暗号化されたファイルをMrDec ransomwareで復元する方法

MrDec ransomwareを削除する方法

完全なMrDec ransomware除去ガイド Michael Gillespieは、MrDec ransomwareが暗号化ウイルスであることを発見しました。これは、ほとんどの保存ファイルを暗号化し、身代金の支払いが行われるまで、または詐欺師の背後にいる開発者が持っている独自の復号化ソフトウェアを使用するまで、ユーザーがアクセスできないようにすることを目的としています。暗号化中に、ランサムウェアは各ファイル名に「 victim's_ID 」の付録を追加します。たとえば、「sample.jpg」は「sample.jpg gh839ag14hiol4ag 」になります。暗号化プロセスが完了するとすぐに、ランサムウェアはHTMLアプリケーション( "Decoding help.hta")を生成し、既存のすべてのフォルダーにコピーを配置します。 作成されたファイルは、ユーザーにファイルの暗号化について通知し、提供された電子メールアドレスを介してMrDec ransomware開発者にすぐに連絡することを奨励します。さらに、データを復元するには一意の復号化キー(被害者ごとに個別に生成されたもの)が必要であることを示しています。残念ながら、これは本当です。暗号化により、開発者は暗号化中にそのようなキーを作成できます。彼らはすべてのキーをリモートサーバーに保存し、被害者は解放のために身代金を支払うことをお勧めします。彼らが要求する身代金の金額は、ある種の暗号通貨(ビットコイン、モネロなど)で支払われる500ドルから1500ドルの間で変動します。 HTMLアプリはまた、被害者が支払いを提出するのにわずか3日間あり、これを遅らせるとファイルが完全に削除される可能性があると述べています。 これらの脅威と要求にもかかわらず、詐欺師は決して信頼されるべきではありません。これらの人々は、あなたが彼らのすべての要求を満たしたとしても、解読ツールを提供しません。残念ながら、MrDec ransomwareの公式ツールはまだリリースされていません。現在可能なデータ回復オプションは、既存のバックアップを使用することです。そのようなバックアップファイルがない場合は、OSが非常に短時間に作成するボリュームシャドウコピーを使用してください。このオプションを使用できない場合は、いくつかのデータ回復ツールを使用する必要があります。現在、このようなツールは特別な機能が追加されて設計されているため、それらを使用してデータを回復することができます。 ただし、上記の方法のいずれかを使用してファイルの回復を試みる前に、MrDec ransomwareの削除を実行することをお勧めします。マルウェアの削除により、ファイルの回復中にマルウェアの干渉がなくなります。これを削除することで、ファイルの暗号化が防止され、データの盗用や追加のマルウェアの侵入など、さまざまなリスクが回避されます。削除するには、信頼できるウイルス対策ツールを使用するか、投稿の下にある手動のマルウェア削除ガイドに従ってください。また、上記のファイルの回復方法のいずれかを実行中に問題が見つからないように、データ回復セクションで提供されるガイドラインを確認することをお勧めします。 脅威の概要 タイプ:ランサムウェア...