重大度:  
  (99/100)

Gandcrab 5.0.4 ウィルスを除去する (リムーバルインストラクション) - 2020年Jun月更新済み

記入者 ルシア・デーンズ - - | タイプ: ランサムウェア

GandCrab 5.0.4 ランサムウェアは GandCrab ファミリーの復号可能な亜種

GandCrab 5.0.4 ランサムウェア

GandCrab 5.0.4 は 2018 年の 10 月上旬に初めて見つかったランサムウェアで、悪名高い GandCrab ウィルスの亜種です。感染すると、RSA および Salsa 20 暗号化アルゴリズムを使用してデータを暗号化し、それぞれの個人ファイルに適当に拡張子を付け (例、.GHMFJ)、身代金メモを投下します [任意の文字]-DECRYPT.txt。これは C2 サーバーからアップロードされていますが、ここはハッカーによりコントロールされており、被害者が何が起きたかに必ず気づくように、また次はどうしたらよいかを知らせるために使われています。個人データへのアクセスを取り戻すために、ユーザーは仮想通貨の Bitcoin または Dash での支払いを求められます。GandCrab v5.0.4 は他にもデスクトップの壁紙を身代金メモの簡略版のようなものと置き換えます。このウィルスの亜種はエクスプロイトキットの Fallout を利用して宣伝されており、他の配布メソッドもいくつか使われています。幸いなことに、このウィルスは Bitdefender のデクリプタを利用してすでに復号可能 となっています。不幸にも被害に遭われた方も McAfee のセキュリティリサーチャーである Raj Samani により提供されているツールを試すことができます。これらのリンクはすべて末尾に載せてあります。

サマリー
名前  —= Gandcrab v5.0.4 =—
タイプ ランサムウェア
関連
以前のバージョン GandCrab 5.0.1GandCrab 5.0.2Gandcrab 5.0.3
発見 2018 年 10 月上旬
ファイル拡張子 任意に生成された文字、例、.GTELNIVKYF、.OBKBTXTN、.LGAWPULM
使用される暗号化手法 RSA および Salsa20
身代金メモ [任意の文字]-DECRYPT.txt
配布 脆弱性、エクスプロイト、スパムメール、有害なウェブサイト、他
駆除 アンチマルウェアソフトの Reimage Reimage Cleaner IntegoSpyHunter 5Combo Cleaner をダウンロードして、システムの完全スキャンを実施してください
復号の可否 可能です。GandCrab 5.0.4 でクリプタを使用してロックされたデータを復元するか、セキュリティリサーチャーの Raj Samani が作成した別のツールをお試しください。

以前の亜種の有害なプログラムを配布するために、ハッカーは RIG および GradSoft の各エクスプロイトキットを使用してきました 。しかし、v5 では新しいエクスプロイトキットである Fallout を利用し、併せてスパムメールや有害なウェブサイト、また ALPC Task Scheduler Zero-day エクスプロイトも利用しており 、おかげで Gandcrab 5.0.4 ランサムウェアはここ数週間の間にものすごい勢いで増殖しているランサムウェアの 1 つとなっています。

以前の亜種と同様に、Gandcrab v5.0.4 ウィルスは洗練された暗号化アルゴリズムである RSA および Salsa20 を使用して動画や写真、画像、データベース、文書などのファイルを暗号化し、使えなくしてしまいます。データへのアクセスを取り戻すために、被害者は犯罪者に TOR ブラウザ経由で連絡を取るよう促されるか、Eメールアドレスが提示されます。身代金メモ全文は以下のとおりです:

—= GANDCRAB V5.0.4 =—

Attention!
All your files, documents, photos, databases and other important files are encrypted and have the extension: .OBKBTXTN

The only method of recovering files is to purchase an unique private key. Only we can give you this key and only we can recover your files.

The server with your key is in a closed network TOR. You can get there by the following ways:

| 0. Download Tor browser – hxxps://www.torproject.org/

| 1. Install Tor browser
| 2. Open Tor Browser
| 3. Open link in TOR browser: hxxp://gandcrabmfe6mnef.onion/bba886b160b8e97e
| 4. Follow the instructions on this page 

—————–

On our page you will see instructions on payment and get the opportunity to decrypt 1 file for free.

