重大度:  
  (99/100)

Gandcrab 5.0.4 ランサムウェア. 除去するには? (アンインストール・ガイド)

記入者 ルシア・デーンズ - - | タイプ: ランサムウェア

GandCrab 5.0.4 ランサムウェアは GandCrab ファミリーの復号可能な亜種

GandCrab 5.0.4 ランサムウェア

GandCrab 5.0.4 は 2018 年の 10 月上旬に初めて見つかったランサムウェアで、悪名高い GandCrab ウィルスの亜種です。感染すると、RSA および Salsa 20 暗号化アルゴリズムを使用してデータを暗号化し、それぞれの個人ファイルに適当に拡張子を付け (例、.GHMFJ)、身代金メモを投下します [任意の文字]-DECRYPT.txt。これは C2 サーバーからアップロードされていますが、ここはハッカーによりコントロールされており、被害者が何が起きたかに必ず気づくように、また次はどうしたらよいかを知らせるために使われています。個人データへのアクセスを取り戻すために、ユーザーは仮想通貨の Bitcoin または Dash での支払いを求められます。GandCrab v5.0.4 は他にもデスクトップの壁紙を身代金メモの簡略版のようなものと置き換えます。このウィルスの亜種はエクスプロイトキットの Fallout を利用して宣伝されており、他の配布メソッドもいくつか使われています。幸いなことに、このウィルスは Bitdefender のデクリプタを利用してすでに復号可能 となっています。不幸にも被害に遭われた方も McAfee のセキュリティリサーチャーである Raj Samani により提供されているツールを試すことができます。これらのリンクはすべて末尾に載せてあります。

サマリー
名前  —= Gandcrab v5.0.4 =—
タイプ ランサムウェア
関連
以前のバージョン GandCrab 5.0.1GandCrab 5.0.2Gandcrab 5.0.3
発見 2018 年 10 月上旬
ファイル拡張子 任意に生成された文字、例、.GTELNIVKYF、.OBKBTXTN、.LGAWPULM
使用される暗号化手法 RSA および Salsa20
身代金メモ [任意の文字]-DECRYPT.txt
配布 脆弱性、エクスプロイト、スパムメール、有害なウェブサイト、他
駆除 アンチマルウェアソフトの ReimageMalwarebytes MalwarebytesCombo Cleaner をダウンロードして、システムの完全スキャンを実施してください
復号の可否 可能です。GandCrab 5.0.4 でクリプタを使用してロックされたデータを復元するか、セキュリティリサーチャーの Raj Samani が作成した別のツールをお試しください。

以前の亜種の有害なプログラムを配布するために、ハッカーは RIG および GradSoft の各エクスプロイトキットを使用してきました 。しかし、v5 では新しいエクスプロイトキットである Fallout を利用し、併せてスパムメールや有害なウェブサイト、また ALPC Task Scheduler Zero-day エクスプロイトも利用しており 、おかげで Gandcrab 5.0.4 ランサムウェアはここ数週間の間にものすごい勢いで増殖しているランサムウェアの 1 つとなっています。

以前の亜種と同様に、Gandcrab v5.0.4 ウィルスは洗練された暗号化アルゴリズムである RSA および Salsa20 を使用して動画や写真、画像、データベース、文書などのファイルを暗号化し、使えなくしてしまいます。データへのアクセスを取り戻すために、被害者は犯罪者に TOR ブラウザ経由で連絡を取るよう促されるか、Eメールアドレスが提示されます。身代金メモ全文は以下のとおりです:

—= GANDCRAB V5.0.4 =—

Attention!
All your files, documents, photos, databases and other important files are encrypted and have the extension: .OBKBTXTN

The only method of recovering files is to purchase an unique private key. Only we can give you this key and only we can recover your files.

The server with your key is in a closed network TOR. You can get there by the following ways:

| 0. Download Tor browser – hxxps://www.torproject.org/

| 1. Install Tor browser
| 2. Open Tor Browser
| 3. Open link in TOR browser: hxxp://gandcrabmfe6mnef.onion/bba886b160b8e97e
| 4. Follow the instructions on this page 

—————–

On our page you will see instructions on payment and get the opportunity to decrypt 1 file for free.

ATTENTION!

