CryptoTorLocker ランサムウェア・ウィルス除去するには？

CryptoTorLocker ランサムウェアの分析

幸いなことに、CryptoTorLocker ウィルスは仮想コミュニティに大きな脅威を突きつけているわけではありません。ファイル暗号化ウィルスのように動作しますが、IT の専門家はこれをそれほど入り組んだ脅威ではないと主張しています。その理由の 1 つが身代金メモにあります。文法的に正しく書かれている身代金メモというのは珍しいものですが、このウィルスの例はあらゆる誤字の記録を打ち破るほどの間違いが見られます。同様に、この作者は未成年のハッカーなのではないかという嫌疑が持ち上がっています。さらに、このマルウェアは最近サイバー世界でトラフィック数を大幅に延ばしている CryptoLocker という名前の悪名高い脅威を模倣しているのです 。これまでにも同じような模倣品はいくつもあったのですが、幸いなことに全てのものが元の脅威を完全に模倣できたわけではありません。この脅威が PC に感染した場合は、PC から CryptoTorLocker を除去してください。FortectIntego ならシステム上に一切のエレメントを残しません。また、これを使えば CryptoTorLocker の除去をスピードアップできます。

TeslaCrypt、CryptoWall、Cerber などの暗号化タイプのマルウェアの成功が多くの優秀な頭脳やハッカー志望者を魅了してきました。暗号化手法の基礎を学ぶと、ユーザーが新しいサイバー脅威を考案するのです。その結果、複雑さに大小の差がある一連のランサムウェアがお目見えすることになるのです。場合によっては、作成者が失敗して破壊的な脅威を生み出すこともあります [ref en-2]。CryptoTorLocker マルウェアはと言えば、有名な CryptoLocker の振りをしようとしてはいますが、その正反対に、シンプルな XOR 暗号化手法を採用しています 。専門家はこれを暗号解除するのは簡単だと主張していますが、その配布方法は未だに秘密のベールに包まれています。後日、このウィルスはその使命を開始し、重要文書と見られるものを検索し、その全てを暗号化するのです。見つけると、対称鍵方式のアルゴリズムでそれらを暗号化し、破壊されたデータに .CryptoTorLocker2015! を付加します。他のウィルスのやり方に倣って、要求はすべて HOW TO DECRYPT FILES.txt という名前のテキストに書かれています。

Your important files strong encryption RSA-2048 produces on this computer:Photos,Videos,documents,usb disks etc.Here is a complete list of encrypted files,and you can personally verify this.CryptoTorLocker2015! which is allow to decrypt and return control to all your encrypted files.To get the key to decrypt files you have to pay 0.5 Bitcoin 100$ USD/EUR.
Just after payment specify the Bitcoin Address.Our robot will check the Bitcoin ID and when the transaction will be completed, you’ll receive activation,Purchasing Bitcoins,Here our Recommendations 1. Localbitcoins.com This is fantastic service,Coinbase.com Exchange,CoinJar =Based in Australia,We Wait In Our Wallet Your Transaction
WE GIVE YOU DETAILS! Contact ME if you need help My Email = [email protected] AFTER YOU MAKE PAYMENT BITCOIN YOUR COMPUTER AUTOMATIC DECRYPT PROCEDURE START! YOU MUST PAY Send 0.5 BTC To Bitcoin Address: 1KpP1YGGxPHKTLgET82JBngcsBuifp3noW

さらに、この脅威は 0.5 ビットコイン、すなわち約 450 USD を支払うために、被害者に 5 日の期限を与えています。その後、パスワード・ウィンドウがポップアップ表示されます。この脅威はシステムにさほどのダメージを与えないため、このウィンドウはそのままスルーして、オンラインまたは 復号ツール を使ってファイルを復号することができます。このツールはネイサン・スコットにより作成されたもので、この脅威を見つけたのも彼です。このプログラムはウィルスのエレメントを使って作成されているため、一部のアンチウィルス・プログラムではこれを脅威であるとラベル付けすることがあることに注意してください。同様に、ハッカーにより勧められている CryptoTorLocker Decrypter をダウンロードする必要もありません。。このプログラムは不毛であるばかりか、オペレーティング・システムに悪意のあるコンポーネントを植え付けることもあります。そのままにしておくと、これらのエレメントが将来 CryptoTorLocker のハイジャックに手を貸すことになりかねません。

この脅威はどうやって広まるの？

このマルウェアが端末に忍び込む方法はいくつかあります。そのうちの 1 つは、偽の請求書や税務報告書に隠してウィルスを届けるために良く使われるツール、スパム・メールです。 次に、一部の暗号化タイプのウィルスは総当り攻撃でオペレーティング・システムを麻痺させます。手薄なデスクトップの認証やシステムの脆弱性もまた、同様の脅威に遭遇する可能性をぐっと高めます 。トレントや他のファイル共有ドメインにエクスプロイト・キットやトロイが潜んでいる場合もあります。セキュリティ・プログラムの更新や定期的なバックアップの実施、また広告だらけのウェブサイトや偽のダウンロード・ボタンが並んでいるサイトを避けることで、CryptoTorLocker 2015 ランサムウェアをかわすことができるかもしれません 。

ウィルスを停止させる手っ取り早い方法はあるの？

このウィルスを取り除くための最も効率的な方法は、例えば FortectIntego や MalwarebytesMalwarebytes のような、アンチスパイウェア・アプリをダウンロードしてインストールすることです。これらのアプリのどちらの場合も、それほど強力ではないものの狡猾なエレメントや、エクスプロイト・キット、ルートキット、トロイまたは PC ワームなどの仮想脅威を見つけるのに役立ちます。脅威を取り除いた後、暗号化されたデータに対するソリューションに進めばよいのです。将来便利に使えそうなその他のソリューションもあげておきましょう。最後に、常に警戒し、ランサムウェアは合法的なページにも隠れている場合があることに注意してください。