パソコン修理、データ復旧、ウイルス駆除は、042-735-1600マイクロデータベースまでご相談ください。プロフィールAuthor:mdba3パソコン修理、データ復旧、ウイルス駆除。お電話によるご相談は無料です。(04/27)ランサムウェアによる暗号化ファイルの復号化サービスを開始しました。ランド前、生田、登戸)の各地区をサポートしています。ホームページはこちらです。LOCKER」ランサムウェア「MAKTUBLOCKER」についてファイルを暗号化(AES-256)して身代金要求をするランサムウェアです。メールの添付文書経由での感染が確認されています。身代金要求文書は、_DECRYPT_INFO_??????.htmlの形で保存されます。特徴はTorブラウザをダウンロードさせて特定サーバーにアクセスさせます。身代金は3日ごとに増額されていきます。15日を過ぎると暗号解除キーは提供しないと書かれています。今までのランサムウェアの身代金要求期間が72時間のものが多かったのですが、その期間延長をしてきたのが特徴です。あとビットコインの購入方法をご丁寧に記載している点です。「JIGSAW」について気持ちの悪い腹話術人形ビリーを表示させて恐喝効果をかもしだし、拡張子「.fun」をつけた暗号化ファイルにしていきます。ここまでならば、今までのランサムウェアと変わりありませんが、タイマーを表示して身代金を払わなければファイルを完全削除すると脅してきます。JIGSAWの亜種には、「.kkk」「.btc」「.gws」の拡張子を追加するものがあります。ユーザーが強制終了をした場合には1000本のファイルを削除すると書かれ、72時間以内に身代金を払わないと全てのファイルを削除すると書かれています。ランサムウェアが今後どんどんエスカレートしていく様相を示しています。「Teslacrypt4.0」について今までのTeslacryptは、拡張子追加をしていましたがTeslacrypt4.0では拡張子に変化はありません。recover_file.txtを残していきます。暗号化にはRSA2048を使用しています。.czvxce」を付けて暗号化してBitcoinを要求してきます。「AES-256」「RSA-2048」の暗号化技術を使用していると身代金要求文書には書かれています。これまでと同様にバックアップ、システム復元、シャドー・ボリューム・コピーを削除してきます。ランサムウェア「locky」による暗号化ファイルの復号化・データ復元サービスをしています。復号化とは暗号化前の状態にファイルを戻す作業です。復号化サービスはまだ全てのCryptolockerシリーズには対応できていません。ご依頼者の方々の希望にそえるようにサービスを開始しました。3.0」「mp3ウイルス」等があります。復号化のほかに、感染初期段階のまだ暗号化されていないファイルのデータ復旧も行っています。今までのランサムウェアの説明は下記の通りです。感染地域は主に米国内です。米国の確定申告者を狙ったランサムウェアです。感染経路はWord文書が添付されたメールを受信するところからです。Wordのマクロ実行をすると感染します。「locky」と同じ手法です。暗号化をしたフォルダに「FILES_ENCRYPTED-READ_ME.HTML」を保存していきます。作成者と同一かと思わせる特徴があります。Virus」の特徴ファイルを暗号化して拡張子を「.surprise」にして身代金要求をしてきます。IE、Chrome、Safariなどのブラウザで広告表示、ポップアップ表示をさせるように設定を変更します。ユーザーをフィッシングサイトに誘導してマルウェア感染を起こさせます。「Samsam」の特徴アメリカにて医療機関を標的にした感染がありました。暗号化はRSA-2048を使用しており、JexBossサーバーの脆弱性を介しての感染拡大をしています。JexBossは共有サーバーGitHub等で無料公開されているソフトです。当ブログにおいて以前記載しましたが、ランサムウェア「HiddenTear」のソースコードが掲載されていた事でも有名なGitHub共有サーバーです。ネットワークに接続しているクライアントコンピュータにおいては、サーバーからの遠隔操作にてsamsam.exeを動作させられてしまいます。「PETYA」の特徴Windows起動前に赤背景にドクロの文字絵柄が表示され、何かのキーを押すと身代金要求画面が表示されます。Dropbox経由で身代金要求をしてきます。感染経路は、求人応募者メールが送られてきます。履歴書をダウンロードするためにDropboxへのURLリンクが記載されているのでクリックすると自動解凍実行ファイルがダウロードされます。大きな特徴としてハードディスクのMBRを書き換えてきて、ハードディスクそのものを暗号化してしまいます。身代金の要求は今までは支払期限が過ぎると支払う事が出来ませんでしたが、支払い期限後であっても身代金が2倍になるだけで復号プログラムを提供すると記載されている点です。