重大度:  
  (97/100)

Arena ウィルスを除去する (リムーバルガイド) - 2020年Apr月更新

記入者 ガブリエル E. ホール - - | タイプ: ランサムウェア

Arena ランサムウェアは Dharma マルウェア・ファミリー出身

Arena の身代金メモ FILES ENCRYPTED.txt

Arena ランサムウェアは新しい悪意のあるウィルスです。その技術面を詳しく見ると、真っ直ぐに Dharma ランサムウェア・カテゴリ にたどり着きます。被害者の PC に感染すると、全てのファイルを軍事レベルの暗号化手法で暗号化し、各ファイルには .id-[ID].sindragosa@bigmir.net].arena というファイル拡張子で印を付けます。ウィルスがシステムのスキャンを終えてデータの破壊が完了すると、FILES ENCRYPTED.txt という文書を作成します。

上述の文書は「身代金メモ」として知られています。このファイルは被害者にデータの暗号化について知らせると共に、データを復号する選択肢はただ 1 つ、すなわち身代金 を支払う以外に方法がないということを知らせるために、ランサムウェア・タイプのウィルスによって作成されるのです。

Arena ウィルスの作成者は明らかに被害者にビットコインを購入させて、それらを自分たちのビットコイン・ウォレットのアドレスに送金させようとしています。以下は身代金メモの全文です:

all your data has been locked us
You want to return?
write email sindragosa@bigmir.net

詐欺師たちは、支払いが自分たちのビットコイン・ウォレット に届いたらすぐに復号キーを提供するという偽の約束をしています。残念ながら、Zondervirus.nl チームが言うには 、犯罪者を信じることができないということですので、身代金を支払った後で、ユーザーには暗号化された .arena ファイルの山が取り残されて、それらの暗号を解除する術はないという状態になるのです。

身代金を支払う代わりに、Arena マルウェアの除去に集中しましょう。弊社ではアンチマルウェア・ツールを使用してこのタスクを完了されることを強くお勧めしています。というのも、それがもっとも簡単かつ安全にランサムウェアを除去できる方法だからです。

ランサムウェアの除去は複雑なタスクで、熟練の IT エキスパートやマルウェアのアナリストのみが行えるものですので、自分だけで Arena ファイル拡張子ウィルスを除去しようと思わない方が良いでしょう。

そうしないと、そういった試みにより PC に他にもダメージを与えたり、データを無用かつスペースを選挙するゴミに変えてしまうことになるのです。ウィルスを除去するには、PC を Safe Mode with Networking に再起動して準備しておきましょう (下記のガイドを参照)。また Reimage Reimage Cleaner Intego のようなソフトウェアを使用すると、ウィルスを識別し、取り除くことができます。

Arena ランサムウェア・ウィルス
Arena ランサムウェアは悪意のあるソフトウェアで、PC 上のデータを暗号化してサイバー犯罪者が被害者からデータ復元ツール (復号キー) と交換に身代金を要求できるようにします。

Dharma の亜種の配布

悪名高いランサムウェア・ファミリーは、ファイルを添付した欺瞞的なメッセージを送り付ける悪意のあるメールを経由して配布されます。被害者が感染しているファイルを開くと、Dharma が PC システムに入り込み、洗練された暗号化手法を用いて被害者のファイルを破壊します。

このプロシージャを逆にたどるには、残念ながら、復号キーを使用するしか方法がありません。復号キーがないと、ファイルを復元する方法がないのです。

復号ツールが作成されていないということでセキュリティの専門家を責めるべきではありません。暗号化というのはファイルを守るための極めて安全な方式であり、軍事レベルの機密を秘匿するために使用されるのは驚くべきことではありません。通常、ファイルを暗号化する者のみが、その復号方法を知っています。

しかし、Arena ランサムウェアのような Dharma の亜種は、例えばソフトウェア・クラックなどの違法なダウンロードと共に、あるいは感染しているウェブサイトに置かれているエクスプロイト・キットを利用して、システムに入り込みます。

PC を守るには、アンチマルウェア・ソフトを使用し、バックアップを作成する他、それらのソフトウェアを適時更新することも忘れないでください。いかに面倒臭いと感じても、Windows アップデートは必ずすぐに行いましょう。

Arena ランサムウェアの除去ガイド

弊社では Arena ウィルスを安全に除去するためのガイドをご用意しました。最初にすべきことは、ウィルスの除去に使用するソフトウェアを選択することです。PC にすでにセキュリティ・ソフトウェアをインストールしている場合は、PC を再起動して Safe Mode with Networking にします。アンチウィルスまたはアンチマルウェア・ツールの更新プログラムをインストールし、それで PC システムを完全にスキャンしてください。

まだセキュリティ・ソフトウェアをお持ちでない場合は、PC を Safe Mode に再起動した後、インターネットからダウンロードすることができます。Arena ランサムウェアの除去には、信頼のおけるソフトウェアを使用してください。

オファー
今すぐ!
ダウンロードする
Reimage 満足度
保障
ダウンロードする
Intego 満足度
保障
Microsoft Windowsに対応 Supported versions OS Xに対応 Supported versions
うまくいかない場合は?
Reimage Intego を使用してもウィルスによるダメージを取り除けなかった場合は、弊社のサポートチームに 質問を送信 し、できるだけ詳しい情報をお送りください。
Reimage Intego には無料の限定スキャナがあります。 Reimage Intego の完全版を購入されると、スキャンを通じてその他の機能もご利用いただけます。無料スキャナで問題が検出されたら、手動による無料修復ツールを使用して修復するか、自動的にそれらを修復するために完全版をご購入いただくこともできます。
代替ソフト
それぞれのソフトウェアには各々の目的があります。Reimage では感染したファイルを修復できなかった場合は、SpyHunter 5 をお試しください。
代替ソフト
それぞれのソフトウェアには各々の目的があります。Intego では感染したファイルを修復できなかった場合は、Combo Cleaner をお試しください。

