JanusLocker Ransomwareの削除

JanusLocker Ransomwareを削除してファイルを回復する方法

JanusLocker Ransomwareを削除してデータを復号化するための完全なガイド JanusLocker RansomwareはByteLockerの新しいバリアントです。保存されたファイルを暗号化し、復号化のために身代金の支払いを要求することで動作します。言い換えると、マルウェアは保存されているすべてのファイルにアクセスできなくなり、被害者にファイルへのアクセスを回復するために支払いを要求します。 暗号化プロセス中に、ファイルには.HACKED拡張子が追加されます。たとえば、ファイル1.jpgは、暗号化すると1.jpg.HACKEDになります。ただし、この追加された終了はもはや存在しません。したがって、この例の暗号化された1jpgファイルは、ファイルが完全に暗号化されると元のファイル名に戻ります。 ファイルの暗号化プロセスに続いて、このランサムウェアは、申し立てられたファイルの回復のための身代金要求メッセージを含むポップアップウィンドウを表示します。調査中、JanusLocker Ransomwareは復号化可能であり、被害者は引き続きデータを回復できます。 ポップアップウィンドウの身代金要求メッセージは、ファイルがAES-256暗号化アルゴリズムを使用して暗号化されていることを示しています。データを取り戻すには、背後にいる詐欺師から独自の復号化ツールを購入する必要があります。ツールの価格は0.018BTCに設定されています。 この記事を準備している間、この合計は約500米ドルです。身代金の支払いが提供されたウォレットアドレスに送金されると、被害者は取引の証拠を電子メールで提供するように指示されます。これに続いて、彼らは復号化ツールを送られることが約束されています。 すでに述べたように、JanusLocker Ransomwareの調査されたバリアントは復号化できます。その復号化ツールは、Windowsレジストリの場所-"Computer \ HKEY_CURRENT_USER \ SOFTWARE \ ByteLocker"の "id"というタイトルのエントリの下にあります。そのパスワードはBase64文字列です。 ユーザーは、ランサムウェアのポップアップウィンドウでをクリックし、表示されたフィールドの下にあるパスワードを使用する必要があります。次に、復号化ボタンをクリックします。これにより、ファイルの回復プロセスが開始されます。 残念ながら、JanusLocker...