感染表示されたらすぐに電源を切り、ご依頼いただければ対応可能です。通電時間を長くかけると復旧不能になる恐れがあります。今までのCryptolockerシリーズの説明は下記の通りです。「Locky」の特徴ファイル名を英数のランダムな名称に変更して拡張子を「.locky」にしてしまいます。デスクトップの壁紙を身代金要求画像に変えてしまいます。感染経路はメールに添付されたワード文書内のVBAマクロにより感染を開始します。その過程でマクロの有効化を要求されますが、有効にしなければ感染は進みません。4.0」特徴としてHELP_YOUR_FILES.PNGHELP_YOUR_FILES.HTMLHELP_YOUR_FILES.TXTをファイルの暗号化したフォルダごとに作成し、ファイル名はランダムな英数字に置き換えられてしまいます。暗号化には最新の暗号化技術が使われている為に、元の状態に戻す復号化はできません。全てのファイルの暗号化を行う為には、それ相当の処理時間がかかります。速いPCもあれば、遅いPCもあるわけで処理の進む時間は様々ですが、これらのファイルを発見したらすぐに電源断またはシャットダウンをしてください。電源断をした状態で当社をお呼びください。駆除をして、暗号化されていないファイルを救う事ができます。感染経路は、フリーソフトのダウンロード時についてきたもの、ホームページを見てすぐ感染の経路(Flashplayer,Java)を確認していますが、メールの添付ファイル経由もあると言われています。3.0」では、HELP_DECRYPT.PNGHELP_DECRYPT.HTMLHELP_DECRYPT.TXTが作られます。感染経路は、4.0と同じです。「TeslaCrypt」(Microsoft,Symantec)「CrypTesla」(Trendmicro)には複数のバージョンがあります。2015年後半に猛威を振るった拡張子に「.vvv」を追加する「vvvウイルス」、2016年2月から感染拡大している「mp3ウイルス」等があります。「vvvウイルス」は輸出入を行っている方が、「invoice」「payment」の件名で来たメールの添付ファイルを開く事による感染経路を確認しています。添付ファイルはZIPファイルになっており、中にJavaScriptファイルが隠されていて開くと感染する経路です。「mp3ウイルス」は、拡張子に「.mp3」を追加します。Teslacryptはメールの添付ファイル経由の感染事例が多かったのですが、日本国内の自動車関連のサイト経由にて感染したとの証言を聞きました。ファイルにて身代金の払い方のサイトのリンクが記載されています。いずれのCryptoシリーズであれ、異変に気がついたらすぐに電源断またはシャットダウンをしてください。通電時間が長ければ救えるファイルはなくなります。「バックアップファイルは開けるから、まだ大丈夫です。」と言われて当社への依頼を躊躇(ちゅうちょ)された方が、後からあわてふためいて電話をされてくる事が絶ちません。異変に気がついたら、すぐにご依頼される事が大切です。リカバリーをしないウイルス駆除をしています。お困りの方はご相談下さい。遠隔地の方でも、宅配便による受付をしています。修理受付は、上記の時間外でも受付しています。ご利用金額21,600円以上のサービスを受けられると、3か月間無料にて有料サービスを含めた電話相談をご利用いただけます。10分/案件)各種キャンペーン中です。(平成28年4月30日まで)日曜・祝日料金が無料です。預かり納品時の設置料が無料です。サーバーの初期設定が1000円引きです。企業または個人様を対象としたパソコンサポートを行なっています。その他にも、このようなご要望にも対応しています。PCサポート、サーバー設定、リモートWEBサーバー設定、VPN設定、ネットワーク設定をしています。その他の地域のお客様はこちらです。無料相談は、上記の訪問対象地域及び隣接市・区の方に限らせていただいております。他の地域のお客様につきましては、修理受付のみ行なっております。top↑ランサムウェアによる暗号化ファイルの復号化サービスを開始しました。)ランサムウェアによる暗号化ファイルの復号化サービスを開始しました。)の各地区をサポートしています。PCサポート、サーバー設定、リモートWEBサーバー設定、VPN設定、ネットワーク設定をしています。ホームページはこちらです。ランサムウェアによる暗号化ファイルの復号化サービスを開始しました。復号化とは暗号化前の状態にファイルを戻す作業です。復号化サービスはまだ全てのCryptolockerシリーズには対応できていません。ご依頼者の方々の希望にそえるようにサービスを開始しました。3.0」「mp3ウイルス」等があります。復号化のほかに、感染初期段階のまだ暗号化されていないファイルのデータ復旧も行っています。