重大度:  
  (97/100)

Hades Locker ランサムウェア・ウィルス. 除去するには? (アンインストール・ガイド)

記入者 オリビア・モレリ - - | タイプ: ランサムウェア

Hades Locker ランサムウェアの脅威が異様な速度で広まっている

Hades Locker ウィルスの特異のケースは、Wildfire ランサムウェア の作者が不運を跳ね除け、不屈のランサムウェアを作ることにしたことを示しています。過去に、マルウェアのりサーチャーはこのウィルスの C&C サーバーをやっつけた後、このウィルスを制御下に置くことに成功しました。しかし、HadesLocker ランサムウェアは WildFire の後ろにいるのと同じ人物によってリリースされた、真新しいソフトウェアであり、どうやら今回詐欺師たちはプログラムに工夫をこらして開発することができたようです。というのも、今回は Hades Locker の暗号を解除することはできない可能性があるのです。インストールされると、この悪意のあるソフトウェアは ip-api.com/xml サイトを読み込むのですが、これは国コードや地域名、都市、郵便番号、インターネット・プロバイダ、IP アドレスなどの情報を含め、被害者の居場所を判断できるものであり、被害に遭った PC がある場所の緯度・経度までも判別できるのです!次に、ウィルスはこのような情報を C&C サーバーに送信します。その後、サーバーは卑劣なウィルスに呼応してユニークな AES 暗号化キーを送り込み、これを使って被害者のあらゆるファイルがロックされます。暗号化の際、HadesLocker マルウェアは .~HL と暗号化パスワードの最初の 5 つの記号で構成された特別なファイル拡張子を付加します。このプログラムは幅広いファイル・タイプをターゲットにするように設定されているため、ターゲット・リスト内に含まれる特定のファイル拡張子を見つけると、それを暗号化するということを覚えておくべきでしょう。ウィルスは以下のようなファイル・タイプを暗号化するように設定されています:

.apk, .bmp, .cdr, .cer, .chm, conf, .dat, .db, .dbf, .djvu, .dbx, .docm, ,doc, .epub, .docx .fb2, .flv, .gif, .gz, .iso .ibooks,.jpeg, .jpg, .key, .mdb .md2, .mdf, .mht, .mobi, .mp3, .mp4, .mhtm, .mkv, .mov, .mpg .mpeg, .pict, .pdf, .pps, .pkg, .png, .ppt .pptx, .ppsx, .rtf, .scr, .swf, .sav, .psd, .rar, .tiff, .tif, .tbl, .torrent, .txt, .wmv, .xls, .xlsx, .xps, .xml, .ckp, zip, .java, .py, .asm, .c, .cpp, .cs, .js, .php, .dacpac, .rbw, .rb, .mrg, .sql, .sqlite3, .sqlite, .sqlitedb, .psd, .psp, .pdb, .dxf, .dwg, .drw, .casb, .ccp, .cal, .cmx, .css, .csv, .cr2, .3gp, .7z, .avi., .dcx, .db3,  .vsd

もちろん、ウィルスは PC がそのまま動作し続けるように一部のフォルダを迂回しますが、それは次のディレクトになります:

  • ごみ箱;
  • Windows;
  • Program Files;
  • Program files (x86);
  • System Volume Information

Image of Hade Locker ransomware

その後ウィルスは、PC 上で僅かでもファイルを暗号化した場所ごとに、身代金メモを投下します。身代金メモは従来より 3 種類の異なるフォーマットで用意されており、驚いたことに、身代金メモに書かれている文面は Locky ウィルス が表示するものと全く同じなのです。

  • README_RECOVER_FILES_[victim’s ID].html
  • README_RECOVER_FILES_[victim’s ID].png
  • README_RECOVER_FILES_[victim’s ID].txt

このメモは、ファイル形式により Notepad やメディア・ビューア、またウェブ・ブラウザなどで開くことができます。これらのメモには他のランサムウェア・ウィルスが提供するものと同じ情報が書かれています。すなわち、暗号化されたデータの暗号を解除する方法についてのガイドです。被害者は Tor ブラウザをダウンロードし、それを介して特定のページにアクセスして、暗号解除キーを手に入れるために身代金を支払うよう求められます。Hades Locker は 600 アメリカドル、500 ユーロ、または 400 イギリスポンドのいずれかでの支払いを希望し、サイバー犯罪者はこのお金はビットコイン通貨 (約 1 ビットコインに相当) を指定されたビットコイン・アドレスに送金するよう求めています。さらに、Hades Locker の支払いサイトには他にもいくつかのページがあり、FAQ や Test Decrypt (お試し版の暗号解除ツール)、暗号解除ガイド、またヘルプデスクなどがあります。これらのページについて分かっていることを書いてみましょう:

