重大度:  
  (99/100)

TeslaCrypt 4.0. 除去するには? (アンインストール・ガイド)

12

TeslaCrypt 4.0 ウィルスについての新事実

最近サイバー犯罪者は TeslaCryptTeslaCrypt 2.0 および TeslaCrypt 3.0 の新しいバージョンをリリースし、TeslaCrypt 4.0 ウィルスと呼ばれています。この種のほとんどの脅威と同様に、このランサムウェアは重要な情報を暗号化して、暗号化されたデータと引き換えに身代金を要求するメモを残します。このマルウェアにはいくつか更新や修正が施されていると報告されています。そこで、それについてここでお知らせすると共に、この脅威に感染した後にどのような選択肢があるかをお知らせします。さらに、TeslaCrypt 4.0 ウィルスを PC から除去し、ファイルを取り戻す方法についても説明します。この脅威を止める最も効果的な方法の 1 つは、Reimage を使用してシステムの完全スキャンを実施することです。

TeslaCrypt 4.0 はどのように新しくなったの?

既に述べたように、TeslaCrypt 4.0 ランサムウェアは、1 年以上前に発見された TeslaCrypt の最新版です。しかし、まだ数週間前にリリースされたばかりであるため、このウィルスに関する情報はあまりありません。一方、このウィルスの作成者は前のバージョンで見つかっていたバグを修正することで、事態を悪化させることにしたようです。TeslaCrypt 4.0 では暗号化されたファイルに拡張子を付けなくなったため、ファイルがロックされているかどうかも分からなくなったのです。さらに、このウィルスの場合、以前は 4 GB よりも大きいファイルを暗号化のターゲットにしていましたが、今回はどんなサイズでも暗号化します。暗号化プロセスを終了すると、次のファイルをシステムに残していきます:

%UserProfile%\Desktop\RECOVER[5_chars].html
%UserProfile%\Desktop\RECOVER[5_chars].png
%UserProfile%\Desktop\RECOVER[5_chars].txt
%UserProfile%\Documents\[random].exe
%UserProfile%\Documents\recover_file.txt

さらに、TeslaCrypt の最新版では広く使われている RSA 2048 コードとは異なる別の暗号化アルゴリズム、RSA 4096 を使用していると見られています。このウィルスが既にファイルに感染しており、暗号解除ソフトをお探しの場合は、Photorec または R-studio をお試しください。残念ながら、TeslaCrypt 用の暗号解除ソフトはまだありません。

The note revealing TeslaCrypt 4.0

どうやって感染するの?

このランサムウェアに新しい機能が追加されたことが分かっていますが、主原理は変わっていません。TeslaCrypt 4.0 は悪意のある添付ファイルを含むスパム経由で感染することがあります。それを開くと、ウィルスがファイルの暗号化を開始します。さらに、暗号化したデータのためにプライベートとパブリックの 2 つのキーを生成します。パブリック・キーは誰もが他のシステム内のファイルの暗号解除に使うことができるものですが、もう一度アクセスするためにユニークなプライベート・キーが作成されます。そういうわけで、貴重な情報を復元するには、2 つの異なったキーが必要になるのです。

さらに、サイバー犯罪者は、一見シンプルに思われるソリューションにより、被害者を激怒させようとするのです。確実に、全ての犯罪者が 1 つの目的を目指しているのです。それは、ユーザーを騙し、データを復元するには身代金を支払うしか方法がないのだと思い込ませることです。ですが、彼らの期待通りに振る舞うことなく、代わりに TeslaCrypt 4.0 の除去を考えてみましょう。お金が有り余っているというなら、支払うことでサイバー犯罪者たちが慈悲を与えてくれることを祈ってもいいかもしれません。しかし、その見込はないでしょう。さらに、このウィルスは開発キット、別名トロイ経由で PC を狙うのです。これらのファイルは自らを通常のシステム・ファイルとして通過させる能力を持っています。そうやってシステムに侵入すると、脅威となるランサムウェアを放つのです。お分かりのように、その結果は甚だしく破壊的なものです。もし不幸にも Teslacrypt 4.0 ランサムウェアに感染してしまったなら、次のページでその除去方法についてお読みください。

TeslaCrypt 4.0 の除去方法は?

感染している場合、あなたもお持ちの除去オプションをご紹介しましょう。まず、IT プログラミングに精通している方以外は、手動で除去しようなどという考えは捨てた方がよいとご忠告します。手動による TeslaCript 4.0 ウィルスの除去を行うと、余計な問題に行き着く場合があるため、このオプションを是非とも使わないことをお勧めします。PC セキュリティの専門家は、この場合自動的な除去のみを正しい選択として検討すべきであると言っており、、必ず Reimage または Malwarebytes Anti Malware をインストールしてください。TeslaCrypt のこのバージョンを扱う場合、これらのアンチ・スパイウェア・プログラムがウィルスによってブロックされることに気付かれるでしょう。そこで、TeslaCrypt 4.0 の除去に唯一効果を発揮するソリューションは、下記記載のガイドに従い、まずこのランサムウェアを無効にすることです。

