PadCrypt ウィルスを除去する (リムーバルインストラクション) - 2017年4月月更新済み

PadCrypt ランサムウェアとは？

PadCrypt ランサムウェアは毎月変化し続ける

PadCrypt ウィルスが初めて発見されたのは 1 年以上前のことです 。さほどアクティブな暗号化タイプのマルウェアではなかったとは言え、それ以来安定的に変化し続けています。新しいメールが受信トレイに届いたら、情報がいかに重要そうに見えたとしても、急いでメールを開いたり添付されたコンテンツをダウンロードしたりしてはいけません。これや他の類似のランサムウェア・プログラムは、添付されている感染性のファイルを介したスパム・メール経由で拡散されます。PadCrypt マルウェアは一見 PDF のように見えるファイル形式で拡散されますが、実は、これは zip アーカイブで、中には危険な実行ファイルが入っています。解凍されると、このファイルがマルウェアをシステムに入り込ませ、間髪をいれずに写真や動画、Word 文書やその他のファイルを含むユーザーのファイルを暗号化し始めます。PadCrypt ランサムウェアは AES-256 暗号化アルゴリズム を用いてファイルをロックするため、通常ハッカーが持っている特殊なキーを使わないとそれらを復号することはまずできません。

暗号化が終わると、PadCrypt は新しい .txt ファイルを作成しますが、この中にはユーザー向けにファイルの暗号化についての情報が書かれており、またファイルを復元するために購入する必要のある復号キーがあることを知らせる記述があります。そうしないと、これらのファイルは永久に失われることになるのです。このランサムウェア によって求められる身代金は通常 0.8 ビットコインで、およそ $340 に相当し、ビットコイン、Ukash Voucher または Paysafecard で支払うことになります。一般に、要求される支払額は時間と共に高くなります。PadCrypt ランサムウェアの被害者には 96 時間という身代金支払期限も与えられます。被害者が予定の期限内に送金しないと、復号キーは破壊されます。少なくともウィルスのオーナーはそう宣言しています。しかし、このような主張がいかに説得力を持っていても、データを完全に復元することに成功したランサムウェアの被害者は半数以下であることを知っておくべきでしょう 。

PadCrypt ランサムウェアは最近更新されました。暗号化されたファイルについて異なる内容の身代金メモを表示し、身代金をビットコインで支払うよう求めています。

このランサムウェアに限っての興味深い事柄として、ユーザーが 6 ヶ月待って、その後で PadCrypt に連絡を取ると、無料で復号化されたデータを手に入れることができるという点があげられます。さらに、このウィルスはライブ・チャットによるサポートを取り入れた初のランサムウェア・ウィルスで、これによりサイバー犯罪者に連絡が取れるようになるはずです。報告によると、相手は応答しないため、このチャットは使いようが全くないと言えます。

このウィルスの開発者は、特別なアンインストーラーを提供することにより、感染した PC ユーザーが PC から PadCrypt を除去できるようにしてきました。しかし、PC からマルウェアを除去した後でも、このプロセスを完了するまでファイルを復号することはできません。また、被害者が無料でファイルを復元できるチャンスを減らすために、この暗号化タイプのマルウェアはシャドウ・ボリューム・コピー も削除します。そのように危険なウィルスからデータを守る唯一の方法は、外部ドライブにレコードのバックアップを保存しておくことです。PadCrypt は CryptoWall、TeslaCrypt または DMA-Locker (これらのウィルスについては、各リンクをクリックすると詳しくお読みいただけます) などのランサムウェア・ウィルスと同じように動作します。実際、あらゆるランサムウェアの感染は本質的には同じです。すなわち、被害者が見積もられた金額を支払えば、ファイルを復号すると約束するのです。違いはその暗号化アルゴリズムと身代金の金額のみです。結果的にファイルのみならずお金までももぎ取られることになるため、身代金を支払うことはお勧めできません。PadCrypt を除去してもデータは戻って来ず、単にウィルスとそのコンテンツが PC から削除されるだけだということに留意してください。システムから PadCrypt を永久に除去するには、FortectIntego のような強力なマルウェア除去ソフトのご使用をお勧めします。

マルウェアの配布

PadCrypt、CryptoWall、その他のマルウェア・プログラムはトレントのようなピア・ツー・ピア (P2P) ネットワークや悪意のあるスパム・メールの添付ファイルまたは偽のソフトウェア更新プログラムなどを通じて配布されるのが一般的で、システム内にはトロイとして入り込むことがあります。
本記事で述べられている理由から、信頼できないインターネット・ソースからダウンロードした、あるいは怪しい送信元から受領したメールの添付ファイルを開く場合は、注意が必要です。

既に述べたように、直ちにこのマルウェアを PC から除去することが重要です。自動除去ツールを使いたくない場合は、次のパラグラフの下に記載されている手動による除去ガイドをお読みください。

PadCrypt ウィルスのバージョン

当初、PadCrypt が最初に現れた時は、その C&C サーバーがすぐに無効にされたため、中止されたランサムウェア・プロジェクトであるとみなされていました。2016 年の春、マルウェアの専門家たちがこのウィルスに複数のバージョンがあるのを発見し、このランサムウェア・プロジェクトの作成者がこれを更新しようとしていること、そしてまた配布しようとしていることを突き止めました。現在、謎のバージョン 2.0 には複数の改訂版が存在し、それぞれ PadCrypt 2.2.71.1、PadCrypt 2.2.86.1、および PadCrypt 2.2.97.0 として知られています。しかし、どうやらこれらのバージョンには何ら大きな変更も見られず、寄せられている苦情の数から考えても、極僅かな PC ユーザーに送られただけのようです。しかし、2016 年の秋、3 番目のバージョンが現れ、どうやら顕著な改善が見られるバージョンになったようです。

