2月上旬にウイルスが検出されました, 蛇のランサムウェアとして知られています. ウイルスはファイル暗号化の種類からのものです, 感染したコンピューター上のファイルを暗号化することを意味します, ユーザーが開くことができなくなります. 次に、ウイルスはエンコードされたファイルに対して一意の復号化キーを生成します. これが起こった後, 蛇は2つの身代金メモを落とします – テキストファイルと.htmlファイル. 被害者がランサムウェアに感染した場合, 専門家は、いかなる形の身代金も支払わないことを強くお勧めします. この記事を注意深く読んで、Serpentランサムウェアに対する最善の行動方針を学ぶことをお勧めします。.
SerpentRansomwareに関する詳細情報
蛇のランサムウェアには、特定のコンピューターに感染した後に実行する一連の事前構成されたアクションがあります. 1つ目は、感染したコンピューターに複数のファイルをドロップすることです。. これらのファイルはで構成されています:
- 実行可能ファイル, 名前付きsoftware.exe.
- ランダムな名前の別の実行可能ファイル.
- ％Temp％ディレクトリにある実行可能ファイル, puttyx86.exeという名前.
- 完全にランダムな名前を持つ％Roaming％フォルダー内の実行可能ファイル.
- .vbsスクリプトファイル, ％Startup％フォルダーにあります.
蛇のランサムウェアは、感染したデバイスから上のリモートホストに接続する可能性があります 185.163.46.150 これらの悪意のあるファイルをダウンロードし、感染したPCに関する情報を送信します. このデータは、コンピューターのWindowsバージョンである可能性があります, 保護ソフトウェア, IPアドレスとMACアドレス、およびその他の情報.
蛇のランサムウェアの暗号化
Serpentの暗号化プロセス用, 2つの暗号化アルゴリズムの組み合わせが使用されています. ファイルを暗号化するための暗号は、 AES (Advanced Encryption Standard) ファイルのソースコードのバイトを記号に置き換えます, 暗号化アルゴリズムに関連する. 次に、一意の復号化キーが生成されます. ウイルスは追加のRSA暗号化アルゴリズムを使用して復号化キーをマスクします. これにより、被害者のコンピューター上に一意の.KEYファイルが生成される可能性があります. その後、復号化情報がサイバー犯罪者に送信され、ファイルを復号化できるのはサイバー犯罪者だけになります.
これが起こるために, 蛇のランサムウェア, 特別な事前設定されたコードを使用して、暗号化するファイルの幅広いリストをターゲットにします. ファイルはマルウェアアナリストによって次の種類であると報告されています:
.2011, .2012, .2013, .2014, .2015, .2016, .2017, . 3dm, .7zip, .accd, .accdb, .accde, .accdr, .accdt, .aepx, .agdl, .aiff, .aspx, .バック, .バックアップ, .backupdb, .バンク, .ブレンド, .btif, .cdr3, .cdr4, .cdr5, .cdr6, .cdrw, .cfdi, .クラス, .クラス, .cntk, .設定, .クロウ, .db-journal, .db_journal, .ドック, .drw, .defx, .設計, .djvu, .docb, .docm, .docx, .dotm, .dotx, .彼らのもの, .efsl, .erbsql, .fcpa, .fcpr, .flac, .flvv, .グレー, .グレー, .グループ, .html, .行っていた, .ibank, .idml, .ない, .indb, .indd, .indl, .int, .int?, .intu, .java, .jpeg, .jsda, .kdbx, .kpdx, .laccdb, .lay6, .m2ts, .m3u8, .mbsb, .メタ, .mhtm, .mone, .マネーウェル, .mpeg, .ms11, .myox, .nvram, .ページ, .pcif, .php5, .phtml, .plus_muhd, .ポットム, .potx, .ppam, .ppsm, .ppsx, .pptm, .pptx, .prel, .prpr, .psafe3, .pspimage, .ptdb, .qb20, .qbmb, .qbmd, .qcow, .qcow2, .qdfx, .qmtf, .quic, .qwmo, .resx, .s3db, .安全, .sas7bdat, .保存する, .縫い目, .sldm, .sldx, .sqli, .sqlite, .sqlitedb, .tax0, .tax1, .tax2, .テキスト, .tiff, .tt10, .tt11, .tt12, .tt13, .tt14, .tt15, .tt20, .vbox, .vbpf, .vhdx, .vmdk, .vmsd, .vmxf, .財布, .xhtm, .xlam, .xlsb, .xlsm, .xlsx, .xltm, .xltx, .ycbcra, .zipx
暗号化プロセスが完了した後, Serpentランサムウェアは、暗号化されたファイルに.serpentファイル拡張子をアドバタイズします, そして彼らは, たとえば、Image.jpgからImage.jpg.serpentへ.
蛇のランサムウェアは、感染したコンピューター上に存在することをユーザーに確実に知らせます. それらは両方とも名前が付けられています 「HOW_TO_DECRYPT_YOUR_FILES」 とは .txtおよび.html フォーマット. 彼らは以下の内容を持っています:
どうしてそうなった
Serpentランサムウェアの感染プロセスは、悪意のある添付ファイルを含む電子メールスパムを介して行われると報告されています. これらの添付ファイルは悪意があります, しかし、ユーザーが開かなければならない重要なものとして提示されています. いくつかの例は請求書です, 領収書, 疑わしい銀行口座の活動など. ユーザーが詐欺メールを読んだ後に添付ファイルを開くと, もう手遅れです.