このサイトで勧めているいかなる製品も私たちはアフィリエイトパートナーの場合があります。使用許諾に明記されています。 TeslaCrypt 4.0のスパイウエアを除去するため、提供されるいかなるアンチスパイウエアをダウンロードする場合もプライーバシーポリシー及び使用許諾を承諾する。
今すぐ!
ダウンロードする
Reimage (リムーバ) 満足度
保障
ダウンロードする
Reimage (リムーバ) 満足度
保障
Microsoft Windowsに対応 OS Xに対応
うまくいかない場合は?
Reimage を使用しても感染を取り除けない場合は、弊社サポート・チームに 質問を送信 し、できるだけ詳しい内容をお知らせください。
TeslaCrypt 4.0 のアンインストールには Reimage をお勧めします。 無料のスキャナで、あなたの PC が感染しているかどうかをチェックできます。マルウェアを除去する必要がある場合は、Reimage マルウェア除去ツールのライセンス版を購入する必要があります。
このプログラムに関する詳しい情報は、Reimage のレビューをご覧ください。
の別記を押して下さいReimage

手動 TeslaCrypt 4.0削除方法:

Safe Mode with Networking を使用して TeslaCrypt 4.0 を削除

  • 手順 1: Safe Mode with Networking へコンピュータを再起動

    Windows 7 / Vista / XP
    1. Start Shutdown Restart OK をクリック.
    2. コンピュータがアクティブ状態になったら、 Advanced Boot Options ウィンドウが表示されるまで、 F8 を何度か押下します。
    3. リストから Safe Mode with Networking を選択 'Safe Mode with Networking' を選択

    Windows 10 / Windows 8
    1. Windows ログイン画面で Power ボタンを押下します。 その後、キーボードの Shift を押し続け、 Restart をクリックします。.
    2. ここで、 Troubleshoot Advanced options Startup Settings を選択し、最後に Restart を押下します。
    3. コンピュータがアクティブ状態になったら、 Startup Settings ウィンドウの Enable Safe Mode with Networking を選択します。 'Enable Safe Mode with Networking' を選択
  • 手順 2: 削除 TeslaCrypt 4.0

    感染しているアカウントへログインし、ブラウザを起動します。Reimage または信頼できるアンチスパイウェアプログラムをダウンロードします。フルスキャンの前にアップデートを行い、感染したランサムウェアに属する悪意のあるファイルを削除し、 TeslaCrypt 4.0 の削除を完了します。

ランサムウェアによってSafe Mode with Networking がブロックされている場合は、さらなる方法を試してください。

System Restore を使用して TeslaCrypt 4.0 を削除

  • 手順 1: Safe Mode with Command Prompt へコンピュータを再起動

    Windows 7 / Vista / XP
    1. Start Shutdown Restart OK をクリック.
    2. コンピュータがアクティブ状態になったら、 Advanced Boot Options ウィンドウが表示されるまで、 F8 を何度か押下します。
    3. リストから Command Prompt を選択 'Safe Mode with Command Prompt' を選択

    Windows 10 / Windows 8
    1. Windows ログイン画面で Power ボタンを押下します。 その後、キーボードの Shift を押し続け、 Restart をクリックします。.
    2. ここで、 Troubleshoot Advanced options Startup Settings を選択し、最後に Restart を押下します。
    3. コンピュータがアクティブ状態になったら、 Startup Settings ウィンドウの Enable Safe Mode with Command Prompt を選択します。 'Enable Safe Mode with Command Prompt' を選択
  • 手順 2: システムファイルと設定の復元
    1. Command Prompt ウィンドウが表示されたら、 cd restore を入力し Enter をクリックします。 引用符なしで 'cd restore' を入力し、 'Enter' を押下します
    2. ここで rstrui.exe を入力し、もう一度 Enter を押下します。. 引用符なしで 'rstrui.exe' を入力し、 'Enter' を押下します
    3. 新しいウィンドウが表示されたら、 Next をクリックし、TeslaCrypt 4.0 が侵入する前の復元ポイントを選択します。選択後、 Next をクリックします。 'System Restore' ウィンドウが表示されたら、 'Next' を選択します 復元ポイントを選択し、 'Next' をクリックします
    4. ここで Yes をクリックし、システムの復元を開始します。 'Yes' をクリックし、システムの復 を開始します
    システムを前の日の日付に復元したら、Reimage をダウンロードして PC をスキャンし、TeslaCrypt 4.0 の除去が正常に行われたことを確認してください。

最後に、クリプト・ランサムウェアから身を守るよう、常に気をつけてください。TeslaCrypt 4.0 やその他のランサムウェアからコンピュータを守るためには、 ReimagePlumbytes Anti-MalwareWebroot SecureAnywhere AntiVirusMalwarebytes Anti Malware などの評価が高いアンチスパイウェアを使用してください

著者について

Julie Splinters
Julie Splinters

この無料の除去ガイドがお役に立ち、弊社のサービスにご満足いただけましたら、本サービスが続けられますよう、ご寄付をご検討ください。少額でも喜んでお預かりいたします。

他言語による除去ガイド