Cry128 ランサムウェア・ウィルス除去するには？

Cry128 はもはや危険ではない – ファイルは無料で復号できます

Cry128 ウィルスは CryptON ランサムウェア・グループ  の一部であると見られているランサムウェア プログラムです。改良型 AES-128 アルゴリズムを使用して被害者の PC 上にある全てのファイルを暗号化しますが、C:\Windows および C:\Program Files の各フォルダはシステムを稼働させるために除外されます。ウィルスは暗号化された各ファイルに長い拡張子を付けますが、通常それには被害者の ID と .onion のウェブサイト・アドレスが含まれており、このアドレスが被害者個人用のウェブサイトを示し、そこには身代金の支払方法や暗号化されたファイルの復元方法に関する指示が書かれています。_DECRYPT_MY_FILES.txt というのが身代金メモですが 、これはウィルスが作成したもので、デスクトップに保存されます。PC にこれが見つかったら、ファイルに以下のファイル拡張子のうちのどれかが付けられていることが疑われます。もし見つかったら、直ちに行動を起こして躊躇せずに Cry128 を除去すべきです。

• .fgb45ft3pqamyji7.onion.to._
• .id-_[qg6m5wo7h3id55ym.onion.to].63vc4
• .id__gebdp3k7bolalnd4.onion._
• .id__2irbar3mjvbap6gt.onion.to._

ウィルスは通常 0.388 ビットコイン (身代金メモによると約 722 USD) ですが、常に為替レートによりこの金額は上下することがあります。弊社では 0.13793 ビットコイン (~$200) を要求するバージョンも見つけましたが、Emisoft のセキュリティ・リサーチャーが Cry 128 のデクリプタを作成し、これで暗号化されたファイルを全て無料で復元することができるため、犯罪者が身代金の金額を下げたのではないかと推察しています。このデクリプタを使用する前には、当然ながら、例えば FortectIntego ソフトウェアを使用して、先に Cry 128 をシステムから除去しなければなりません。

CryptON のスピンオフが従来のランサムウェア配布方法を使用して拡散中

Cry128 は 2017 年 4 月 22 日から PC ユーザーへの攻撃を開始しました。主に RDP (Remote Desktop Protocol: リモート・デスクトップ・プロトコル) を経由して被害者を攻撃し、総当り攻撃でターゲットのサーバーにアクセスするためのログイン・キーを手に入れようとします。そのような攻撃から身を守るには、かなり複雑なパスワードを使用し、管理者権限でのアクセスには別のアカウントを使用すべきであり (ほとんどの人は管理者アカウントを使用しており、その結果攻撃主はすでにログイン名を知っているために総攻撃プロセスがやり易くなります)、当然ながら、2 要素認証を使用すべきなのです。もちろん、システムはアクティブで最新鋭のセキュリティ・ソフトウェアを使用して常に護られねばなりません。他の従来方式のマルウェア配布手法と言えば、エクスプロイト・キットと併せてマルスパムおよびマルバタイジングを上げねばならないでしょう。そのような手法の方がより洗練されているとみなされており、それ故にこれらはランサムウェアの専門回によってのみ用いられているものですが、ここでは Cerber または Locky を上げておきましょう。

Cry128 ランサムウェアを削除してファイルを復号する

躊躇せず、Cry128 を除去してファイル復号プロシージャを始められるようにしましょう。リサーチャーはすでにこのランサムウェア用のデクリプタを公表しています。しかし、ここでご忠告しておかねばならないことは、このデクリプタではまだ悪意のあるランサムウェアの全バージョンを復号することはできないということです。ほとんどのものには効果があるため、確実に使ってみるべきではあります。始める前に、以下に記載されているガイドを使用して Cry128 の除去を完了してください。ファイルを復号したら、将来 PC がランサムウェアに感染した場合に備え、忘れずにデータのバックアップを作成してください。