Arrow ウィルス – Dharma ファミリーの新しいランサムウェア
Arrow ランサムウェアは 2018 年 3 月に現れた Dharma ランサムウェア ファミリーの亜種の 1 つです。このマルウェアは AES 暗号化手法 を使用し、ユーザーからお金を捲き上げるためにターゲットにしたデータに .arrow というファイル拡張子を付加します。身代金の支払い方法に関する指示が身代金メモに記載され、暗号化に成功すると直ちにダウンロードされます。
| 名前 | Arrow ランサムウェア |
| ファミリー | Dharma |
| 感染したファイルを識別するために使われる拡張子 | .id-[random-characters][vauvau@cock.li].arrow [badfail@qq.com].arrow .marat20.cock.li].arrow |
| Eメール・アドレス | vauvau@cock.li |
| 配布方法 | スパム、感染性の Eメール添付ファイル、非合法ソフトウェア |
| デクリプタ | Dharma Decryptor |
Arrow ウィルスは通常悪意のあるスパム・メール経由で拡散され、中には難読化された添付ファイルが含まれています。被害者が文書を開くと、マルウェア・プログラムが投下されてシステム上で実行されます。マルウェアは直ちにシステムへの変更を開始しますが、それには以下が含まれます:
- 特定の Windows プロセスやシステム・ファイルに対する管理者権限の取得
- レジストリ・エントリの改ざんまたは新規作成
- Shadow Volume Copies の削除
これらの変更により、Arrow マルウェアが PC に腰を下ろし、システムの起動時に開始されるようになります。しかし、最大の問題は、データの復元において大変重要となるシャドウ・コピーを削除する可能性があることです 。とはいえ、時にランサムウェアはそれらの削除に失敗することがあり、サード・パーティのソフトウェアを使用してデータの復元が可能な場合もあります。
Arrow ランサムウェアはほとんどの一般的なファイル・タイプを対象としており、文書や画像、音声、動画その他のファイルが含まれます。暗号化ウィルスは、連絡先の Eメール・アドレスや被害者の ID およびユニークなファイル拡張子を含む対象ファイルに複雑なサフィックスを付加します。暗号化の後に、全てのファイルは .id-[任意の文字].[vauvau@cock.li].arrow、[badfail@qq.com].arrow または .marat20.cock.li].arrow というファイル拡張子でロックされます。
被害者は vauvau@cock.li 経由で Arrow の作成者にコンタクトを取るものとされています。しかし、セキュリティの専門家はそうすることをお勧めしていません。サイバー犯罪者と連絡を取り、彼らのガイドに従うということは、お金の損失につながる恐れがあります。相手がデクリプタを持っているか、あるいは支払いを受領した後にそれを使わせてくれるか、何の保証もないのです。
Dharma の一部のバージョンは復号可能であることに留意してください。ですから、Arrow ランサムウェアは除去すべきであり、デクリプタを試してみてください。被害者が失われたファイルを復元できるように、その都度更新されている可能性があります。さらに、重要なファイルのバックアップを取っていなかった場合は、サード・パーティ製のツールもお試しください。
しかし、データの復元に進む前に、PC をクリーン・アップする必要があります。Arrow の除去には、専用のマルウェア除去ツールが必要でしょう。弊社では Reimage Reimage Cleaner Intego のご使用を強くお勧めしますが、他の評判の良いセキュリティ・ツールももちろんご利用いただけます。
Arrow ウィルスは Dharma ランサムウェアの別のバージョンです。
ランサムウェアの攻撃を回避するには、急いでメールを開かないこと
ファイル暗号化タイプのウィルスの主要な配布メソッドは、有害なスパム・メールの添付ファイルです。ランサムウェアの実行プログラムは一般に難読化された Word や PDF、また ZIP ファイルとして拡散されるため、うっかりひっかかって感染性の文書を開いてしまうのです。
しかし、注意を払い、スパムや他の怪しいメールを開かないようにすれば、ファイルを暗号化されずに済みます。メールのコンテンツに見覚えがない、あるいは怪しく感じられる時は、以下のガイドに従ってください:
- 文法やスペルミスがないか探す。 詐欺師はしばしば打ち間違いや言語的ミスを犯すことから、その有害な目的が見て取れます。
- 送信元に関する情報を詳しく調べる。 メール・アドレスや送信元に関する情報をオンラインで調べましょう。特に、送信元が銀行や政府機関、また同等の企業である場合に注意が必要です。
- 信用情報を調べる。 フィッシング・メールにはしばしば署名やロゴなどの信用情報が欠落しています。
avirus.hu のスペシャリストは、フリーウェアのダウンロードや更新プログラムのインストール、また積極的なポップアップに注意するよう警告しています。それらはランサムウェアの配布にも使われることがあるからです。完璧に保護するためには、やはり評判の良いアンチウィルスをインストールし、バックアップを作成すべきでしょう。
Arrow ランサムウェアを安全に削除する
Arrow ウィルスを手動で PC から除去しようなどとは思われないようご忠告いたします。このファイル暗号化型のウィルスは有害なコードを合法的なシステム・プロセスに挿入し、悪意のあるアクティビティを実行する様々な追加ファイルやアプリケーションをインストールします。
経験豊富な IT スペシャリストではない場合は特にそうですが、これらのエントリをセキュリティ・ソフトウェアを使用せずに全て停止させることはほぼ不可能です。その理由から、Arrow ランサムウェアには自動除去を選択すべきでしょう。安全にマルウェアをクリーン・アップするには、Reimage Reimage Cleaner Intego、Malwarebytes または SpyHunter 5Combo Cleaner の中からどれか 1 つツールをお選びください。何か障害がある場合は、以下のガイドをお読みください。
手動 Arrowウイルス削除方法:
Safe Mode with Networking を使用して Arrow を削除
Arrow ランサムウェアが自動除去を妨害する場合は、以下のステップに従ってください:
-
手順 1: Safe Mode with Networking へコンピュータを再起動
Windows 7 / Vista / XP- Start → Shutdown → Restart → OK をクリック.
