重大度:

(98/100)

NM4 ランサムウェア・ウィルス. 除去するには？ (アンインストール・ガイド)

記入者ジュリー・スプリンターズ - - 2017-06-14 | タイプ: ランサムウェア

540 個のビュー

NM4 暗号化型マルウェアがデータの暗号化に乗り出す

NM4 ウィルスは R ランサムウェアの新しい亜種として発見されました。その祖先と同じく、RSA-2048 および AES-256 の両データ暗号化手法を組み合せてフィアルを暗号化します。被害者とは TOR オニオン・ウェブサイトのリンク、Recovers your files.html を経由してやり取りします。このマルウェアの特徴は、付加される .nm4 ファイル拡張子です。今回サイバー犯罪者はたいへん貪欲で、ファイルと交換に 3 ビットコイン (3800 USD) を要求しています。ユーザーの信頼を得るために、ならず者は 3 つのファイルを無料で復号すると申し出ています。しかし、同じメモでは、ユーザーのファイルなど一切気にしていないことが強調されています。データを復元できる希望を育む代わりに、NM4 の除去に進みましょう。Reimage または Malwarebytes Anti Malware なら除去プロシージャのお役に立ちます。

NM4 virus example

このハッカーの最も顕著で特筆すべき特徴の 1 つが、彼らによるランサムウェアの名前の付け方です。今までのケースでは、ハッカーは名前を考えるのに悩んだ様子は見られませんでした。今回、彼らはその殻を破ってタイトルを 3 文字にまで増やしています。NM4 ランサムウェアは R ウィルスの場合と同じ GUI を使用しています。このマルウェアの開発者はどうやらネイティブの英語を話す相手ではないようです。ウェブ・ページには、ユーザーのビットコイン購入ガイドへのリンクまで追加されています。特長をまとめますと、ハッカーはその匿名性を保証されていることから、明らかにそれなりのプログラミングの知識を備えていることを示しています。現行のマルウェアが前述のランサムウェアの改良版であるという事実により、ハッカーがこれからも新しい脅威をリリースする可能性が伺えます。トロイを配布しているという点に関する情報が分析に貢献し、マルウェアの除去に役立つでしょう。このマルウェアがある間、PC のプロセスが低速になったことに気が付かれるかもしれません。さらに、タスク・マネージャで何か怪しいタスクがないか調べてください。それらを終了させることで、マルウェアの動作手順に介入できるかもしれません。場合によっては、PC を再起動することでデータ暗号化プロセスを中断させることが出来ることもあります。言うまでもありませんが、マルウェアが巧みに隠しているせいで、マルウェアの最初の兆候を見つけ出すのは極めて困難です。とはいえ、身代金を支払う必要はなく、代わりに NM4 は除去してしまいましょう。

The image illustrating NM4

マルウェア配布の特異性

このランサムウェアは主に 2 種類の特異な伝送形態によりシステムに根付くようです。感染性のスパム・メールの添付ファイルとして送られてくることがあります。この場合、直接自分宛てに送られて来たスパム・メールを受け取った場合は、その状況を判断することが必要です。そのようなメールにランサムウェアが乗っている場合、メッセージに文法上の誤りがあったり、署名が改ざんされていることに気付くでしょう。さらに、保護対策を強化することにより、全体的なシステム・セキュリティを高める必要もあるでしょう。アンチウィルスとアンチスパイウェア・プログラムを組み合わせると便利です。ファイヤウォールも実際的です。前者のプログラムはマルウェアの除去にも有益です。

NM4 の除去ステップ

このマルウェアはダメージを与える能力を持っているため、できるだけ速やかに NM4 ウィルスを除去することが重要です。そのためには、マルウェアを停止させるユーティリティを利用するとよいでしょう。このマルウェアの作りは良くできていることを考えると、アンチウィルスやアンチスパイウェア・ツールの起動を邪魔していることに気付くこともあるかもしれません。そのような場合は、下記のガイドが便利でしょう。最後に、お金を送金したとしても、開発者がフェアプレイをして暗号化されたファイルを全て復号してくれるという保証はないことに留意してください。

今すぐ！

ダウンロードする
Reimage (リムーバ) 満足度
保障ダウンロードする
Reimage (リムーバ) 満足度
保障

Microsoft Windowsに対応 OS Xに対応

うまくいかない場合は？
Reimage を使用しても感染を取り除けない場合は、弊社サポート・チームに質問を送信し、できるだけ詳しい内容をお知らせください。

このサイトで勧めているいかなる製品も私たちはアフィリエイトパートナーの場合があります。使用許諾に明記されています。 NM4 ランサムウェア・ウィルスのスパイウエアを除去するため、提供されるいかなるアンチスパイウエアをダウンロードする場合もプライーバシーポリシー及び使用許諾を承諾する。

NM4 ランサムウェア・ウィルスのアンインストールには Reimage をお勧めします。無料のスキャナで、あなたの PC が感染しているかどうかをチェックできます。マルウェアを除去する必要がある場合は、Reimage マルウェア除去ツールのライセンス版を購入する必要があります。

このプログラムに関する詳しい情報は、Reimage のレビューをご覧ください。

代替ソフト

• Plumbytes Anti-Malware

ダウンロード

Plumbytes Anti-MalwareによるNM4 ランサムウェア・ウィルスの除去の効率を検証しました。 (2017-06-14)

• Malwarebytes Anti Malware

ダウンロード

Malwarebytes Anti MalwareによるNM4 ランサムウェア・ウィルスの除去の効率を検証しました。 (2017-06-14)

• Hitman Pro

ダウンロード

Hitman ProによるNM4 ランサムウェア・ウィルスの除去の効率を検証しました。 (2017-06-14)

• Webroot SecureAnywhere AntiVirus

ダウンロード

Webroot SecureAnywhere AntiVirusによるNM4 ランサムウェア・ウィルスの除去の効率を検証しました。 (2017-06-14)

NM4 ウィルスの例 — NM4 ランサムウェア・ウィルスのスクリーンキャプチャ

手動 NM4ウイルス削除方法:

Safe Mode with Networking を使用して NM4 を削除

今すぐ除去する

Reimageはマルウェアを探る道具です。
影響を全て無くさせて欲しい方は、プールバージュンを買って下さい。
Reimageについての詳しい情報.

