重大度:  
  (97/100)

Hades Locker ランサムウェア・ウィルス. 除去するには? (アンインストール・ガイド)

記入者 オリビア・モレリ - - | タイプ: ランサムウェア

Hades Locker ランサムウェアの脅威が異様な速度で広まっている

Hades Locker ウィルスの特異のケースは、Wildfire ランサムウェア の作者が不運を跳ね除け、不屈のランサムウェアを作ることにしたことを示しています。過去に、マルウェアのりサーチャーはこのウィルスの C&C サーバーをやっつけた後、このウィルスを制御下に置くことに成功しました。しかし、HadesLocker ランサムウェアは WildFire の後ろにいるのと同じ人物によってリリースされた、真新しいソフトウェアであり、どうやら今回詐欺師たちはプログラムに工夫をこらして開発することができたようです。というのも、今回は Hades Locker の暗号を解除することはできない可能性があるのです。インストールされると、この悪意のあるソフトウェアは ip-api.com/xml サイトを読み込むのですが、これは国コードや地域名、都市、郵便番号、インターネット・プロバイダ、IP アドレスなどの情報を含め、被害者の居場所を判断できるものであり、被害に遭った PC がある場所の緯度・経度までも判別できるのです!次に、ウィルスはこのような情報を C&C サーバーに送信します。その後、サーバーは卑劣なウィルスに呼応してユニークな AES 暗号化キーを送り込み、これを使って被害者のあらゆるファイルがロックされます。暗号化の際、HadesLocker マルウェアは .~HL と暗号化パスワードの最初の 5 つの記号で構成された特別なファイル拡張子を付加します。このプログラムは幅広いファイル・タイプをターゲットにするように設定されているため、ターゲット・リスト内に含まれる特定のファイル拡張子を見つけると、それを暗号化するということを覚えておくべきでしょう。ウィルスは以下のようなファイル・タイプを暗号化するように設定されています:

.apk, .bmp, .cdr, .cer, .chm, conf, .dat, .db, .dbf, .djvu, .dbx, .docm, ,doc, .epub, .docx .fb2, .flv, .gif, .gz, .iso .ibooks,.jpeg, .jpg, .key, .mdb .md2, .mdf, .mht, .mobi, .mp3, .mp4, .mhtm, .mkv, .mov, .mpg .mpeg, .pict, .pdf, .pps, .pkg, .png, .ppt .pptx, .ppsx, .rtf, .scr, .swf, .sav, .psd, .rar, .tiff, .tif, .tbl, .torrent, .txt, .wmv, .xls, .xlsx, .xps, .xml, .ckp, zip, .java, .py, .asm, .c, .cpp, .cs, .js, .php, .dacpac, .rbw, .rb, .mrg, .sql, .sqlite3, .sqlite, .sqlitedb, .psd, .psp, .pdb, .dxf, .dwg, .drw, .casb, .ccp, .cal, .cmx, .css, .csv, .cr2, .3gp, .7z, .avi., .dcx, .db3,  .vsd

もちろん、ウィルスは PC がそのまま動作し続けるように一部のフォルダを迂回しますが、それは次のディレクトになります:

  • ごみ箱;
  • Windows;
  • Program Files;
  • Program files (x86);
  • System Volume Information

Image of Hade Locker ransomware

その後ウィルスは、PC 上で僅かでもファイルを暗号化した場所ごとに、身代金メモを投下します。身代金メモは従来より 3 種類の異なるフォーマットで用意されており、驚いたことに、身代金メモに書かれている文面は Locky ウィルス が表示するものと全く同じなのです。

  • README_RECOVER_FILES_[victim’s ID].html
  • README_RECOVER_FILES_[victim’s ID].png
  • README_RECOVER_FILES_[victim’s ID].txt

このメモは、ファイル形式により Notepad やメディア・ビューア、またウェブ・ブラウザなどで開くことができます。これらのメモには他のランサムウェア・ウィルスが提供するものと同じ情報が書かれています。すなわち、暗号化されたデータの暗号を解除する方法についてのガイドです。被害者は Tor ブラウザをダウンロードし、それを介して特定のページにアクセスして、暗号解除キーを手に入れるために身代金を支払うよう求められます。Hades Locker は 600 アメリカドル、500 ユーロ、または 400 イギリスポンドのいずれかでの支払いを希望し、サイバー犯罪者はこのお金はビットコイン通貨 (約 1 ビットコインに相当) を指定されたビットコイン・アドレスに送金するよう求めています。さらに、Hades Locker の支払いサイトには他にもいくつかのページがあり、FAQ や Test Decrypt (お試し版の暗号解除ツール)、暗号解除ガイド、またヘルプデスクなどがあります。これらのページについて分かっていることを書いてみましょう:

  • 通常のランサムウェア・プロジェクトでは被害者が暗号解除ツールを試すことができるようになっているところ、この Test Decryption ページにはファイルを一切アップロードすることができなかったため、暗号解除ツールなど最初から存在していないのではないかという疑念が湧く。
  • ヘルプデスクのページからランサムウェアの作成者にメッセージを入力して送信することはできる。
  • 暗号解除ガイドのセクションでは、Hades Locker デクリプタでファイルの暗号を解除する方法を写真付きで説明している。
  • FAQ ページでは、被害者から寄せられるよくある質問に対する回答が載せられている。面白いのは、犯罪者たちが、なぜ被害者が自分たちを信頼してお金を支払わねばならないかについて説明していることである。その理由というのは、彼らによると、彼らが動作する暗号解除ツールを提供しなければ、ウワサが広まり、誰も身代金を支払わないだろう、というものである。

ファイルが Hades Locker ランサムウェアで暗号化された方は、どこかにバックアップがないか探し、そこからデータを復元してください。もちろん、身代金を支払うことはお勧めできません。データの暗号解除について何らかの手段を講じる前に、ReimagePlumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus、またその他の強力なアンチマルウェア・ツールを使用して Hades Locker を先に除去してください。ファイルの暗号を解除する前に Hades Locker を除去してしまわなくてはいけません!

ランサムウェアの被害者の輪は日々広がっている

HadesLocker はボットネットの Kelihos 経由で広がることが伝えられていますが、これは以前 Wildfire ランサムウェアの拡散に使われていたものです。このボットネットは CryptFile2 や JokeFromMars といったランサムウェアの拡散にも使われていた経歴があることから、弊社ではこれらのウィルスが緊密に関係し合っているものと考えています。そのような悪意のあるファイルが被害者の PC システムに侵入するか方法はいくつかあり、弊社では PC ユーザーに対し、次のような必須のセキュリティ手段を講じるようお勧めしています:

  1. 見知らぬ相手から送られてきた怪しい Eメールを開かない。ランサムウェアはほとんどの場合、偽の Eメール・キャンペーン経由で感染します。そのような感染性の Eメール・メッセージには不快な添付ファイルが付いていたり、メッセージ内にリンクが貼られていたりしますが、これらを開くと、システムにランサムウェアのプログラムの一部が投下されます。
  2. インターネット閲覧中に、どこへ行っても次々と表示される怪しい広告をクリックしない。弊社では、アダルト・コンテンツのウェブサイトやギャンブルやゲーム関連のサイトに起因する広告をクリックしないことを強くお勧めします。
  3. 当該のソフトの開発者と何ら共通点のないサイトから、いかなるタイプのプログラムやその更新プログラムをもインストールすることに同意してはならない。そのような偽のダウンロードには通常悪意のある実行ファイルが詰め込まれています。
  4. ハイリスクなインターネット・サイトから保護し、悪意のあるダウンロードをブロックしてくれるようなアンチマルウェア・ソフトをインストールする。

Hades Locker ウィルスを除去する最善の方法は?

Hades Locker のようなランサムウェア・ウィルスは、何かと頑固で、なかなか立ち去ろうとしない傾向があります。その上、アンインストーラーを提供していないために、システムから取り除くにはかなり長い時間を要するのです。ですが、最新版のアンチマルウェア・ツールを使えば、Hades Locker ウィルスやそのファイルを迅速に除去することができます。 アンチマルウェア・ソフトを起動する、あるいはそれをインターネットからダウンロードするには、PC を Safe Mode with Networking で起動する必要があります。そのためには、次の Hades Locker 除去ガイドをお読みください:

このサイトで勧めているいかなる製品も私たちはアフィリエイトパートナーの場合があります。使用許諾に明記されています。 Hades Locker ランサムウェア・ウィルスのスパイウエアを除去するため、提供されるいかなるアンチスパイウエアをダウンロードする場合もプライーバシーポリシー及び使用許諾を承諾する。
今すぐ!
ダウンロードする
Reimage (リムーバ) 満足度
保障
ダウンロードする
Reimage (リムーバ) 満足度
保障
Microsoft Windowsに対応 OS Xに対応
うまくいかない場合は?
Reimage を使用しても感染を取り除けない場合は、弊社サポート・チームに 質問を送信 し、できるだけ詳しい内容をお知らせください。
Hades Locker ランサムウェア・ウィルス のアンインストールには Reimage をお勧めします。 無料のスキャナで、あなたの PC が感染しているかどうかをチェックできます。マルウェアを除去する必要がある場合は、Reimage マルウェア除去ツールのライセンス版を購入する必要があります。
このプログラムに関する詳しい情報は、Reimage のレビューをご覧ください。
の別記を押して下さいReimage

手動 Hades Lockerウイルス削除方法:

著者について

Olivia Morelli
Olivia Morelli

この無料の除去ガイドがお役に立ち、弊社のサービスにご満足いただけましたら、本サービスが続けられますよう、ご寄付をご検討ください。少額でも喜んでお預かりいたします。

Olivia Morelli に連絡する
Esolutions について

出典:https://www.2-spyware.com/remove-hades-locker-ransomware-virus.html

他言語による除去ガイド