Gebdp3k7bolalnd4.onion ランサムウェア・ウィルス除去するには？

Gebdp3k7bolalnd4.onion、他の Onion ランサムウェア・ファミリーに続く

Gebdp3k7bolalnd4.onion ウィルスは、悪名高い Onion (別名 .onion ファイル拡張子ウィルス) ランサムウェア・グループ の新しいバージョンとして検出されています。ユーザーのファイルを RSA アルゴリズムで暗号化すると、ランサムウェアが自身のグラフィック・ユーザー・インターフェイス (GUI) を開きます。そこで、被害者はファイルを閲覧するか次のステップに進むかの 2 つのオプションから選びます。その後、Tor ウェブサイトにアクセスして指定された数のビットコイン送金するよう指示されることになります。現在のバージョンについて言うと、このマルウェアが付加する拡張子には数種類あることが分かっています: .onion._、.onion.to._ ext. js、そして gebdp3k7bolalnd4.onion._ です。面白いことに、現在のバージョンでは匿名でウェブをサーフィンできるようにするブラウザである Tor の使用を求めて来ないのです。このマルウェアがいかにハラハラするように見えたとしても、身代金を払おうなどとは考えずに、むしろ Gebdp3k7bolalnd4.onion を除去することを考えましょう。そのためには、FortectIntego または MalwarebytesMalwarebytes がご利用いただけます。

暗号化プロセスが完了すると、マルウェアは GUI や .html ファイルを開きますが、ここにマルウェアはユーザーに対しファイルが暗号化されているという情報を記載するのです。さらに、被害者は特定の復号ソフトウェアを購入するよう勧められるのですが、それは Gebdp3k7bolalnd4.onion Decrypter と呼ばれるものです。これは Cry128 であることも分かっていますが、このオリジナル版のためにデザインされたデクリプタは動作しないことがあります。たとえファイルの暗号を解くことに成功したとしても、将来マルウェアによって他にもウィルスに感染する可能性が出て来るかもしれません。ですから、このプログラムが正しく機能してファイルを完全に復号できる保証はないのです。読み進めていくと、支払を送金するために 3 つの .onion ウェブサイトにアクセスするようにと書かれています。これらのドメインでは匿名性を認めているため、加害者を追跡できるようなソース・コードはウェブサイトにはありません。面白いのは、被害者は Tor ブラウザをダウンロードしてインストールする必要がないことです。さらに、暗号化されたファイルは全て元のデータよりも 36 バイト大きくなるのです。この特異性が復号キーを作るための何らかの手がかりになるかもしれません。いずれにせよ、このマルウェアに首を突っ込むことはお勧めできないため、Gebdp3k7bolalnd4.onion は直ちに除去してしまいましょう。

マルウェアの配布方法

このマルウェアに感染する方法は主に 3 つあります。詐欺師たちはマルウェアを偽の請求書や税金還付などのメッセージ、または不達通知などのメッセージに好んで偽装します。そこで、不注意な行為 1 つでマルウェアに感染することに繋がる可能性があるのです。そのようなメールが届いたら無視して、マルウェア除去ソフトで端末をスキャンしてください。このようなソフトウェアは Gebdp3k7boland4.onion ハイジャックのようなトロイの駆除にも便利です。また友人から届いた新しいブラウザ拡張プログラムや Google Docs を見てというような招待メールにも注意する必要があります 。合法的なアプリをダウンロードしても、必ずしも悪意のあるバージョンをダウンロードするリスクが低くなるというものではないため、注意が必要です。この支払サイトはまだ機能していることから、マルウェアも未だ健在である可能性があるでしょう。注意を怠らず、セキュリティ・アプリの管理を徹底してください。

Gebdp3k7bolalnd4.onion を停止する

このマルウェアを除去する最も手っ取り早い方法は、安置マルウェア・セキュリティ・アプリを走らせることです。Gebdp3k7bolalnd4.onion の除去にはさほど時間はかかりません。ランサムウェアがレジストリ・ファイルを改ざんしたり PC がアンチスパイウェアや他のセキュリティ・アプリを開く前にも関わらずクラッシュしたりするような場合は、以下に示されているガイドをお読みください。Gebdp3k7bolalnd4.onion ランサムウェアは PC に根深く住み着いているため、このウィルスを手動で除去するのはまず無理です。ですから、自動除去を選ぶ方が良いと言えるでしょう。