Spora 2.0 ウィルスを除去する (簡単リムーバルガイド) - 2017年4月月更新済み

Spora 2.0 ランサムウェア・ウィルスとは？

ご注意ください: Spora 2.0 ウィルスが現在開発中です

Spora 2.0 ウィルスについて、悪いお知らせをしなければなりません。近々新しい Spora ランサムウェア・バージョン がリリースされるようです。ウィルスの作成者が Spora 2.0 ランサムウェアによる攻撃の可能性についてヒントを残していますが、それによると今度は「他の端末」をターゲットにする、すなわち、ウィルスが他のオペレーティングシステムを対象に開発されるということを意味します (現在このウィルスがのターゲットは Windows OS です)。インターネットのコミュニティでは、Sopra の次のターゲットはどのスマート端末になるかについて騒がしく、意見を出し合っていますが、弊社では本物の Spora 2.0 ウィルスは実際たいへん危険なものとなり、このウィルスの最初のバージョンと同程度に洗練されたものであると予想しています。大半のウィルスは最初のバージョンをリリースする際に何らかのバグを持っており、時間と共に改善してくるものですが、Sopra ランサムウェア は最初からバグがありませんでした。そのため、これはプロのランサムウェア と呼んでもよいでしょう。

さらに、Spora 2.0 マルウェアはこれまでで最も洗練されているウィルスになるだろうと見られており、オリジナル版とは異なる名前を持つ可能性も否定できないと考えておくべきです。Android 端末への感染に使用されるかもしれません (最も可能性の高い場合) が、Mac OS や Linux の PC にも感染する可能性があります。Spora 2.0 の除去を心配したくなければ、先にご使用のスマート端末を保護しておいた方がよいでしょう。ソフトウェアを更新し、FortectIntego や Malwarebytes のような適切なアンチマルウェア・ツールをインストールして、バックアップを作成することをお勧めします。残念ながら、このウィルスについてはこれ以上の情報をお伝えすることができず、また Sopora 2.0 の復号が可能かどうかも予測できません。この先現れるウィルスに関する情報が集まり次第、この記事を更新します。
リサーチャーが示しているのは Spora ランサムウェアの開発者からのメッセージで、Spora 2.0 ウィルスが「他の端末」もターゲットにすると書かれています。

Modus operandi of the initial version of Spora ransomware

The entire Spora project is created precisely, and it is clear that virus’ authors thought about every single detail. What makes this virus stand out from other viruses and surpass even such successful viruses like Cerber or Locky is that it provides a very user-friendly interface. Spora malware is capable of encrypting victim’s files without having access to the Internet, and it does that precisely. There are no flaws in the encryption routine and in the entire virus’ code, and therefore malware analysts cannot help victims to restore their data for free. Although lately computer experts spotted that “The HoeflerText wasn’t found” ads are distributing this ransomware, the main Spora infection method relies on malicious .ZIP archives that contain .HTA files. These files have double extensions, for instance, .doc.HTA. The real extension is hidden; therefore the victim notices the fake .doc extension only. These malicious files are distributed via email, and as soon as the victim executes the .HTA file, the malware roots into the computer system and encodes all data on it. The HTA file also launches a DOCX file and displays an error saying that the document cannot be opened. Spora then uses CMD to delete Volume Shadow Copies and disable Windows Startup Repair. Finally, it modified BootStatusPolicy.

The virus then creates a ransom note called [Victim’s ID].HTML. Once executed, it will point the victim to an individual copy of spora.bz site, which is actually an impressive and very well-put-together website, which asks to synchronize the compromised PC with the website by uploading .KEY file that is saved on victim’s PC. The victim then can choose one of the provided services – Full restore, Immunity, Removal, and File Restore. This is the first case when we see a ransomware offering different paid services to the victims. The most interesting thing is that there is a chat box in spora.bz site, which is like a group chat between victims from around the world and the cyber criminals. Cyber criminals never agree to make discounts, but they do “help” the victims by disabling the deadlines and giving more time to pay the ransom.

How to remove Spora 2.0 malware?

It is currently unknown how Spora 2.0 virus will operate and what will it be capable of doing. Therefore, we cannot provide any details about Spora 2.0 removal. In case you need to remove Spora 2.0 ransomware, please contact our support team and provide as many details as possible – we will do our best and try to help you. If you visited this article to learn more about the entire Spora ransomware project, we would like to remind you to create data backup right now. Such copy of your data will come in handy in case you would accidentally get infected with Spora 2 virus.