WanaCrypt0r 2.0 ランサムウェア・ウィルス除去するには？

WanaCrypt0r 2.0 は WannaCry の悪意のある後継版

WanaCrypt0r 2.0 ウィルスは元の WannaCry ランサムウェア の派生形ですが、これは最近ウェブで爆発的に発生したもので、世界中で何千台もの PC を暗号化しました 。このランサムウェアのオリジナルの亜種は、ホーム・ユーザーや大きな組織にも同様に大規模なダメージを与えました。セキュリティ・リサーチャーたちがこのパラサイトのコードの内部にうまく弱点を見つけ出したようで、一時的な「キルスイッチ」 を有効化したものの、これではマルウェアがウェブ上で騒乱を起こすのを止めることはできませんでした。複数のバージョンのウィルスが広まっているため、「キルスイッチ」が働くものもある一方で、別のものにも効果があるとは限らないわけです。とは言え、最も専門家にショックを与えたのは、WannaCry 2 がオリジナルのウィルスと同じコードを使っているだけにも関わらず、全く別のハッカー・グループの動きのように見える点です。当然ながら、このウィルスは WannaCryptor や WanaCrypt0r、また WCry などを含むこのランサムウェアの他の亜種とは異なっています。それに今見ても、この搾取型のランサムウェアの方がより複雑に見え、オリジナルのものよりも遥かに破滅的な結果をもたらす能力を持っています。その主な理由は、このウィルスには終了機能がないためです。プログラムのコードは明らかに何者かによって Hex Editor を使って改ざんされており、キルスイッチが無効にされているのです。その上、このソフトウェアはまだ開発段階にあるようで、感染した PC にまだ全ての機能性を実行できないようです。一方で、サイバー犯罪者がいかに活動的であるかを考えれば、パッチや改良については恐らくすでに取り組み中でしょう。ですから、自分のファイルのために備えるべきであり、ランサムウェアの攻撃を受けた場合でも感染を防げるようにするべきです。それを実現するための方法の 1 つが、ハッカーが一般にシステムに侵入する際に悪用する SMB (Server Message Block: サーバー・メッセージ・ブロック) 機能を無効にしておくことです。しかし、データを確実に安全にしておくことが保証される最も堅固な手段は、重要なファイルのコピーを取り、それを別の場所に保存しておくことです。こうすれば、ウィルスが攻撃しても、WanaCrypt0r 2.0 を除去し、難なくファイルを復元することができます。ウィルスの除去には、FortectIntego のように実績がある専用のセキュリティ・ツールのご利用をお勧めします。

決してしてはならない重大なことは、サイバー犯罪者に協力することです。オリジナルの Wcry の後ろにいるハッカーは、どうしてもファイルを復元したいと切望していた不幸な被害者から既に 50,000 ドル以上をかき集めています。ですから、停止させることができないプログラムのフォローアップ機能により、さらなる儲けが生み出されることは確実です。お金を送金して、ハッカーたちにやる気を起こさせてはいけません。代わりに、専用のソフトウェアや弊社でご用意した本記事末尾の推奨事項を使用して WanaCrypt0r 2.0 の除去を行いましょう。

専門家にもウィルスがいつ PC にやって来るか分からない

WanaCrypt0r 2.0 はオリジナルの Wanna Cry コードに基づいてはいますが、同じ脅威ではないため、広まり方も異なる場合があります。オリジナルのマルウェアと同様に Windows SMB の脆弱性である MS17-010 を悪用することは間違いありませんが、このウィルスのバージョンでは、悪意のあるスパム・キャンペーンやドライブバイ・ダウンロード、その他アクセス権を得られるあらゆるチャネルを通じて被害者をターゲットにする可能性もあります。こうなると、メール経由での閲覧やインターネットからのソフトウェアのダウンロード、および一般的にウェブの閲覧を行う際に特に注意するようにとアドバイスするしかありません。セキュリティの追加的措置の 1 つとして、Windows の SMB サービスを無効にしておくこともお勧めいたします。

WanaCrypt0r 2.0 の除去の際に予測される問題

前述のように、WanaCrypt0r 2.0 ウィルスはまだ作成中のソフトウェアです。残念ながら、それは悪意のある機能性が拭われる理由にはなりません。その反対で、やり残した部分がこのウィルスを更に危険なものにさえしているのです。悪意のあるコードの部分が WanaCrypt0r 2.0 を PC から除去できないようにし、システムの不具合の原因となる他、修復してもデータが感染するようになるのです。このような問題が発生しないようにするには、先に PC を Safe Mode で実行させる必要があります。このモードへのアクセスの仕方については、下記をお読みください。そうしてから、セキュリティ・ツールを実行し、PC から WanaCrypt0r 2.0 を取り除けるようになります。