今までのCryptolockerシリーズの説明は下記の通りです。4.0」特徴としてHELP_YOUR_FILES.PNGHELP_YOUR_FILES.HTMLHELP_YOUR_FILES.TXTをファイルの暗号化したフォルダごとに作成し、ファイル名はランダムな英数字に置き換えられてしまいます。暗号化には最新の暗号化技術が使われている為に、元の状態に戻す復号化はできません。全てのファイルの暗号化を行う為には、それ相当の処理時間がかかります。速いPCもあれば、遅いPCもあるわけで処理の進む時間は様々ですが、これらのファイルを発見したらすぐに電源断またはシャットダウンをしてください。電源断をした状態で当社をお呼びください。駆除をして、暗号化されていないファイルを救う事ができます。感染経路は、フリーソフトのダウンロード時についてきたもの、ホームページを見てすぐ感染の経路(Flashplayer,Java)を確認していますが、メールの添付ファイル経由もあると言われています。3.0」では、HELP_DECRYPT.PNGHELP_DECRYPT.HTMLHELP_DECRYPT.TXTが作られます。感染経路は、4.0と同じです。「TeslaCrypt」(Microsoft,Symantec)「CrypTesla」(Trendmicro)には複数のバージョンがあります。2015年後半に猛威を振るった拡張子に「.vvv」を追加する「vvvウイルス」、2016年2月から感染拡大している「mp3ウイルス」等があります。「vvvウイルス」は輸出入を行っている方が、「invoice」「payment」の件名で来たメールの添付ファイルを開く事による感染経路を確認しています。添付ファイルはZIPファイルになっており、中にJavaScriptファイルが隠されていて開くと感染する経路です。「mp3ウイルス」は、拡張子に「.mp3」を追加します。Teslacryptはメールの添付ファイル経由の感染事例が多かったのですが、日本国内の自動車関連のサイト経由にて感染したとの証言を聞きました。ファイルにて身代金の払い方のサイトのリンクが記載されています。いずれのCryptoシリーズであれ、異変に気がついたらすぐに電源断またはシャットダウンをしてください。通電時間が長ければ救えるファイルはなくなります。「バックアップファイルは開けるから、まだ大丈夫です。」と言われて当社への依頼を躊躇(ちゅうちょ)された方が、後からあわてふためいて電話をされてくる事が絶ちません。異変に気がついたら、すぐにご依頼される事が大切です。リカバリーをしないウイルス駆除をしています。お困りの方はご相談下さい。遠隔地の方でも、宅配便による受付をしています。修理受付は、上記の時間外でも受付しています。ご利用金額21,600円以上のサービスを受けられると、3か月間無料にて有料サービスを含めた電話相談をご利用いただけます。10分/案件)各種キャンペーン中です。(平成28年2月29日まで)日曜・祝日料金が無料です。預かり納品時の設置料が無料です。ウイルス駆除が500円引きです。企業または個人様を対象としたパソコンサポートを行なっています。その他にも、このようなご要望にも対応しています。その他の地域のお客様はこちらです。無料相談は、上記の訪問対象地域及び隣接市・区の方に限らせていただいております。他の地域のお客様につきましては、修理受付のみ行なっております。)の各地区をサポートしています。PCサポート、サーバー設定、リモートWEBサーバー設定、VPN設定、ネットワーク設定をしています。ホームページはこちらです。4.0」が感染拡大をしています。今までのCryptolockerシリーズの最新版です。特徴としてHELP_YOUR_FILES.PNGHELP_YOUR_FILES.HTMLHELP_YOUR_FILES.TXTをファイルの暗号化したフォルダごとに作成し、ファイル名はランダムな英数字に置き換えられてしまいます。暗号化には最新の暗号化技術が使われている為に、元の状態に戻す復号化はできません。全てのファイルの暗号化を行う為には、それ相当の処理時間がかかります。速いPCもあれば、遅いPCもあるわけで処理の進む時間は様々ですが、これらのファイルを発見したらすぐに電源断またはシャットダウンをしてください。電源断をした状態で当社をお呼びください。駆除をして、暗号化されていないファイルを救う事ができます。感染経路は、フリーソフトのダウンロード時についてきたもの、ホームページを見てすぐ感染の経路(Flashplayer,Java)を確認していますが、メールの添付ファイル経由もあると言われています。3.0」では、HELP_DECRYPT.PNGHELP_DECRYPT.HTMLHELP_DECRYPT.TXTが作られます。感染経路は、4.0と同じです。「TeslaCrypt」(Microsoft,Symantec)「CrypTesla」(Trendmicro)では、拡張子が「.vvv」にされてしまいます。