NM4 ランサムウェア・ウィルス. 除去するには？ (アンインストール・ガイド)
NM4 暗号化型マルウェアがデータの暗号化に乗り出す
NM4 ウィルスは R ランサムウェア の新しい亜種として発見されました。その祖先と同じく、RSA-2048 および AES-256 の両データ暗号化手法を組み合せてフィアルを暗号化します。被害者とは TOR オニオン・ウェブサイトのリンク、Recovers your files.html を経由してやり取りします。このマルウェアの特徴は、付加される .nm4 ファイル拡張子です。今回サイバー犯罪者はたいへん貪欲で、ファイルと交換に 3 ビットコイン (3800 USD) を要求しています。ユーザーの信頼を得るために、ならず者は 3 つのファイルを無料で復号すると申し出ています。しかし、同じメモでは、ユーザーのファイルなど一切気にしていないことが強調されています。データを復元できる希望を育む代わりに、NM4 の除去に進みましょう。Reimage または Malwarebytes Anti Malware なら除去プロシージャのお役に立ちます。
このハッカーの最も顕著で特筆すべき特徴の 1 つが、彼らによるランサムウェアの名前の付け方です。今までのケースでは、ハッカーは名前を考えるのに悩んだ様子は見られませんでした。今回、彼らはその殻を破ってタイトルを 3 文字にまで増やしています。NM4 ランサムウェアは R ウィルスの場合と同じ GUI を使用しています。このマルウェアの開発者はどうやらネイティブの英語を話す相手ではないようです。ウェブ・ページには、ユーザーのビットコイン購入ガイドへのリンクまで追加されています。特長をまとめますと、ハッカーはその匿名性を保証されていることから、明らかにそれなりのプログラミングの知識を備えていることを示しています。現行のマルウェアが前述のランサムウェアの改良版であるという事実により、ハッカーがこれからも新しい脅威をリリースする可能性が伺えます。トロイ を配布しているという点に関する情報が分析に貢献し、マルウェアの除去に役立つでしょう。このマルウェアがある間、PC のプロセスが低速になったことに気が付かれるかもしれません。さらに、タスク・マネージャで何か怪しいタスクがないか調べてください。それらを終了させることで、マルウェアの動作手順に介入できるかもしれません。場合によっては、PC を再起動することでデータ暗号化プロセスを中断させることが出来ることもあります。言うまでもありませんが、マルウェアが巧みに隠しているせいで、マルウェアの最初の兆候を見つけ出すのは極めて困難です。とはいえ、身代金を支払う必要はなく、代わりに NM4 は除去してしまいましょう。
'Safe Mode with Networking' を選択
'Enable Safe Mode with Networking' を選択
'Safe Mode with Command Prompt' を選択
'Enable Safe Mode with Command Prompt' を選択
引用符なしで 'cd restore' を入力し、 'Enter' を押下します
引用符なしで 'rstrui.exe' を入力し、 'Enter' を押下します
'System Restore' ウィンドウが表示されたら、 'Next' を選択します
復元ポイントを選択し、 'Next' をクリックします
'Yes' をクリックし、システムの復 を開始します
マルウェア配布の特異性
このランサムウェアは主に 2 種類の特異な伝送形態によりシステムに根付くようです。感染性のスパム・メールの添付ファイルとして送られてくることがあります 。この場合、直接自分宛てに送られて来たスパム・メールを受け取った場合は、その状況を判断することが必要です。そのようなメールにランサムウェアが乗っている場合、メッセージに文法上の誤りがあったり、署名が改ざんされていることに気付くでしょう。さらに、保護対策を強化することにより、全体的なシステム・セキュリティを高める必要もあるでしょう。アンチウィルスとアンチスパイウェア・プログラムを組み合わせると便利です。ファイヤウォールも実際的です。前者のプログラムはマルウェアの除去にも有益です 。
NM4 の除去ステップ
このマルウェアはダメージを与える能力を持っているため、できるだけ速やかに NM4 ウィルスを除去することが重要です。そのためには、マルウェアを停止させるユーティリティを利用するとよいでしょう。このマルウェアの作りは良くできていることを考えると、アンチウィルスやアンチスパイウェア・ツールの起動を邪魔していることに気付くこともあるかもしれません。そのような場合は、下記のガイドが便利でしょう。最後に、お金を送金したとしても、開発者がフェアプレイをして暗号化されたファイルを全て復号してくれるという保証はないことに留意してください。
手動 NM4ウイルス削除方法:
Safe Mode with Networking を使用して NM4 を削除
Safe Mode なら特定の機能にアクセスできます。そうすれば NM4 の除去を完了することができるでしょう。
-
手順 1: Safe Mode with Networking へコンピュータを再起動
Windows 7 / Vista / XP- Start → Shutdown → Restart → OK をクリック.
- コンピュータがアクティブ状態になったら、 Advanced Boot Options ウィンドウが表示されるまで、 F8 を何度か押下します。
-
リストから Safe Mode with Networking を選択
Windows 10 / Windows 8- Windows ログイン画面で Power ボタンを押下します。 その後、キーボードの Shift を押し続け、 Restart をクリックします。.
- ここで、 Troubleshoot → Advanced options → Startup Settings を選択し、最後に Restart を押下します。
-
コンピュータがアクティブ状態になったら、 Startup Settings ウィンドウの Enable Safe Mode with Networking を選択します。
-
手順 2: 削除 NM4
感染しているアカウントへログインし、ブラウザを起動します。Reimage または信頼できるアンチスパイウェアプログラムをダウンロードします。フルスキャンの前にアップデートを行い、感染したランサムウェアに属する悪意のあるファイルを削除し、 NM4 の削除を完了します。
ランサムウェアによってSafe Mode with Networking がブロックされている場合は、さらなる方法を試してください。
System Restore を使用して NM4 を削除
前述の方法がうまくいかない場合は、System Restore でアクセスできるはずです。
-
手順 1: Safe Mode with Command Prompt へコンピュータを再起動
Windows 7 / Vista / XP- Start → Shutdown → Restart → OK をクリック.
- コンピュータがアクティブ状態になったら、 Advanced Boot Options ウィンドウが表示されるまで、 F8 を何度か押下します。
-
リストから Command Prompt を選択
Windows 10 / Windows 8- Windows ログイン画面で Power ボタンを押下します。 その後、キーボードの Shift を押し続け、 Restart をクリックします。.
- ここで、 Troubleshoot → Advanced options → Startup Settings を選択し、最後に Restart を押下します。
-
コンピュータがアクティブ状態になったら、 Startup Settings ウィンドウの Enable Safe Mode with Command Prompt を選択します。
-
手順 2: システムファイルと設定の復元
-
Command Prompt ウィンドウが表示されたら、 cd restore を入力し Enter をクリックします。
-
ここで rstrui.exe を入力し、もう一度 Enter を押下します。.
-
新しいウィンドウが表示されたら、 Next をクリックし、NM4 が侵入する前の復元ポイントを選択します。選択後、 Next をクリックします。
-
ここで Yes をクリックし、システムの復元を開始します。
-
Command Prompt ウィンドウが表示されたら、 cd restore を入力し Enter をクリックします。
おまけ: データの復元
上記のガイドは PC から NM4 を除去するために役立つはずです。暗号化されたファイルを復元するには、uirusu.jp のセキュリティ専門家が用意した詳しいガイドを使用されることをお勧めします。ファイルが NM4 によって暗号化された場合、それらを復元する方法はいくつかあります。
Data Recovery Pro でファイルを復元できるの？
このプログラムはシステムがクラッシュした後で失われたファイルや破損したファイルを復元するように作られたものですが、NM4 ランサムウェアにより暗号化されたファイルの復元にも効果があるかもしれません。
- Data Recovery Pro をダウンロードします (http://uirusu.jp//download/data-recovery-pro-setup.exe)。
- Data Recovery のセットップの手順に従い、プログラムを PC にインストールします。
- 起動後、PC をスキャンして NM4 ランサムウェアにより暗号化されたファイルを探します。
- それらを復元します。
Windows Previous Versions 機能を利用する
System Restore 機能が事前に有効になっていた場合は、一部のファイルをうまく復元できるかもしれません。
- 復元の必要な暗号化されたファイルを見つけたら、その上で右クリックします。
- “Properties” を選択し、“Previous versions” タブに移動します。
- ここで、“Folder versions” 内のファイルのうち利用可能なコピーをそれぞれチェックします。復元したいバージョンを選択して、“Restore” をクリックします。
ShadowExplorer を選択する
このプログラムの主な利点はシャドウ・ボリューム・コピーです。これらのコピーを使用して破損したファイルや感染した貴重なファイルを復元することができます。
- Shadow Explorer をダウンロードします (http://shadowexplorer.com/)。
- Shadow Explorer セットアップ・ウィザードに従い、PC にこのアプリケーションをインストールします。
- プログラムを起動し、左上コーナーのドロップダウン・メニューを開いて、暗号化されたデータのあるディスクを選択します。どのようなフォルダがあるか、チェックしてください。
- 復元したいフォルダの上で右クリックし、“Export” を選択します。復元先の場所も選択することができます。
最後に、クリプト・ランサムウェアから身を守るよう、常に気をつけてください。NM4 やその他のランサムウェアからコンピュータを守るためには、 Reimage や Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus 、 Malwarebytes Anti Malware などの評価が高いアンチスパイウェアを使用してください