IN ORDER TO PREVENT DATA DAMAGE:

* DO NOT MODIFY ENCRYPTED FILES
* DO NOT CHANGE DATA BELOW

—BEGIN GANDCRAB KEY—

—END GANDCRAB KEY—

—BEGIN PC DATA—

—END PC DATA—
———————

いつものように、エキスパートはサイバー犯罪者とは一切コンタクトを取らないことを勧めており、Gandcrab 5.0.4 ランサムウェアの除去の方に注意を払うように提案しています。ハッカーは小賢しいソーシャルエンジニアリングを使用して人々を騙し、お金を払わせようとするため、絶対に信じてはいけません。マルウェアの作成者は身代金が支払われたら後はほったらかしにするだけであるため (通常 $800 から $2400 のお金を Bitcoin や Dash で支払うよう求められます)、結局ファイルもお金も、両方を失うことになるでしょう。そこで、詐欺の被害者になるようなリスクは避けるべきでしょう。そういうシナリオになる確率が最も高そうだからです。

Gandcrab 5.0.4 ランサムウェアを除去するには、包括的なセキュリティソフトウェアをダウンロードしてインストールし、最新版に更新してから、Safe Mode with Networking に移動してシステムの完全スキャンを実施してください。これでウィルスが一時的に無効になり、セキュリティプログラムが正しく動作できるようになります。

Gandcrab v5.0.4 を駆除してから、ファイルの復元を試みてください。GandCrab の最新版はすでに復号可能です。下にご用意した復元ガイドで使用できるツールをご紹介しています。残念ながら、一部の被害者にはこの復号ツールが機能しなかったという報告を受けています。このような場合は、サードパーティのメソッドをお試しください。

適時ソフトウェアにパッチを当てて、スパムメールキャンペーンに注意

最新版の亜種ではエクスプロイトキットの Fallout とともに脆弱性を利用しているため、定期的にソフトウェアにパッチを当てるようにしてください。セキュリティ更新プログラムにより有害なプログラムがソフトウェア内のバグを迂回できないようにブロックしてくれるため、更新することが重要です。セキュリティソフトウェアを定期的に更新することも同様に重要ですが、これは検出データベースが毎日更新されるためです。

とはいえ、毎日のように新しいマルウェアのストリングが現れることに注意しなければならないため、インターネットの閲覧中やスパムメールを開く際に特に常に注意を払うことが仮想世界の安全にとって不可欠です。トレントサイトやファイル共有サイト、ギャンブルサイト、ポルノサイト など類似の危険なサイトには近寄らないことをお勧めします。また、不明なソースからのメールの添付ファイルを開くことも危険です。そのメールが合法的なものかどうかが分からない場合は、送信元とみられる企業に連絡を取り、そのメールが偽ものではないことを確認してください。また、添付ファイルをセキュリティソフトでスキャンすることもお勧めします。

GandCrab 5.0.4 ウィルスの駆除とファイルの復元

詐欺師の警告があっても、Gandcrab 5.0.4 ランサムウェアはさっさと除去すべきです。マルウェアはマシンの安全性を犯すだけでなく、他の危険なウィルスも入り込ませてしまう可能性があります。そこで、まだセキュリティソフトウェアをお持ちでない場合は、Reimage または Malwarebytes MalwarebytesCombo Cleaner をダウンロードしてインストールし、システムの完全スキャンを実施してください。場合によっては、サイバー脅威がアンチマルウェアソフトをブロックすることがありますが、そのような場合は Safe Mode with Networking に移動するとそれを阻止できます。

Gandcrab 5.0.4 ウィルスを除去してから、ファイルの復元を試みるべきです。バックアップが利用できる場合は、感染したマシンに外部ドライブを接続しないでください。すべてのバックアップが台無しになり、そちらも暗号化されてしまいます!バックアップがない場合は、弊社でご用意した以下のガイドをお読みになり、被害者が Gandcrab 5.0.4 を復号できるように作られた代替メソッドを使用してください。さらに、Bitdefender から公式ツールが出ており、暗号化されたデータの復元に使用できます。以下のリンクを参照してください。

オファー
今すぐ!
ダウンロードする
Reimage (リムーバ) 満足度
保障
ダウンロードする
Reimage (リムーバ) 満足度
保障
Microsoft Windowsに対応 Supported versions OS Xに対応 Supported versions
うまくいかない場合は?
Reimage を使用してもウィルスによるダメージを取り除けなかった場合は、弊社のサポートチームに 質問を送信 し、できるだけ詳しい情報をお送りください。
ウィルスのダメージを取り除くには Reimage をお勧めします。 無料のスキャナで、あなたの PC が感染しているかどうかをチェックできます。マルウェアを除去する必要がある場合は、Reimage マルウェア除去ツールのライセンス版を購入する必要があります。

手動 Gandcrab 5.0.4ウイルス削除方法:

著者について

Lucia Danes
Lucia Danes - ウィルス・リサーチャー

この無料の除去ガイドがお役に立ち、弊社のサービスにご満足いただけましたら、本サービスが続けられますよう、ご寄付をご検討ください。少額でも喜んでお預かりいたします。

Lucia Danes に連絡する
Esolutions について

出典:https://www.2-spyware.com/remove-gandcrab-5-0-4-ransomware.html

他言語による除去ガイド