ATTENTION!

IN ORDER TO PREVENT DATA DAMAGE:

* DO NOT MODIFY ENCRYPTED FILES
* DO NOT CHANGE DATA BELOW

—BEGIN GANDCRAB KEY—

—END GANDCRAB KEY—

—BEGIN PC DATA—

—END PC DATA—
———————

いつものように、エキスパートはサイバー犯罪者とは一切コンタクトを取らないことを勧めており、Gandcrab 5.0.4 ランサムウェアの除去の方に注意を払うように提案しています。ハッカーは小賢しいソーシャルエンジニアリングを使用して人々を騙し、お金を払わせようとするため、絶対に信じてはいけません。マルウェアの作成者は身代金が支払われたら後はほったらかしにするだけであるため (通常 $800 から $2400 のお金を Bitcoin や Dash で支払うよう求められます)、結局ファイルもお金も、両方を失うことになるでしょう。そこで、詐欺の被害者になるようなリスクは避けるべきでしょう。そういうシナリオになる確率が最も高そうだからです。

Gandcrab 5.0.4 ランサムウェアを除去するには、包括的なセキュリティソフトウェアをダウンロードしてインストールし、最新版に更新してから、Safe Mode with Networking に移動してシステムの完全スキャンを実施してください。これでウィルスが一時的に無効になり、セキュリティプログラムが正しく動作できるようになります。

Gandcrab v5.0.4 を駆除してから、ファイルの復元を試みてください。GandCrab の最新版はすでに復号可能です。下にご用意した復元ガイドで使用できるツールをご紹介しています。残念ながら、一部の被害者にはこの復号ツールが機能しなかったという報告を受けています。このような場合は、サードパーティのメソッドをお試しください。

GandCrab 5.0.4 ウィルス
GandCrab 5.0.4 はランサムウェアウィルスで、エクスプロイトキット、スパムメール、有害サイト、その他の宣伝手法を利用して数多くのユーザーのマシンに感染します

適時ソフトウェアにパッチを当てて、スパムメールキャンペーンに注意

最新版の亜種ではエクスプロイトキットの Fallout とともに脆弱性を利用しているため、定期的にソフトウェアにパッチを当てるようにしてください。セキュリティ更新プログラムにより有害なプログラムがソフトウェア内のバグを迂回できないようにブロックしてくれるため、更新することが重要です。セキュリティソフトウェアを定期的に更新することも同様に重要ですが、これは検出データベースが毎日更新されるためです。

とはいえ、毎日のように新しいマルウェアのストリングが現れることに注意しなければならないため、インターネットの閲覧中やスパムメールを開く際に特に常に注意を払うことが仮想世界の安全にとって不可欠です。トレントサイトやファイル共有サイト、ギャンブルサイト、ポルノサイト など類似の危険なサイトには近寄らないことをお勧めします。また、不明なソースからのメールの添付ファイルを開くことも危険です。そのメールが合法的なものかどうかが分からない場合は、送信元とみられる企業に連絡を取り、そのメールが偽ものではないことを確認してください。また、添付ファイルをセキュリティソフトでスキャンすることもお勧めします。

GandCrab 5.0.4 ウィルスの駆除とファイルの復元

詐欺師の警告があっても、Gandcrab 5.0.4 ランサムウェアはさっさと除去すべきです。マルウェアはマシンの安全性を犯すだけでなく、他の危険なウィルスも入り込ませてしまう可能性があります。そこで、まだセキュリティソフトウェアをお持ちでない場合は、Reimage Reimage Cleaner Intego または SpyHunter 5Combo Cleaner をダウンロードしてインストールし、システムの完全スキャンを実施してください。場合によっては、サイバー脅威がアンチマルウェアソフトをブロックすることがありますが、そのような場合は Safe Mode with Networking に移動するとそれを阻止できます。

Gandcrab 5.0.4 ウィルスを除去してから、ファイルの復元を試みるべきです。バックアップが利用できる場合は、感染したマシンに外部ドライブを接続しないでください。すべてのバックアップが台無しになり、そちらも暗号化されてしまいます!バックアップがない場合は、弊社でご用意した以下のガイドをお読みになり、被害者が Gandcrab 5.0.4 を復号できるように作られた代替メソッドを使用してください。さらに、Bitdefender から公式ツールが出ており、暗号化されたデータの復元に使用できます。以下のリンクを参照してください。