- コンピュータがアクティブ状態になったら、 Advanced Boot Options ウィンドウが表示されるまで、 F8 を何度か押下します。
-
リストから Safe Mode with Networking を選択
Windows 10 / Windows 8- Windows ログイン画面で Power ボタンを押下します。 その後、キーボードの Shift を押し続け、 Restart をクリックします。.
- ここで、 Troubleshoot → Advanced options → Startup Settings を選択し、最後に Restart を押下します。
-
コンピュータがアクティブ状態になったら、 Startup Settings ウィンドウの Enable Safe Mode with Networking を選択します。
-
手順 2: 削除 Arrow
感染しているアカウントへログインし、ブラウザを起動します。Reimage Reimage Cleaner Intego または信頼できるアンチスパイウェアプログラムをダウンロードします。フルスキャンの前にアップデートを行い、感染したランサムウェアに属する悪意のあるファイルを削除し、 Arrow の削除を完了します。
ランサムウェアによってSafe Mode with Networking がブロックされている場合は、さらなる方法を試してください。
System Restore を使用して Arrow を削除
この方法でもウィルスを無効化してセキュリティ・ソフトを実行できるでしょう:
-
手順 1: Safe Mode with Command Prompt へコンピュータを再起動
Windows 7 / Vista / XP- Start → Shutdown → Restart → OK をクリック.
- コンピュータがアクティブ状態になったら、 Advanced Boot Options ウィンドウが表示されるまで、 F8 を何度か押下します。
-
リストから Command Prompt を選択
Windows 10 / Windows 8- Windows ログイン画面で Power ボタンを押下します。 その後、キーボードの Shift を押し続け、 Restart をクリックします。.
- ここで、 Troubleshoot → Advanced options → Startup Settings を選択し、最後に Restart を押下します。
-
コンピュータがアクティブ状態になったら、 Startup Settings ウィンドウの Enable Safe Mode with Command Prompt を選択します。
-
手順 2: システムファイルと設定の復元
-
Command Prompt ウィンドウが表示されたら、 cd restore を入力し Enter をクリックします。
-
ここで rstrui.exe を入力し、もう一度 Enter を押下します。.
-
新しいウィンドウが表示されたら、 Next をクリックし、Arrow が侵入する前の復元ポイントを選択します。選択後、 Next をクリックします。
-
ここで Yes をクリックし、システムの復元を開始します。
-
Command Prompt ウィンドウが表示されたら、 cd restore を入力し Enter をクリックします。
おまけ: データの復元
上記のガイドは PC から Arrow を除去するために役立つはずです。暗号化されたファイルを復元するには、uirusu.jp のセキュリティ専門家が用意した詳しいガイドを使用されることをお勧めします。ファイルが Arrow によって暗号化された場合、それらを復元する方法はいくつかあります。
ファイルの一部を Data Recovery Pro で復元する
Data Recovery Pro なら使えなくなったファイルの一部を復元することができるでしょう。しかし、これは本物のデクリプタではないため、全てのファイルを復元できると思わないでください。
- Data Recovery Pro をダウンロード;
- Data Recovery のセットップの手順に従い、プログラムを PC にインストールします。
- 起動後、PC をスキャンして Arrow ランサムウェアにより暗号化されたファイルを探します。
- それらを復元します。
最も重要なファイルを取り戻すには、Windows Previous Versions 機能が使えます
ランサムウェアの攻撃の前に System Restore が有効になっていた場合は、以下のステップに従って最も必要なファイルの中から個別のファイルを復元することができます:
- 復元の必要な暗号化されたファイルを見つけたら、その上で右クリックします。
- “Properties” を選択し、“Previous versions” タブに移動します。
- ここで、“Folder versions” 内のファイルのうち利用可能なコピーをそれぞれチェックします。復元したいバージョンを選択して、“Restore” をクリックします。
マルウェアがシャドウ・コピーを削除しなかった場合は、ShadowExplorer が便利です
Arrow ランサムウェアが ShadowExplorer が必要とする Shadow Volume Copies を削除しなかった場合、ランサムウェアによって暗号化されたファイルをこのツールで復元することができます。
- Shadow Explorer をダウンロードします (http://shadowexplorer.com/)。
- Shadow Explorer セットアップ・ウィザードに従い、PC にこのアプリケーションをインストールします。
- プログラムを起動し、左上コーナーのドロップダウン・メニューを開いて、暗号化されたデータのあるディスクを選択します。どのようなフォルダがあるか、チェックしてください。
- 復元したいフォルダの上で右クリックし、“Export” を選択します。復元先の場所も選択することができます。
Dharma Decryptor を試す
Dharma ランサムウェアの一部のバージョンは こちらの無料ツール で復号できます。お役に立つかもしれません。
最後に、クリプト・ランサムウェアから身を守るよう、常に気をつけてください。Arrow やその他のランサムウェアからコンピュータを守るためには、 Reimage Reimage Cleaner Intego や SpyHunter 5Combo Cleaner 、 Malwarebytes などの評価が高いアンチスパイウェアを使用してください
著者について
この無料の除去ガイドがお役に立ち、弊社のサービスにご満足いただけましたら、本サービスが続けられますよう、ご寄付をご検討ください。少額でも喜んでお預かりいたします。
Arrow ransomwareについてのあなたの意見
You must be logged in to post a comment.