手動 Arenaウイルス削除方法:

Safe Mode with Networking を使用して Arena を削除

Arena ランサムウェアを除去するには、セキュリティの専門家がご用意した以下のヒントに従ってください。

  • 手順 1: Safe Mode with Networking へコンピュータを再起動

    Windows 7 / Vista / XP
    1. Start Shutdown Restart OK をクリック.
    2. コンピュータがアクティブ状態になったら、 Advanced Boot Options ウィンドウが表示されるまで、 F8 を何度か押下します。
    3. リストから Safe Mode with Networking を選択 'Safe Mode with Networking' を選択

    Windows 10 / Windows 8
    1. Windows ログイン画面で Power ボタンを押下します。 その後、キーボードの Shift を押し続け、 Restart をクリックします。.
    2. ここで、 Troubleshoot Advanced options Startup Settings を選択し、最後に Restart を押下します。
    3. コンピュータがアクティブ状態になったら、 Startup Settings ウィンドウの Enable Safe Mode with Networking を選択します。 'Enable Safe Mode with Networking' を選択
  • 手順 2: 削除 Arena

    感染しているアカウントへログインし、ブラウザを起動します。Reimage Reimage Cleaner Intego または信頼できるアンチスパイウェアプログラムをダウンロードします。フルスキャンの前にアップデートを行い、感染したランサムウェアに属する悪意のあるファイルを削除し、 Arena の削除を完了します。

ランサムウェアによってSafe Mode with Networking がブロックされている場合は、さらなる方法を試してください。

System Restore を使用して Arena を削除

  • 手順 1: Safe Mode with Command Prompt へコンピュータを再起動

    Windows 7 / Vista / XP
    1. Start Shutdown Restart OK をクリック.
    2. コンピュータがアクティブ状態になったら、 Advanced Boot Options ウィンドウが表示されるまで、 F8 を何度か押下します。
    3. リストから Command Prompt を選択 'Safe Mode with Command Prompt' を選択

    Windows 10 / Windows 8
    1. Windows ログイン画面で Power ボタンを押下します。 その後、キーボードの Shift を押し続け、 Restart をクリックします。.
    2. ここで、 Troubleshoot Advanced options Startup Settings を選択し、最後に Restart を押下します。
    3. コンピュータがアクティブ状態になったら、 Startup Settings ウィンドウの Enable Safe Mode with Command Prompt を選択します。 'Enable Safe Mode with Command Prompt' を選択
  • 手順 2: システムファイルと設定の復元
    1. Command Prompt ウィンドウが表示されたら、 cd restore を入力し Enter をクリックします。 引用符なしで 'cd restore' を入力し、 'Enter' を押下します
    2. ここで rstrui.exe を入力し、もう一度 Enter を押下します。. 引用符なしで 'rstrui.exe' を入力し、 'Enter' を押下します
    3. 新しいウィンドウが表示されたら、 Next をクリックし、Arena が侵入する前の復元ポイントを選択します。選択後、 Next をクリックします。 'System Restore' ウィンドウが表示されたら、 'Next' を選択します 復元ポイントを選択し、 'Next' をクリックします
    4. ここで Yes をクリックし、システムの復元を開始します。 'Yes' をクリックし、システムの復 を開始します
    システムを前の日の日付に復元したら、Reimage Reimage Cleaner Intego をダウンロードして PC をスキャンし、Arena の除去が正常に行われたことを確認してください。

おまけ: データの復元

上記のガイドは PC から Arena を除去するために役立つはずです。暗号化されたファイルを復元するには、uirusu.jp のセキュリティ専門家が用意した詳しいガイドを使用されることをお勧めします。

ファイルが Arena によって暗号化された場合、それらを復元する方法はいくつかあります。

Volume Shadow Copies から回復する

ShadowExplorer のようなソフトウェアを使用して .arena ファイルを復元します。ウィルスが Volume Shadow Copies を PC から除去できなかった場合は、このソフトウェアを使用して復元できるでしょう。しかし、マルウェアがこれらのソフトウェアもシステムから取り除いてしまった場合は、このツールは効果を発揮できません。

  • Shadow Explorer をダウンロードします (http://shadowexplorer.com/)。
  • Shadow Explorer セットアップ・ウィザードに従い、PC にこのアプリケーションをインストールします。
  • プログラムを起動し、左上コーナーのドロップダウン・メニューを開いて、暗号化されたデータのあるディスクを選択します。どのようなフォルダがあるか、チェックしてください。
  • 復元したいフォルダの上で右クリックし、“Export” を選択します。復元先の場所も選択することができます。

現在のところ、.arena ファイル拡張子のファイルを復号できるツールはありません。

最後に、クリプト・ランサムウェアから身を守るよう、常に気をつけてください。Arena やその他のランサムウェアからコンピュータを守るためには、 Reimage Reimage Cleaner IntegoSpyHunter 5Combo CleanerMalwarebytes などの評価が高いアンチスパイウェアを使用してください

著者について

Gabriel E. Hall
Gabriel E. Hall - 情熱的なウィルス・リサーチャー

この無料の除去ガイドがお役に立ち、弊社のサービスにご満足いただけましたら、本サービスが続けられますよう、ご寄付をご検討ください。少額でも喜んでお預かりいたします。

Gabriel E. Hall に連絡する
Esolutions について

出典:https://www.2-spyware.com/remove-arena-ransomware-virus.html

他言語による除去ガイド


Arena ransomware virusについてのあなたの意見