蛇のランサムウェアを削除し、あなたのものを取り戻してみてください
この不幸な出来事の変化の影響を受けた場合, 絶望するな. まだ希望があります. でもまず, あなたはあなたのコンピュータから蛇ランサムウェアウイルスのこの厄介な反復を削除する必要があります. これをする, 削除プロセス中に役立つ特定のチュートリアルを以下に設計しました. このウイルスを手動で削除する経験が不足している場合, 専門家は常に、このランサムウェア感染を除去する最善の方法は、この状況に対応する特定のマルウェア対策ツールをダウンロードすることであると説明しています。, これは、すべての悪意のあるファイルを検出して削除し、PCをクリーンアップします.
ファイルの復元用, この脅威による被害を少なくとも最小限に抑えるためのいくつかの方法を提案しました. これらの方法は完全には効果的ではありません, しかし、彼らは何もないよりはましです. それらを試す前に, 将来このような不幸な事態が発生しないように、ファイルをバックアップし、将来的に定期的にバックアップを実行することをお勧めします。.
セーフモードでの起動
Windowsの場合:
1) ホールド WindowsキーとR
2) 実行ウィンドウが表示されます, そのタイプで “MSCONFIG” ヒット 入る
3) ウィンドウが表示された後は、ブート]タブに移動し、セーフブートを選択します
タスクマネージャーで蛇のランサムウェアを切り取る
1) 押す CTRL + ESC + Shiftキー 同時に.
2) 見つけます “プロセス” タブ.
3) SerpentRansomwareの悪意のあるプロセスを見つけます, そして、それを右クリックして、それのタスクを終了し、クリック “終了プロセス”
蛇のランサムウェアの悪意のあるレジストリを排除する
ほとんどのWindows変異体について:
1) ホールド WindowsのボタンとR.
2) の中に “ラン” ボックスタイプ “Regeditを” ヒット “入る”.
3) ホールド CTRL + F キーとタイプSerpentRansomware、または通常％AppData％にあるウイルスの悪意のある実行可能ファイルのファイル名, %一時％, %地元％, %％または％SystemDrive％にローミング.
4) 悪質なレジストリオブジェクトを設置した後, そのうちのいくつかは、ファイル名を指定して実行のRunOnceサブキーに通常あるermanentlyそれらを削除し、コンピュータを再起動します. ここでは、異なるバージョンのためのキーを見つけて削除する方法です.
Windowsの場合 7: スタートメニューを開き、検索タイプとタイプregeditで - >それを開きます. - > [Ctrl]キーを押し + Fボタン–>検索フィールドにSerpent RansomwareVirusと入力します.
勝つ 8/10 ユーザー: [スタート]ボタン - > [ファイル名を指定して実行]を選択 - > regeditと入力 - >ヒットを入力してください - > Ctrlキーを押しながら + Fボタン. 検索フィールドに「SerpentRansomware」と入力します.
蛇のランサムウェアの自動削除
Serpent RansomwareRansomwareによって暗号化されたファイルを回復する.
方法 1: シャドウExplorerを使用して. 場合は、あなたが行うことができます一つのことが戻ってあなたのファイルを取得するシャドウExplorerを使用することで、あなたのWindowsマシン上のファイルの履歴を有効にしています. 残念ながら、一部のランサムウェアのウイルスはちょうどそれをやってからあなたを防ぐために、管理コマンドを使用して、それらのシャドウボリュームのコピーを削除してもよいです。.
方法 2: あなたは、サードパーティ製の暗号解読ツールを使用してファイルを復号化しようとした場合. 複数のランサムウェアは、数年の最後のカップルをウィルス解読され、彼らのために暗号解読を掲載している多くのウイルス対策プロバイダがあります。. あなたのランサムウェアウイルスが復号可能ウイルスが使用するのと同じ暗号化コードを使用している場合はチャンスがあります, あなたは、ファイルを取り戻すこと. しかしながら, これはまた、保証するものではありません, あなたは、元の暗号化されたファイルのコピーで、このメソッドをしようとする場合がありますので、, なぜならもしその暗号化された構造を持つサードパーティ製のプログラムタンパー, 彼らは永久的に破損する恐れがあり. ここに探すベンダーがあります:
- カスペルスキー.
- Emsisoft.
- TrendMicro.
方法 3: データ復旧ツールを使用します. このメソッドは、フィールド内の複数の専門家によって提案されました. 彼らは削除されたかのようにあなたのハードドライブのセクタをスキャンし、したがって、新たに暗号化されたファイルをスクランブルするために使用することができます. ほとんどのランサムウェアのウイルスは通常、ファイルを削除したファイルを復元するためのそのようなプログラムを防ぐために暗号化されたコピーを作成します, しかし、すべてのこの洗練されていません. だから、このメソッドを使用してファイルの一部を復元する機会を持っていること. ここでは、あなたのファイルの少なくともいくつかを試してみて、復元することができ、いくつかのデータ復旧プログラムです: