本文へスキップ
  • 活動中
  • 深刻度:中
  • ランサムウェア
  • Windows
  • 検証済み · 8月 2016

Globe ランサムウェア・ウィルス除去するには?

被害を受けた端末向けの、手順ごとの除去ガイドです。以下の検証済みの手順に従ってください。多くの方は10分以内に完了しています。

Julie Splinters · マルウェア除去スペシャリスト

Globe ウィルスが与えるダメージはどれくらい?

ハッカーがまた新しいファイル暗号化タイプの脅威をリリースしました。それが、Globe ウィルスです。その本質は身代金要求型の他の悪名高い脅威と大して差はないようです。ロックされたファイルと引き換えにお金をだまし取ろうとするのです。IT の専門家は、このウィルスが主に悪意のある Eメールの添付ファイルとして PC に感染するタイプのマルウェアのグループに属していると見ています。ご使用の PC もターゲットにされたなら、まず最初にすべきことは、気を確かに持って Globe の除去オプションに集中することです。まだ調査中ですが、どうやら脆弱性があるようです。このことが無料の暗号解除ソフトを作成するのに役立つかも知れません。それまでは、動作の特異性を見つけ出し、Globe ランサムウェアの除去に関する推奨事項を見ておきましょう。

まださほどの露出がないことから、この脅威は未だ開発途中なのかも知れません。中央アジアにお住まいのユーザーがこのマルウェアの最初のターゲットであるようです。身代金の金額について言えば、その額が毎回異なるのです。金額は 1 から 3 ビットコインのようです。この脅威は中小規模の企業への攻撃から始まり、その状態が進化の様相を呈しています。幸いなことに、ウィルスのリサーチャーは既に Globe ランサムウェアのサンプルを手に入れています。さらに、これの身代金メモは大変慎ましく、ハッカーは二次的な情報を示していません。代わりに、「How to restore your files.hta」 (ファイルを復元する方法.hta) という名前の付けられたファイルに、ファイルの復元に関する重要な指示が書かれています。支払いを送金すると、被害者は次の Eメール・アドレスを使用してハッカーと連絡を取ることになっています –  [email protected]

the screenshot of Globe virus

さらに、暗号化された全てのファイルに .[email protected] という拡張子が加されます。他の脅威とは異なり、このウィルスは一般的な AES ではなく、Blowfish 暗号化方式を使用しているようです。数秒以内に、vssadmin.exe、bcdedit.exe、bcdedit.exe および the .exe ファイルが実行され、ファイルの暗号化が終了します。プログラム ファイルやローカル・ドライブ内にあるファイルも破壊されるため、これはかなり攻撃的であると言えます。さらに、このウィルスは大変攻撃的に振る舞うようで、システムを再起動するたびに次から次へとファイルを暗号化するようです。Globe ウィルスはあらゆるシャドウ・コピーを削除して、Windows Startup Repair をオフにしてしまいます。そのため、この脅威をできるだけ速やかに消し去ってしまうことがとても重要です。そのためには、FortectIntego をぜひご利用ください。最後に、ハッカーが推奨しているファイル暗号解除ソフトや Globe Decrypter などをインストールしないようにご忠告しておきましょう。現在ロックされているファイルを復元することには成功するかもしれませんが、再び感染するリスクは計り知れないほど高いと言えるからです。

このウィルスはどうやってオペレーティング・システムに侵入するの?

前述のように、この仮想世界の脅威は主に Eメールの添付ファイルを通じてユーザーをターゲットにしています。IT 界のニュースをフォローしている方は、ハッカーたちがいかに説得術に長けているかご存じでしょう。本物とほぼ同じような税金の還付書類や税関の申告用紙を装っています。また、サイバー犯罪者たちは偽の通信フォームを作成して機密情報を尋ねたりもします。ある詐欺師はパッケージのデリバリに添付されているファイルをレビューするよう求めて、感染性の添付ファイルを開かせようとします。いずれにせよ、注意を怠らず、公的機関から送られてきたかのように見える Eメールであっても、無造作に開いたりしないようにしましょう。遠慮無く、直接当該の企業に尋ねてみてください。

脅威を取り除く

このランサムウェアとその潜在的更新版の特異性を鑑み、Globe ウィルスは自動的に除去すべきでしょう。FortectIntego または SpyHunterCombo Cleaner をインストールすれば、すぐに取り除いてくれます。これらのプログラムはオペレーティング・システム全体を効果的に保護します。ランサムウェアが開発キットを通じて感染する可能性もあることから、このようなツールを必ず入れておく必要があります。しかし、セキュリティ・プログラムでは暗号化されたファイルの暗号を解除することはできないため、データ復元プログラムを探す必要もあるでしょう。最後に、オペレーティング・システムの重要な機能の一部が動作しないために Globe の除去が上手く開始できないという場合は、このページの下に記載されているガイドラインをどうぞご利用ください。

最初のコメントを投稿しませんか

Uirusu.jp
プライバシー設定

当サイトでは、利便性の向上とアクセス解析のためにCookieを使用しています。動画やSNSの投稿などの埋め込みコンテンツを表示するためのCookieもあります。許可する範囲をお選びください。設定はいつでも変更できます。