  • 通常のランサムウェア・プロジェクトでは被害者が暗号解除ツールを試すことができるようになっているところ、この Test Decryption ページにはファイルを一切アップロードすることができなかったため、暗号解除ツールなど最初から存在していないのではないかという疑念が湧く。
  • ヘルプデスクのページからランサムウェアの作成者にメッセージを入力して送信することはできる。
  • 暗号解除ガイドのセクションでは、Hades Locker デクリプタでファイルの暗号を解除する方法を写真付きで説明している。
  • FAQ ページでは、被害者から寄せられるよくある質問に対する回答が載せられている。面白いのは、犯罪者たちが、なぜ被害者が自分たちを信頼してお金を支払わねばならないかについて説明していることである。その理由というのは、彼らによると、彼らが動作する暗号解除ツールを提供しなければ、ウワサが広まり、誰も身代金を支払わないだろう、というものである。

ファイルが Hades Locker ランサムウェアで暗号化された方は、どこかにバックアップがないか探し、そこからデータを復元してください。もちろん、身代金を支払うことはお勧めできません。データの暗号解除について何らかの手段を講じる前に、ReimagePlumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus、またその他の強力なアンチマルウェア・ツールを使用して Hades Locker を先に除去してください。ファイルの暗号を解除する前に Hades Locker を除去してしまわなくてはいけません!

ランサムウェアの被害者の輪は日々広がっている

HadesLocker はボットネットの Kelihos 経由で広がることが伝えられていますが、これは以前 Wildfire ランサムウェアの拡散に使われていたものです。このボットネットは CryptFile2 や JokeFromMars といったランサムウェアの拡散にも使われていた経歴があることから、弊社ではこれらのウィルスが緊密に関係し合っているものと考えています。そのような悪意のあるファイルが被害者の PC システムに侵入するか方法はいくつかあり、弊社では PC ユーザーに対し、次のような必須のセキュリティ手段を講じるようお勧めしています:

  1. 見知らぬ相手から送られてきた怪しい Eメールを開かない。ランサムウェアはほとんどの場合、偽の Eメール・キャンペーン経由で感染します。そのような感染性の Eメール・メッセージには不快な添付ファイルが付いていたり、メッセージ内にリンクが貼られていたりしますが、これらを開くと、システムにランサムウェアのプログラムの一部が投下されます。
  2. インターネット閲覧中に、どこへ行っても次々と表示される怪しい広告をクリックしない。弊社では、アダルト・コンテンツのウェブサイトやギャンブルやゲーム関連のサイトに起因する広告をクリックしないことを強くお勧めします。
  3. 当該のソフトの開発者と何ら共通点のないサイトから、いかなるタイプのプログラムやその更新プログラムをもインストールすることに同意してはならない。そのような偽のダウンロードには通常悪意のある実行ファイルが詰め込まれています。
  4. ハイリスクなインターネット・サイトから保護し、悪意のあるダウンロードをブロックしてくれるようなアンチマルウェア・ソフトをインストールする。

Hades Locker ウィルスを除去する最善の方法は?

Hades Locker のようなランサムウェア・ウィルスは、何かと頑固で、なかなか立ち去ろうとしない傾向があります。その上、アンインストーラーを提供していないために、システムから取り除くにはかなり長い時間を要するのです。ですが、最新版のアンチマルウェア・ツールを使えば、Hades Locker ウィルスやそのファイルを迅速に除去することができます。 アンチマルウェア・ソフトを起動する、あるいはそれをインターネットからダウンロードするには、PC を Safe Mode with Networking で起動する必要があります。そのためには、次の Hades Locker 除去ガイドをお読みください:

このサイトで勧めているいかなる製品も私たちはアフィリエイトパートナーの場合があります。使用許諾に明記されています。 Hades Locker ランサムウェア・ウィルスのスパイウエアを除去するため、提供されるいかなるアンチスパイウエアをダウンロードする場合もプライーバシーポリシー及び使用許諾を承諾する。
今すぐ!
ダウンロードする
Reimage (リムーバ) 満足度
保障
ダウンロードする
Reimage (リムーバ) 満足度
保障
Microsoft Windowsに対応 OS Xに対応
うまくいかない場合は?
Reimage を使用しても感染を取り除けない場合は、弊社サポート・チームに 質問を送信 し、できるだけ詳しい内容をお知らせください。
Hades Locker ランサムウェア・ウィルス のアンインストールには Reimage をお勧めします。 無料のスキャナで、あなたの PC が感染しているかどうかをチェックできます。マルウェアを除去する必要がある場合は、Reimage マルウェア除去ツールのライセンス版を購入する必要があります。
このプログラムに関する詳しい情報は、Reimage のレビューをご覧ください。
の別記を押して下さいReimage