これは輸出入を行っている方が、「invoice」「payment」の件名で来たメールの添付ファイルを開く事による感染経路を確認しています。添付ファイルはZIPファイルになっており、中にJavaScriptファイルが隠されていて開くと感染する経路です。いずれのCryptoシリーズであれ、異変に気がついたらすぐに電源断またはシャットダウンをしてください。通電時間が長ければ救えるファイルはなくなります。「バックアップファイルは開けるから、まだ大丈夫です。」と言われて当社への依頼を躊躇(ちゅうちょ)された方が、後からあわてふためいて電話をされてくる事が絶ちません。異変に気がついたら、すぐにご依頼される事が大切です。リカバリーをしないウイルス駆除をしています。お困りの方はご相談下さい。遠隔地の方でも、宅配便による受付をしています。修理受付は、上記の時間外でも受付しています。ご利用金額21,600円以上のサービスを受けられると、3か月間無料にて有料サービスを含めた電話相談をご利用いただけます。10分/案件)各種キャンペーン中です。(平成28年1月31日まで)日曜・祝日料金が無料です。預かり納品時の設置料が無料です。VPNネットワーク設定が1000円引きです。企業または個人様を対象としたパソコンサポートを行なっています。その他にも、このようなご要望にも対応しています。その他の地域のお客様はこちらです。無料相談は、上記の訪問対象地域及び隣接市・区の方に限らせていただいております。他の地域のお客様につきましては、修理受付のみ行なっております。)の各地区をサポートしています。PCサポート、サーバー設定、リモートWEBサーバー設定、VPN設定、ネットワーク設定をしています。ホームページはこちらです。Searchに感染する例が増えています。Searchのページに飛ばされます。このページの構成は、Googleのように検索窓と検索ボタンがあるだけのシンプルなものです。Search」として登録されています。アンインストールしようとしても英語のメッセージが出るだけで削除はできません。Searchを削除・駆除しています。Explorerを正常な状態に戻す修理をしています。リカバリーをしない現状復旧修理です。今まで使用していた状態に戻す修理をしたい場合には、是非ご依頼ください。修理受付は、上記の時間外でも受付しています。ご利用金額21600円以上のサービスを受けられると、3か月間無料にて有料サービスを含めた電話相談をご利用いただけます。10分/案件)各種キャンペーン中です。(平成27年2月28日まで)日曜・祝日料金が無料です。預かり納品時の設置料が無料です。データ復旧が500円引きです。企業または個人様を対象としたパソコンサポートを行なっています。湘南台)その他の地域のお客様はこちらです。無料相談は、上記の訪問対象地域及び隣接市・区の方に限らせていただいております。他の地域のお客様につきましては、修理受付のみ行なっております。その他にも、このようなご要望にも対応しています。)の各地区をサポートしています。PCサポート、サーバー設定、リモートWEBサーバー設定、VPN設定、ネットワーク設定をしています。ホームページはこちらです。Check」は偽のシステムチェックプログラムです。2012年頃に発生して2015年に再度感染拡大をしています。次のようなメッセージを表示します。failure.」メッセージは全て嘘なので支払いをしたり、他の詐欺行為にひっかからないようにしてください。駆除が非常に大変なタイプです。原因ファイルを削除したとしても再起動のたびに動作してきます。ブラウザハイジャッカーであり、IEやChromeなどでは感染ページへリダイレクトします。リカバリーをしないウイルス駆除をしています。今まで正常に動作していた状態に戻す現状復旧修理をしています。お困りの方はご相談下さい。遠隔地の方でも、宅配便による受付をしています。Update等の多くのアップデートが消えてしまいます。元の状態に戻すのには多くの時間と費用がかかります。リカバリーをしないウイルス駆除をできるだけ行っています。修理受付は、上記の時間外でも受付しています。ご利用金額21,600円以上のサービスを受けられると、3か月間無料にて有料サービスを含めた電話相談をご利用いただけます。10分/案件)各種キャンペーン中です。(平成27年4月30日まで)日曜・祝日料金が無料です。預かり納品時の設置料が無料です。パソコンクリーニングが500円引きです。企業または個人様を対象としたパソコンサポートを行なっています。その他にも、このようなご要望にも対応しています。各駅周辺もサポートしています。その他の地域のお客様はこちらです。無料相談は、上記の訪問対象地域及び隣接市・区の方に限らせていただいております。他の地域のお客様につきましては、修理受付のみ行なっております。