Safe Mode なら特定の機能にアクセスできます。そうすれば NM4 の除去を完了することができるでしょう。

手順 1: Safe Mode with Networking へコンピュータを再起動

Windows 7 / Vista / XP
1. Start → Shutdown → Restart → OK をクリック.
2. コンピュータがアクティブ状態になったら、 Advanced Boot Options ウィンドウが表示されるまで、 F8 を何度か押下します。
3. リストから Safe Mode with Networking を選択
Windows 10 / Windows 8
1. Windows ログイン画面で Power ボタンを押下します。その後、キーボードの Shift を押し続け、 Restart をクリックします。.
2. ここで、 Troubleshoot → Advanced options → Startup Settings を選択し、最後に Restart を押下します。
3. コンピュータがアクティブ状態になったら、 Startup Settings ウィンドウの Enable Safe Mode with Networking を選択します。
手順 2: 削除 NM4

感染しているアカウントへログインし、ブラウザを起動します。Reimage または信頼できるアンチスパイウェアプログラムをダウンロードします。フルスキャンの前にアップデートを行い、感染したランサムウェアに属する悪意のあるファイルを削除し、 NM4 の削除を完了します。

ランサムウェアによってSafe Mode with Networking がブロックされている場合は、さらなる方法を試してください。

System Restore を使用して NM4 を削除

今すぐ除去する

Reimageはマルウェアを探る道具です。
影響を全て無くさせて欲しい方は、プールバージュンを買って下さい。
Reimageについての詳しい情報.

前述の方法がうまくいかない場合は、System Restore でアクセスできるはずです。

手順 1: Safe Mode with Command Prompt へコンピュータを再起動

Windows 7 / Vista / XP
1. Start → Shutdown → Restart → OK をクリック.
2. コンピュータがアクティブ状態になったら、 Advanced Boot Options ウィンドウが表示されるまで、 F8 を何度か押下します。
3. リストから Command Prompt を選択
Windows 10 / Windows 8
1. Windows ログイン画面で Power ボタンを押下します。その後、キーボードの Shift を押し続け、 Restart をクリックします。.
2. ここで、 Troubleshoot → Advanced options → Startup Settings を選択し、最後に Restart を押下します。
3. コンピュータがアクティブ状態になったら、 Startup Settings ウィンドウの Enable Safe Mode with Command Prompt を選択します。
手順 2: システムファイルと設定の復元
1. Command Prompt ウィンドウが表示されたら、 cd restore を入力し Enter をクリックします。
2. ここで rstrui.exe を入力し、もう一度 Enter を押下します。.
3. 新しいウィンドウが表示されたら、 Next をクリックし、NM4 が侵入する前の復元ポイントを選択します。選択後、 Next をクリックします。
4. ここで Yes をクリックし、システムの復元を開始します。
システムを前の日の日付に復元したら、Reimage をダウンロードして PC をスキャンし、NM4 の除去が正常に行われたことを確認してください。

おまけ: データの復元

上記のガイドは PC から NM4 を除去するために役立つはずです。暗号化されたファイルを復元するには、uirusu.jp のセキュリティ専門家が用意した詳しいガイドを使用されることをお勧めします。

ファイルが NM4 によって暗号化された場合、それらを復元する方法はいくつかあります。

データの復元

Data Recovery Pro でファイルを復元できるの？

このプログラムはシステムがクラッシュした後で失われたファイルや破損したファイルを復元するように作られたものですが、NM4 ランサムウェアにより暗号化されたファイルの復元にも効果があるかもしれません。

Data Recovery Pro をダウンロードします (http://uirusu.jp//download/data-recovery-pro-setup.exe)。
Data Recovery のセットップの手順に従い、プログラムを PC にインストールします。
起動後、PC をスキャンして NM4 ランサムウェアにより暗号化されたファイルを探します。
それらを復元します。

Windows Previous Versions 機能を利用する

System Restore 機能が事前に有効になっていた場合は、一部のファイルをうまく復元できるかもしれません。

復元の必要な暗号化されたファイルを見つけたら、その上で右クリックします。
“Properties” を選択し、“Previous versions” タブに移動します。
ここで、“Folder versions” 内のファイルのうち利用可能なコピーをそれぞれチェックします。復元したいバージョンを選択して、“Restore” をクリックします。

ShadowExplorer を選択する

このプログラムの主な利点はシャドウ・ボリューム・コピーです。これらのコピーを使用して破損したファイルや感染した貴重なファイルを復元することができます。

Shadow Explorer をダウンロードします (http://shadowexplorer.com/)。
Shadow Explorer セットアップ・ウィザードに従い、PC にこのアプリケーションをインストールします。
プログラムを起動し、左上コーナーのドロップダウン・メニューを開いて、暗号化されたデータのあるディスクを選択します。どのようなフォルダがあるか、チェックしてください。
復元したいフォルダの上で右クリックし、“Export” を選択します。復元先の場所も選択することができます。

最後に、クリプト・ランサムウェアから身を守るよう、常に気をつけてください。NM4 やその他のランサムウェアからコンピュータを守るためには、 Reimage や Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus 、 Malwarebytes Anti Malware などの評価が高いアンチスパイウェアを使用してください