重大度:  
  (99/100)

.java ファイル拡張子ランサムウェア. 除去するには? (アンインストール・ガイド)

記入者 ジュリー・スプリンターズ - - | タイプ: ランサムウェア

.java ランサムウェアは Dharma 暗号化ウィルスの最新版

.java file extension ransomware image

Java ランサムウェアは Dharma/Crysis マルウェア・ファミリーの最新メンバーです。この有害なプログラムは AES 暗号化手法 を用いてターゲットのファイルをロックし、それぞれに .java というファイル拡張子を付加します。このマルウェアの最新版では被害者の ID ナンバーや連絡先の Eメール・アドレス、また一様の java サフィックスも含まれるようになりました。中でも最も有名なものが Decrypthelp@qq.com.java です。

ランサムウェアが被害者のファイルをロックするために使用する拡張子としては、他に以下のものがあります:

  • .[crazy.hamster@aol.com].java
  • .id-[random numbers].java
  • .[workup@india.com].java
  • .id-8.[sabantui@tutanota.com].java

Java ランサムウェアによって暗号化されるファイルは一般に最も有用なファイルです。例として、ビジネス文書や科学的データ、写真、動画ファイルなどがあげられます。ですから、ハッカーが PC ユーザーから身代金をいとも簡単に集められる理由に驚くことはありません。

データの暗号化に続き、Java ウィルスは FILES ENCRYPTED.TXT というファイルに身代金メモを投下します。しかし、様々なバージョンのマルウェアがあるため、このテキスト・ファイルの名前が異なる場合があります。とはいえ、提示されているガイドの内容に変わりはありません:

All your files have been encrypted!
All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail sabantui@tutanota.com
Write this ID in the title of your message B8F053EC
In case of no answer in 24 hours write us to theese e-mails:udacha@cock.li
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the decryption tool that will decrypt all your files.

抜き出した一部からもお分かりのように、被害者は提示されている Eメール・アドレス経由でサイバー犯罪者に連絡をとるよう求められています。しかし、Java ランサムウェア・ウィルスの場合、被害者とのコミュニケーションのために複数の Eメールを使用していることが知られています:

  • sabantui@tutanota.com
  • udacha@cock.li
  • ecrypthelp@qq.com

.Java ウィルスの開発者は気前がいいようで、実際に稼働可能なデータ復元ツールを持っていることを保証するものとして、無料で 5 つのファイルを暗号解除すると約束しています:

Free decryption as guarantee
Before paying you can send us up to 5 files for free decryption. The total size of files must be less than 10Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)

しかし、セキュリティの専門家はこのオファーを受けず、またサイバー犯罪者と取引を行いわないように勧めています。要求されたビットコインの合計額を送金しても、相手から必要な複合ツール が送られてくるという保証はありません。

その理由から、弊社では .java ファイル拡張子ウィルスを除去して、バックアップまたは公式の Rakhni デクリプタ (Dharma ランサムウェアの復号に使用) などの代替復元ツールを使用してファイルを復元されることをお勧めします。こうすれば財務的な損失を避けられますし、PC にこれ以上マルウェアによる侵入が発生しないように守ることができます。

.java ランサムウェアの除去は Reimage のような評判の良いセキュリティ・ソフトをダウンロードするところから始めましょう。本記事末尾に詳しいガイドを載せてありますので、ランサムウェアの除去を安全に、また難しい思いをせずに行えます。その上でさらに、ガイドには注意深く従っていただきますようお願いいたします。

Tim Brooks からの Eメールがランサムウェア・ウィルスの拡散に利用される

ZonderVirus.nl のリサーチャーは、このファイル暗号化ウィルスがマルスパム・キャンペーンを通じて配布されているのを見つけました。ランサムウェアの実行プログラムの入っている有害な添付ファイルが販売部門からの偽の請求書の形で送られています。メッセージの送信者名は Tim Brooks となっています。しかし、これは単にそのメールが本物のように見えるようにしようという試みにすぎません。

そこで、多くの人がこのレターを合法的な企業から送られてきたものと思い込み、感染している添付ファイルを開いてしまいました。その結果、ランサムウェアがシステムに侵入し、犯罪行為を開始したのです。詐欺師はレシートや銀行のステートメント、その他重要な文書を装ってマルウェアを隠そうとすることに留意してください。

同様に、Eメールを開く時には特に注意が必要です 。特定の購入についてレシートを受け取ったものの、そのような購入をした覚えがないという場合は、メッセージを開いてはいけません。うっかりであってもクリックしてしまうと様々な高リスクの PC ウィルスをインストールしてしまう可能性があり、莫大な財務的損失につながることがあります。

さらに、サイバー犯罪者はソーシャル・メディアのアカウントにハッキングし 、感染性のリンク付きのメッセージを友達リスト上の人びとに送ることがあります。ですから、友人から怪しいテキストが送られてきたら、直接その相手に連絡を取り、アカウントが安全であることを確認してください。

.Java ランサムウェアは評判の良いソフトで除去する

ファイルに [decrypthelp@qq.com].java または .java 拡張子が付けられていたら、ランサムウェアがすでに PC に感染しています。残りのファイルの安全を保証するためには、まず Java ランサムウェア・ウィルスを先に除去されることを強くお勧めします。除去すれば、このマルウェアによって PC にインストールされた全ての有害なコンポーネントも一度に処理されることになります。

ウィルスを完全に除去したら、ぜひデータ復元プロシージャにお進みください。インターネット上で提供されている偽の .Java ランサムウェア復号ツールは必ず避けるよう注意してください。また、サイバー犯罪者の唯一の目的は騙されやすい人びとからお金を捲き上げることだけですので、彼らに連絡を取ってはいけません。

Dharma Java ランサムウェアの除去には、ReimageMalwarebytes Malwarebytes、また Plumbytes Anti-MalwareNorton Internet Security などのプログラムのご利用をお勧めします。このようなセキュリティ・ツールは IT の専門家によって開発されたものであり、ランサムウェア攻撃の被害者が有害なファイルを取り除き、システムのセキュリティを向上させられるようにするのが目的であることを保証いたします。さらに、本記事末尾に添付されている復号ステップのチェックもどうぞお忘れなく。 

このサイトで勧めているいかなる製品も私たちはアフィリエイトパートナーの場合があります。使用許諾に明記されています。 .java ファイル拡張子ランサムウェアのスパイウエアを除去するため、提供されるいかなるアンチスパイウエアをダウンロードする場合もプライーバシーポリシー及び使用許諾を承諾する。
今すぐ!
ダウンロードする
Reimage (リムーバ) 満足度
保障
ダウンロードする
Reimage (リムーバ) 満足度
保障
Microsoft Windowsに対応 OS Xに対応
うまくいかない場合は?
Reimage を使用しても感染を取り除けない場合は、弊社サポート・チームに 質問を送信 し、できるだけ詳しい内容をお知らせください。
.java ファイル拡張子ランサムウェア のアンインストールには Reimage をお勧めします。 無料のスキャナで、あなたの PC が感染しているかどうかをチェックできます。マルウェアを除去する必要がある場合は、Reimage マルウェア除去ツールのライセンス版を購入する必要があります。
このプログラムに関する詳しい情報は、Reimage のレビューをご覧ください。
の別記を押して下さいReimage
代替ソフト
Malwarebytes
Malwarebytesによる.java ファイル拡張子ランサムウェアの除去の効率を検証しました。 (2018-02-22)
代替ソフト
Malwarebytes
Malwarebytesによる.java ファイル拡張子ランサムウェアの除去の効率を検証しました。 (2018-02-22)
.java ファイル拡張子ランサムウェアのスクリーンキャプチャ
.java ファイル拡張子ランサムウェアのスクリーンキャプチャ.java ファイル拡張子ランサムウェアのスクリーンキャプチャ.java ファイル拡張子ランサムウェアのスクリーンキャプチャ.java ファイル拡張子ランサムウェアのスクリーンキャプチャ.java ファイル拡張子ランサムウェアのスクリーンキャプチャ

手動 .javaウイルス削除方法:

著者について

Julie Splinters
Julie Splinters - マルウェア除去スペシャリスト

この無料の除去ガイドがお役に立ち、弊社のサービスにご満足いただけましたら、本サービスが続けられますよう、ご寄付をご検討ください。少額でも喜んでお預かりいたします。

Julie Splinters に連絡する
Esolutions について

出典:https://www.2-spyware.com/remove-java-file-extension-ransomware.html

他言語による除去ガイド