オファー
今すぐ!
ダウンロードする
Reimage 満足度
保障
ダウンロードする
Intego 満足度
保障
Microsoft Windowsに対応 Supported versions OS Xに対応 Supported versions
うまくいかない場合は?
Reimage Intego を使用してもウィルスによるダメージを取り除けなかった場合は、弊社のサポートチームに 質問を送信 し、できるだけ詳しい情報をお送りください。
Reimage Intego には無料の限定スキャナがあります。 Reimage Intego の完全版を購入されると、スキャンを通じてその他の機能もご利用いただけます。無料スキャナで問題が検出されたら、手動による無料修復ツールを使用して修復するか、自動的にそれらを修復するために完全版をご購入いただくこともできます。
代替ソフト
それぞれのソフトウェアには各々の目的があります。Reimage では感染したファイルを修復できなかった場合は、SpyHunter 5 をお試しください。
代替ソフト
それぞれのソフトウェアには各々の目的があります。Intego では感染したファイルを修復できなかった場合は、Combo Cleaner をお試しください。

手動 Gandcrab 5.0.4ウイルス削除方法:

Safe Mode with Networking を使用して Gandcrab 5.0.4 を削除

Gandcrab v5.0.4 ランサムウェアを安全に除去するには、Safe Mode with Networking に移動してください

  • 手順 1: Safe Mode with Networking へコンピュータを再起動

    Windows 7 / Vista / XP
    1. Start Shutdown Restart OK をクリック.
    2. コンピュータがアクティブ状態になったら、 Advanced Boot Options ウィンドウが表示されるまで、 F8 を何度か押下します。
    3. リストから Safe Mode with Networking を選択 'Safe Mode with Networking' を選択

    Windows 10 / Windows 8
    1. Windows ログイン画面で Power ボタンを押下します。 その後、キーボードの Shift を押し続け、 Restart をクリックします。.
    2. ここで、 Troubleshoot Advanced options Startup Settings を選択し、最後に Restart を押下します。
    3. コンピュータがアクティブ状態になったら、 Startup Settings ウィンドウの Enable Safe Mode with Networking を選択します。 'Enable Safe Mode with Networking' を選択
  • 手順 2: 削除 Gandcrab 5.0.4

    感染しているアカウントへログインし、ブラウザを起動します。Reimage Reimage Cleaner Intego または信頼できるアンチスパイウェアプログラムをダウンロードします。フルスキャンの前にアップデートを行い、感染したランサムウェアに属する悪意のあるファイルを削除し、 Gandcrab 5.0.4 の削除を完了します。

ランサムウェアによってSafe Mode with Networking がブロックされている場合は、さらなる方法を試してください。

System Restore を使用して Gandcrab 5.0.4 を削除

System Restore を使用してもウィルスを無効化できます:

  • 手順 1: Safe Mode with Command Prompt へコンピュータを再起動

    Windows 7 / Vista / XP
    1. Start Shutdown Restart OK をクリック.
    2. コンピュータがアクティブ状態になったら、 Advanced Boot Options ウィンドウが表示されるまで、 F8 を何度か押下します。
    3. リストから Command Prompt を選択 'Safe Mode with Command Prompt' を選択

