルスがWindows PCに侵入すると、被害者から不正なお金を強要するためにマシン内に保存されたファイルを暗号化します。最初はマシンに潜入すると、レジストリ設定を変更して永続的なままにし、システムの起動時に自動的にアクティブ化します。その後、この危険なランサムウェアは、ロックする必要があるファイルを検索するためにマシン全体の深いスキャンを実行し、一度検出されると、それらのそれぞれを暗号化します。 Exploit (VoidCrypt) Ransomwareの深度分析: Exploit (VoidCrypt) Ransomwareは、洗練された暗号化アルゴリズムを使用して画像、オーディオ、ビデオ、ドキュメント、プレゼンテーションなどをロックし、それらを完全にアクセスできないようにします。侵害されたデータは、攻撃者の電子メールアドレス、被害者のIDを追加し、それぞれに「悪用」拡張を追加することで、名前を変更する際に簡単に識別できます。暗号化に成功した後、この致命的な暗号ウイルスは「!INFO」という名前の身代金のメモを表示します。HTA」と攻撃に関する被害者に通知します。また、感染したファイルを取得する唯一の方法は、被害者が犯罪者から購入しなければならない復号化ツールを使用することです。 Exploit (VoidCrypt) Ransomware 社が示すメモは、48 時間以内に提供された電子メール...