BeethoveN ランサムウェア・ウィルス. 除去するには？ (アンインストール・ガイド)

BeethovenN ランサムウェアがユーザーのファイルで「シンフォニー」を奏でる

「BeethovenN ウィルス」とは、PC に感染し暗号化されたファイルに .beethoveN というファイル拡張子を付加するランサムウェアであると定義されています。この脅威のタイトルに IT の専門家がニヤリとする一方で、感染されたユーザーの方は全く気分良くとはいかないことでしょう。これはシステムをかき乱す PC ウィルスとして機能するわけですので、そう思われるのも無理はありません。このマルウェアは HiddenTear ウィルス  に基づくまた別のプログラムであることが判明しています。どうやらこのマルウェアはまだ開発の途上にあるようです。さらに、身代金メモからは開発者がこのマルウェアのプログラム作成中に楽しんでいる様子が伺えるのですが、それは各文章の末尾が句点の代わりに音符になっていることからも分かります。さらに、真犯人はシステム・ファイルの中に、例えば HKCU\Environment\SAVETHETREES といった特徴的なレジストリ・キーを残してもいるのです。どうやらこの詐欺師はベートーヴェンの音楽のファンであるばかりでなく、エコロジーも推進しているようです。専門的な興味は横に置いておくとして、ユーザーが興味を引かれる点はただ 1 つ、BeethovenN マルウェアの除去でしょう。

さらに詳しく分析すると、作曲家のショパンにも言及していることが分かります。ユーザーのインターフェイス・アプリとは別に、ローカル・フォルダやデスクトップに FILEUST.txt が置かれます。ここにはソフトウェアと同じ情報が含まれています。ユーザーに礼儀正しく挨拶をして、そのファイルが AES-256 および RSA-2048 暗号化手法を使用して暗号化されていることを告げています。続けてユーザーに対し、秘密鍵を取得しなければ復号は不可能であるとも警告しています。面白いことに、ファイルを復元できる唯一の方法はバックアップ・コピーであるとまで書かれているのです。被害者は指定された http アドレスに接続し、身代金を送金することになっています。その後、ユーザーはソフトウェアの別のページに移動するのですが、そこでは開発者がふざけた調子でファイルの復号について感謝の意を表しています。身代金メモにはさらに、復号キーの保存はわずか 168 時間 であるため、急ぐようにとも書かれています。また、最初の試みで全ての暗号化ファイルが復号できなかった場合に、「再スキャン」するオプション機能も提供しています。さらに、BeethoveN マルウェアは別のウェブサイト、https://soltec6d5qinsppi.hiddenservice.net/ も指定しています。しかし、提示されたサイトはどちらも機能していないため、身代金を支払っても無駄に終わるでしょう。その代わりに、BeethovenN ウィルスの除去ガイドに進みましょう。

⇦⇨

スライド1 の10

このマルウェアの伝送の特異性

配布方法について言えば、このウィルスには何も例外的な特徴はありません。例えばトレント共有サイトやゲーム用のウェブ・ページなどの感染したドメイン を閲覧している間に、被害者を餌食にします。スパム・メールも除外してはいけません。さらに、BeethoveN.Infected.Final.NoObfustication.exe というファイルが偽のソフトウェア更新プログラムの名前で偽装している場合もあります。BeethoveN ランサムウェアのハイジャックを避けるためには、急いでスパム・メールを開いたりしないようにしてください。同じようなメール・メッセージにより添付ファイルを開いて実行させられることもあります。警戒を怠らず、サイバー・セキュリティ・アプリのみならず、システム・アプリも必ず更新してください。例えば、Reimage または Plumbytes Anti-MalwareMalwarebytes Malwarebytes なら感染を止められるだけでなく、そのレジストリ・キーの根絶にも役立つでしょう。

BeethovenN を停止させる手順

真犯人は明らかにこのマルウェアを冗談で作ったとはいえ、十分なプログラミングの知識が顕著に見られるのも事実です。そのため、このマルウェアは端末や個人ファイルにダメージを与える能力を持っていると言えます。復号オプションに進む前に、必ず BeethovenN ウィルスを完全に除去してください。ランサムウェアの息の根を止めるには、マルウェア除去ツールを使用すると良いでしょう。万が一 BeethovenN の除去を完了できない場合は、下記のガイドラインをお読みください。

Reimageレビュー | 使用許諾 | プライーバシーポリシー | Refund Policy Reimageレビュー | 使用許諾 | プライーバシーポリシー | Refund Policy