Arena ランサムウェア・ウィルス除去するには？

Arena ランサムウェアは Dharma マルウェア・ファミリー出身

Arena ランサムウェアは新しい悪意のあるウィルスです。その技術面を詳しく見ると、真っ直ぐに Dharma ランサムウェア・カテゴリ にたどり着きます。被害者の PC に感染すると、全てのファイルを軍事レベルの暗号化手法で暗号化し、各ファイルには .id-[ID][email protected]].arena というファイル拡張子で印を付けます。ウィルスがシステムのスキャンを終えてデータの破壊が完了すると、FILES ENCRYPTED.txt という文書を作成します。

上述の文書は「身代金メモ」として知られています。このファイルは被害者にデータの暗号化について知らせると共に、データを復号する選択肢はただ 1 つ、すなわち身代金 を支払う以外に方法がないということを知らせるために、ランサムウェア・タイプのウィルスによって作成されるのです。

Arena ウィルスの作成者は明らかに被害者にビットコインを購入させて、それらを自分たちのビットコイン・ウォレットのアドレスに送金させようとしています。以下は身代金メモの全文です:

all your data has been locked us
You want to return?
write email [email protected]

詐欺師たちは、支払いが自分たちのビットコイン・ウォレット に届いたらすぐに復号キーを提供するという偽の約束をしています。残念ながら、Zondervirus.nl チームが言うには 、犯罪者を信じることができないということですので、身代金を支払った後で、ユーザーには暗号化された .arena ファイルの山が取り残されて、それらの暗号を解除する術はないという状態になるのです。

身代金を支払う代わりに、Arena マルウェアの除去に集中しましょう。弊社ではアンチマルウェア・ツールを使用してこのタスクを完了されることを強くお勧めしています。というのも、それがもっとも簡単かつ安全にランサムウェアを除去できる方法だからです。

ランサムウェアの除去は複雑なタスクで、熟練の IT エキスパートやマルウェアのアナリストのみが行えるものですので、自分だけで Arena ファイル拡張子ウィルスを除去しようと思わない方が良いでしょう。

そうしないと、そういった試みにより PC に他にもダメージを与えたり、データを無用かつスペースを選挙するゴミに変えてしまうことになるのです。ウィルスを除去するには、PC を Safe Mode with Networking に再起動して準備しておきましょう (下記のガイドを参照)。また FortectIntego のようなソフトウェアを使用すると、ウィルスを識別し、取り除くことができます。

Dharma の亜種の配布

悪名高いランサムウェア・ファミリーは、ファイルを添付した欺瞞的なメッセージを送り付ける悪意のあるメールを経由して配布されます。被害者が感染しているファイルを開くと、Dharma が PC システムに入り込み、洗練された暗号化手法を用いて被害者のファイルを破壊します。

このプロシージャを逆にたどるには、残念ながら、復号キーを使用するしか方法がありません。復号キーがないと、ファイルを復元する方法がないのです。

復号ツールが作成されていないということでセキュリティの専門家を責めるべきではありません。暗号化というのはファイルを守るための極めて安全な方式であり、軍事レベルの機密を秘匿するために使用されるのは驚くべきことではありません。通常、ファイルを暗号化する者のみが、その復号方法を知っています。

しかし、Arena ランサムウェアのような Dharma の亜種は、例えばソフトウェア・クラックなどの違法なダウンロードと共に、あるいは感染しているウェブサイトに置かれているエクスプロイト・キットを利用して、システムに入り込みます。

PC を守るには、アンチマルウェア・ソフトを使用し、バックアップを作成する他、それらのソフトウェアを適時更新することも忘れないでください。いかに面倒臭いと感じても、Windows アップデートは必ずすぐに行いましょう。

Arena ランサムウェアの除去ガイド

弊社では Arena ウィルスを安全に除去するためのガイドをご用意しました。最初にすべきことは、ウィルスの除去に使用するソフトウェアを選択することです。PC にすでにセキュリティ・ソフトウェアをインストールしている場合は、PC を再起動して Safe Mode with Networking にします。アンチウィルスまたはアンチマルウェア・ツールの更新プログラムをインストールし、それで PC システムを完全にスキャンしてください。

まだセキュリティ・ソフトウェアをお持ちでない場合は、PC を Safe Mode に再起動した後、インターネットからダウンロードすることができます。Arena ランサムウェアの除去には、信頼のおけるソフトウェアを使用してください。