    Windows 10 / Windows 8
    1. Windows ログイン画面で Power ボタンを押下します。 その後、キーボードの Shift を押し続け、 Restart をクリックします。.
    2. ここで、 Troubleshoot Advanced options Startup Settings を選択し、最後に Restart を押下します。
    3. コンピュータがアクティブ状態になったら、 Startup Settings ウィンドウの Enable Safe Mode with Command Prompt を選択します。 'Enable Safe Mode with Command Prompt' を選択
  • 手順 2: システムファイルと設定の復元
    1. Command Prompt ウィンドウが表示されたら、 cd restore を入力し Enter をクリックします。 引用符なしで 'cd restore' を入力し、 'Enter' を押下します
    2. ここで rstrui.exe を入力し、もう一度 Enter を押下します。. 引用符なしで 'rstrui.exe' を入力し、 'Enter' を押下します
    3. 新しいウィンドウが表示されたら、 Next をクリックし、Gandcrab 5.0.4 が侵入する前の復元ポイントを選択します。選択後、 Next をクリックします。 'System Restore' ウィンドウが表示されたら、 'Next' を選択します 復元ポイントを選択し、 'Next' をクリックします
    4. ここで Yes をクリックし、システムの復元を開始します。 'Yes' をクリックし、システムの復 を開始します
    システムを前の日の日付に復元したら、Reimage Reimage Cleaner Intego をダウンロードして PC をスキャンし、Gandcrab 5.0.4 の除去が正常に行われたことを確認してください。

おまけ: データの復元

上記のガイドは PC から Gandcrab 5.0.4 を除去するために役立つはずです。暗号化されたファイルを復元するには、uirusu.jp のセキュリティ専門家が用意した詳しいガイドを使用されることをお勧めします。

ファイルが Gandcrab 5.0.4 によって暗号化された場合、それらを復元する方法はいくつかあります。

Data Recovery Pro はファイルの復号に役立ちます

Data Recovery Pro は本来、偶発的に個人ファイルを削除したり破損したりした場合に役立つように作られています。このアプリケーションは場合によってはランサムウェアの感染にも有効な場合がありました。

  • Data Recovery Pro をダウンロード;
  • Data Recovery のセットップの手順に従い、プログラムを PC にインストールします。
  • 起動後、PC をスキャンして Gandcrab 5.0.4 ランサムウェアにより暗号化されたファイルを探します。
  • それらを復元します。

Windows Previous Version 機能を使う

このメソッドはファイルを個別に復元するため、大量のデータの取り出しには不向きです

  • 復元の必要な暗号化されたファイルを見つけたら、その上で右クリックします。
  • “Properties” を選択し、“Previous versions” タブに移動します。
  • ここで、“Folder versions” 内のファイルのうち利用可能なコピーをそれぞれチェックします。復元したいバージョンを選択して、“Restore” をクリックします。

ShadowExplorer は Shadow Volume Copies を利用して Gandcrab 5.0.4 ランサムウェアによって暗号化されたファイルの復元に役立ちます

ウィルスが Shadow Volume Copies を削除しなかった場合、このツールによりすべてのファイルを復元することができます。

  • Shadow Explorer をダウンロードします (http://shadowexplorer.com/)。
  • Shadow Explorer セットアップ・ウィザードに従い、PC にこのアプリケーションをインストールします。
  • プログラムを起動し、左上コーナーのドロップダウン・メニューを開いて、暗号化されたデータのあるディスクを選択します。どのようなフォルダがあるか、チェックしてください。
  • 復元したいフォルダの上で右クリックし、“Export” を選択します。復元先の場所も選択することができます。

GanCrab 5.0.4 の公式デクリプタがすでにご利用いただけます

最近、Bitdefender から感染したユーザーが暗号化されたデータを復元できる公式ツールがリリースされました。こちらからダウンロードしてください。

McAfee の Raj Samani からも別のツールがリリースされており、こちらからダウンロードできます。このツールは当初 5.03 までのすべてのバージョンに対応していましたが、Samani はバージョン 5.0.4 にも有効であると言っています。

最後に、クリプト・ランサムウェアから身を守るよう、常に気をつけてください。Gandcrab 5.0.4 やその他のランサムウェアからコンピュータを守るためには、 Reimage Reimage Cleaner IntegoSpyHunter 5Combo CleanerMalwarebytes などの評価が高いアンチスパイウェアを使用してください

著者について

Lucia Danes
Lucia Danes - ウィルス・リサーチャー

この無料の除去ガイドがお役に立ち、弊社のサービスにご満足いただけましたら、本サービスが続けられますよう、ご寄付をご検討ください。少額でも喜んでお預かりいたします。

Lucia Danes に連絡する
Esolutions について

出典:https://www.2-spyware.com/remove-gandcrab-5-0-4-ransomware.html

他言語による除去ガイド


Gandcrab 5.0.4 ransomwareについてのあなたの意見