.GDCB ファイル拡張子ウィルス除去するには？

GDCB ウィルスは GandCrab ランサムウェアのバージョンの 1 つ

GDCB ウィルスは悪名高い GandCrab ランサムウェア のバージョンの 1 つです。この有害な暗号化タイプのウィルスは Rig および GrandSoft の各エクスプロイト・キット やスパム・メールの添付ファイル経由で拡散されています。ランサムウェアの実行ファイルが開かれると、ウィルスはターゲットの PC 上にあるほとんどの個人ファイル (.doc、.txt、.jpg、.png、.audio、.video など) に .GDCB というファイル拡張子を 1 つひとつ付加してロックします。そのために、強力な AES 暗号化手法を用いており、有効な復元キーがないとファイルが使えないようになってしまいます。

GDCB ランサムウェアがファイルの暗号化を終えると、デスクトップと暗号化されたデータが入っている全てのフォルダに GDCB-DECRYPT.txt というファイルが作成されます。このいわゆる身代金メモと呼ばれるものには、被害者に対して以下を行うよう指示が書かれています:

1. Download Tor browser – https://www.torproject.org/
2. Install Tor browser
3. Open Tor Browser
4. Open link in tor browser: http://gdcbghvjyqy7jclk.onion/[id]
5. Follow the instructions on this page

詐欺師によると、これらのステップを開始して身代金を送金する以外に .GDCB ファイル・ウィルスによって暗号化されたファイルを復元することはできないとのことです。犯罪者は GrandCrab デクリプタに 1.54 DASH を支払うよう要求していますが、これは 1200 USD に相当します。このウィルスによってロックされたデータが重要なものである場合、身代金の送金も考えたくなるかもしれません。

しかし、サイバー・セキュリティの専門家はそうしないことを勧めています。なぜなら、詐欺師と何らかの取引をするということは、他の問題にもつながる可能性があるからです。GrandCrab ランサムウェアの開発者が推奨しているデクリプタが GDCB ウィルスをあなたの PC から取り除いてくれる保証などないのです。

身代金を支払う代わりに、FortectIntego や SpyHunterCombo Cleaner、また MalwarebytesMalwarebytes やその他の強力なアンチウィルス・プログラムで GDCB を除去し、専用のデータ復元ツールや Shadow Volume Copies を使ってファイルを復元する方が良いでしょう。現時点では、ウィルスはこれらを削除してはいないようです。その他のデータ復元オプションについては、本記事末尾をお読みください。

もっと強力なスパム・フィルタでランサムウェアの拡散を抑えられる

このランサムウェア・ウィルスの開発者は、Rig エクスプロイト・キットや GrandSoft エクスプロイト・キット、およびマルバタイジングといった配布戦略を採っています。最初の 2 つのメソッドは、SQL サーバーで悪意のあるコードの実行を許してしまうシステムの脆弱性を通じて開始されます。うまくいった場合、詐欺師たちはシステム上で有害なプログラムを実行させて遠隔操作で個人ファイルをロックしてしまいます。残念ながら、エクスプロイト・キットから身を守ることは可能ではあるものの、難しいタスクとなります。できることと言えば、OS やアンチウィルスを定期的に更新することですが、それでも 100% の安全は保証されません。

エクスプロイト・キットとは別に、ランサムウェアの開発者は悪意のある添付ファイルを付けたメールを拡散する方法を好みます。そのようなメールには疑わしい件名が付けられており、例として Receipt Feb-21310 [任意の数字] などがあり、本文がありません。さらに、送信者は不明で、文法のミスやタイポが見受けられます。GandCrab ランサムウェア・ウィルスの最新版として知られているものは @cdkconstruction.org というメール・アドレス (先頭部分は毎回異なる) を通じて拡散されています。その全ての場合において、レターには .doc ファイルが添付されています。ほをんどのランサムウェア・ウィルスはこのようなマルスパム手法を用いています。そこで、専門家 は怪しいメールには一切触れないことをお勧めしています。メッセージを毎回よくチェックして、怪しいと分かったらスパムとして報告してください。

GDCB ランサムウェアをクリック 1 つで除去する

PC に gdcb-decrypt.txt というファイルがあったら、PC に重大なウィルスがあることを意味します。通常、身代金を支払うか否かを考える時間はほとんどありません。現時点では無料の GDCB デクリプタはないため、それを手に入れられる唯一の手段は指定された金額分の DASH コインを送金して、犯罪者が有料のデクリプタを送ってくれるのを待つだけということになります。

しかし、よく考えねばならないのは、GDCB ウィルスは除去した方が良いということです。暗号化されたファイルは全てウィルスと一緒に除去されるものの、別のデータ復元メソッド（以下にリストアップ）を使用して暗号を解除するには、あちこち変更することになります。

GDCB ランサムウェアをシステムから除去するには、専用のアンチマルウェア・プログラムを使う必要があります。というのも、IT スペシャリストであっても、何の痕跡も残さずに複雑なウィルスを駆除することはほぼ不可能だからです。