PadCrypt 3.0 ランサムウェア・ウィルス。マルウェアのアナリストが最初にこのバージョンの足跡に気づいたのは 20616 年の 9 月末で、明らかな例は 11 月に検出されました。バージョン 3 では AES 256 ビット暗号化キーを使うと主張しており、データ暗号化ツールと交換に被害者に身代金の支払を要求します。報告によると、PadCrypt 3.0 ウィルスは偽の Visa クレジット・カード・ジェネレータ (Card Base 5.6.0.exe) の形をしたトロイとして拡散し、FileZilla のサーバー・アカウントから何らかの情報を盗み取ると、それらは闇市場でその配布に加担する他の犯罪者に売却されるのです。どうやら詐欺師たちはアフィリエイトのシステムを作り、ウィルスの配布に貢献する人々の間で歳入を分けているようです。最後に、このウィルスはそのソース・コード内で自らを PadCrypt 3.1 と言っているものの、身代金メモはまだバージョン 3.0 のままであることが分かっています。このウィルスにシステムが感染している被害者は、直ちに除去すべきです。

PadCrypt 3.1.2 ランサムウェア・ウィルスは 2016 年の 12 月初頭にウェブ上に現れ、ユーザーにとっては答えとなるよりもさらなる疑問をぶつける結果となりました。このプログラムには、少なくとも明らかなものとしては、何ら新しい機能は追加されていないようです。弊社では、このウィルスの背後にいるハッカーたちがプログラム・コード内の何か問題のある箇所にパッチを当てたのではないかと推測しており、これらの改良によりこのパラサイトの悪性が強まらないように願っています。これまでの所でこのランサムウェアについて興味が惹かれる唯一の発見としては、恐らくこれが有名な Artemis Trojan によって配布されているらしいということでしょう。ですが、このウィルスは 6 ヶ月も経ってまだ元のウィルスのバージョンのままで、ファイルを復号するかどうかはまだ分かりませんが、それは期待しない方がよいと思われます。その間に、恐らく PC は正常に使用できなくなっており、感染した端末上に作成した新しいファイルもまた暗号化されるでしょう。ですから、PadCrypt のこのバージョンを速やかに PC から除去されることを強くお勧めします。

PadCrypt 3.2.2 ランサムウェア・ウィルスは、サービスとしてのランサムウェア (RaaS)であることが判明した悪意のある暗号化タイプのウィルスです。関与しているパーティ (ハッカー、悪人など) はそれぞれのニーズに従ってこのマルウェアを改ざんし、それを使ってユーザーのファイルを暗号化したり、身代金を集めたりすることがあります。もちろん、PadCrypt 3.2.2 のオーナーは、他の者にウィルスを使わせることで、集められたお金の一部を得ているのです。最新のウワサ話によると、このバージョンの PadCrypt は Razy ランサムウェア を改ざんしたまた別のウィルスで、AES-265 および RSA 暗号化アルゴリズムを使用して被害者のファイルを暗号化します。身代金の金額は 0.5 から 1.5 ビットコインの間ですが、後者の場合は $1065 にもなります。そのような身代金をこのランサムウェアの開発者に払おうなどとは「思わないで」ください！そのようなお金を受け取った後で、相手がユーザーのファイルを復元してくれる保障はありません。PadCrypt 3.2.2 ウィルスはプロセス・リストも改ざんし、リモート C&C サーバーを利用してハッカーに接続しようとすることがあるため、見つけ次第直ちに除去すべきです。

PadCrypt 3.4.4 ランサムウェア・ウィルスは PadCrypt の最新版で、3 月半ばに現れました。これまではあまりアクティブでなかったものの、以前のバージョンと同じ手口を使用して PC に感染することもあります。システムに侵入するとすぐに、特定の情報を収集し、それをオーナーに送信するよう働きます。PC の IP アドレスや地理的位置、氏名、システムのバイオスのバージョンなどを暴こうとすることが判明しています。このウィルスは C&C サーバーを使用してこれらのデータを転送します。PadCrypt 3.4.4 ランサムウェアの 2 次的な機能性には被害者のファイルの暗号化が含まれています。このマルウェアには注意して、身代金は「支払わないでください」。

PadCrypt ウィルスを永久にアンインストールする

残念ながら、PadCrypt ウィルスの除去と暗号化されたファイルの復元を同時に行うことはできません。そのためには特殊なキーが必要ですが、それは通常ユーザーが電子決済口座を開設して身代金を支払うことにした場合、ハッカーが保持しておくものです。しかし、このウィルスやそのコンポーネントを PC から削除して、これ以上ファイルを暗号化されないようにすることもできます。ユーザーが知らないうちに PC に潜んでいるその他の脅威を見つけたい場合にも、この手順が有効です。評判の良いアンチスパイウェアやアンチマルウェア・プログラムを使わなければ見つけられないようなランサムウェアのコンポーネントが数多く存在しているため、PadCrypt の除去プロシージャを手動で行うのはお勧めできません。そのようなソフトウェアのうち最適なものを以下にあげておきますので、必ずどれかをインストールして、PC を適切に修復してください。将来このような悪意のあるウィルスから身を守るためには、セキュリティ・ソフトウェアを最新版に更新し、定期的に重要なファイルのバックアップを取り、スパムには触れないようにしましょう。