手動 Hades Lockerウイルス削除方法:

Safe Mode with Networking を使用して Hades Locker を削除

  • 手順 1: Safe Mode with Networking へコンピュータを再起動

    Windows 7 / Vista / XP
    1. Start Shutdown Restart OK をクリック.
    2. コンピュータがアクティブ状態になったら、 Advanced Boot Options ウィンドウが表示されるまで、 F8 を何度か押下します。
    3. リストから Safe Mode with Networking を選択 'Safe Mode with Networking' を選択

    Windows 10 / Windows 8
    1. Windows ログイン画面で Power ボタンを押下します。 その後、キーボードの Shift を押し続け、 Restart をクリックします。.
    2. ここで、 Troubleshoot Advanced options Startup Settings を選択し、最後に Restart を押下します。
    3. コンピュータがアクティブ状態になったら、 Startup Settings ウィンドウの Enable Safe Mode with Networking を選択します。 'Enable Safe Mode with Networking' を選択
  • 手順 2: 削除 Hades Locker

    感染しているアカウントへログインし、ブラウザを起動します。Reimage または信頼できるアンチスパイウェアプログラムをダウンロードします。フルスキャンの前にアップデートを行い、感染したランサムウェアに属する悪意のあるファイルを削除し、 Hades Locker の削除を完了します。

ランサムウェアによってSafe Mode with Networking がブロックされている場合は、さらなる方法を試してください。

System Restore を使用して Hades Locker を削除

  • 手順 1: Safe Mode with Command Prompt へコンピュータを再起動

    Windows 7 / Vista / XP
    1. Start Shutdown Restart OK をクリック.
    2. コンピュータがアクティブ状態になったら、 Advanced Boot Options ウィンドウが表示されるまで、 F8 を何度か押下します。
    3. リストから Command Prompt を選択 'Safe Mode with Command Prompt' を選択

    Windows 10 / Windows 8
    1. Windows ログイン画面で Power ボタンを押下します。 その後、キーボードの Shift を押し続け、 Restart をクリックします。.
    2. ここで、 Troubleshoot Advanced options Startup Settings を選択し、最後に Restart を押下します。
    3. コンピュータがアクティブ状態になったら、 Startup Settings ウィンドウの Enable Safe Mode with Command Prompt を選択します。 'Enable Safe Mode with Command Prompt' を選択
  • 手順 2: システムファイルと設定の復元
    1. Command Prompt ウィンドウが表示されたら、 cd restore を入力し Enter をクリックします。 引用符なしで 'cd restore' を入力し、 'Enter' を押下します
    2. ここで rstrui.exe を入力し、もう一度 Enter を押下します。. 引用符なしで 'rstrui.exe' を入力し、 'Enter' を押下します
    3. 新しいウィンドウが表示されたら、 Next をクリックし、Hades Locker が侵入する前の復元ポイントを選択します。選択後、 Next をクリックします。 'System Restore' ウィンドウが表示されたら、 'Next' を選択します 復元ポイントを選択し、 'Next' をクリックします
    4. ここで Yes をクリックし、システムの復元を開始します。 'Yes' をクリックし、システムの復 を開始します
    システムを前の日の日付に復元したら、Reimage をダウンロードして PC をスキャンし、Hades Locker の除去が正常に行われたことを確認してください。

おまけ: データの復元

上記のガイドは PC から Hades Locker を除去するために役立つはずです。暗号化されたファイルを復元するには、uirusu.jp のセキュリティ専門家が用意した詳しいガイドを使用されることをお勧めします。

ファイルが Hades Locker によって暗号化された場合、それらを復元する方法はいくつかあります。

Data Recovery Pro でファイルを救出する

Data Recovery Pro を使えば、破壊されたデータを復元することができます。次のガイドをお読みください。

  • Data Recovery Pro をダウンロードします (http://uirusu.jp//download/data-recovery-pro-setup.exe)。
  • Data Recovery のセットップの手順に従い、プログラムを PC にインストールします。
  • 起動後、PC をスキャンして Hades Locker ランサムウェアにより暗号化されたファイルを探します。
  • それらを復元します。

最後に、クリプト・ランサムウェアから身を守るよう、常に気をつけてください。Hades Locker やその他のランサムウェアからコンピュータを守るためには、 ReimagePlumbytes Anti-MalwareWebroot SecureAnywhere AntiVirusMalwarebytes Anti Malware などの評価が高いアンチスパイウェアを使用してください

著者について

Olivia Morelli
Olivia Morelli

この無料の除去ガイドがお役に立ち、弊社のサービスにご満足いただけましたら、本サービスが続けられますよう、ご寄付をご検討ください。少額でも喜んでお預かりいたします。

Olivia Morelli に連絡する
Esolutions について

他言語による除去ガイド