Red Cerber ランサムウェア・ウィルス除去するには？

Red Cerber、ネット市民の間でパニックを拡大中

Red Cerber ウィルスは 2016 年を通して惨事を引き起こした悪名高い Cerber ランサムウェア の最新版のサンプルです。この破壊的なサイバー・マルウェアの開発者は、すでにこのサイバー脅威を 5 種類リリースしてきました 。Cerber 5.0.1 が最新版です。どれもがある特長的な性質を示しています。特に、身代金メモはどのバージョンでもほとんど同じです。古いバージョンではシャドウ・ボリューム・コピーを削除する傾向がありましたが、これはデータのバックアップを取っていなかったユーザーにとっては、データを復元できる最後の望みを絶つ出来事でした。最新版にはいくつか変更が見られます。そのうちの 1 つは、指示が書かれている背景が緑ではなく赤になったことです。この仮想世界の不幸により PC が停止してしまった場合は、パニックにならずに Red Cerber の除去に集中しましょう。

Cerber の進化のストーリーを振り返ってみると、特定の国をターゲットにしたマルウェアについてのレポートを覚えていらっしゃる方はあまりいないかも知れません。オリジナル版には Cerber の能力を制限するような欠点がありました。PC を完全に麻痺させるためには PC を再起動する必要があったのです。しかし、詐欺師たちが電光石火の早業でウィルスを進化させるのに、時間はかかりませんでした。彼らは様々なチャネルや技術を探してこの破壊的な感染のトラフィック数を爆発的に増やしました。ブラウザの脆弱性も悪用して PC に感染したりもしました 。最近のバージョンになると、ユーザーに偽のクレジット・カード・メールを大量に送りつけたりもしました。

他の脅威に比べると、Red Cerber マルウェアにおける主要な変更点として、シャドウ・ボリューム・コピーの削除コマンドが無効になったことがあげられます 。これはシステム・クラッシュや不測のデータ損失の際に失われたファイルを復元するチャンスを与えてくれるコピーのことです。このような希望の光があるにも関わらず、Cerber はウィルスの研究者に未だ暗号解除における挑戦状を突きつけています。オリジナル版の登場以来、IT の専門家はオリジナル版に対する復号ソフトを作ることができていましたが、その後のバージョンの場合についてはまだ復号できていません。

さらに、Red Cerber ランサムウェアは特定のフォルダやファイルを選んで暗号化するようプログラムされています。ウィルスの開発者たちは暗号化可能な拡張子の数を変え、次の拡張子を除外しました: .bat, .cmd, .com, .cpl, .exe, .hta, .msc, .msi, .msp, .pif, .scf, .scr, and .sys。.doc フィアルはまだ対象のままですが、全体で 493 種類ある暗号化可能なファイル拡張子のリストには、現在も新しいファイル形式が追加されています。つまり、Red Cerber の除去を急ぐ必要があるのです。

仮想世界の感染はどうやって広まるの？

ウィルスの開発者は、できるだけ多くのユーザーに感染する方法を見つけました。Red Cerber ハイジャッカーの場合、その最大の割合を占めるのはスパム・メールです。通常、それはありきたりなメール・アドレスから送られてくる支払や請求通告に関する偽のレポートで、女性の差出人から送られてきたように見えます。ミスマッチな部分や明らかな間違いを見つけるのに、何も特別な手立ては必要ありません。第一に、ランサムウェアのスパム・メールでは、タイプミスやスペルの誤りはよく見られる特長の 1 つです 。さらに、送信元と思われる相手が、メッセージ本文に示されている身分情報と一致しません。その上、このサイバー感染は、特に RIG や Nemucod といったエクスプロイト・キットを通じて拡散されています。これらには、たとえば違法なファイル共有サイトなどの破壊されたウェブサイトで出くわす場合があります。Flash Player はランサムウェアの開発者に悪用され続けており、Red Cerber の開発者がそのチャンスを逃すはずもありません。

Red Cerber は制圧できるの？

Red Cerber ウィルスの息の根を完全に絶ちたいなら、FortectIntego または MalwarebytesMalwarebytes のようなアンチスパイウェア・アプリをインストールしてください。除去プロセスを起動する前に、そのアプリを最新版に更新することも忘れないでください。このマルウェアが原因で Red Cerber の除去に問題が発生することも考えられます。こんな時に、以下のガイドがお役に立つでしょう。Red Cerber を完全に除去してからデータの復号を実施することができる点に注意してください。