Zzzzzランサムウェアによって暗号化されたファイルを回復する方法は？

質問

問題：Zzzzzランサムウェアによって暗号化されたファイルを回復する方法は？

PCに保存されているファイルの大部分を開くことができないため、PCが感染していることを理解しています。 開くことができないものは、.zzzzzファイル拡張子を持っています。 幸いなことに、私は最も重要なドキュメントのバックアップを持っていますが、写真、ビデオ、およびその他の個人情報のほとんどはロックされています。 身代金の支払いを求められますが、これは行いません。 しかし、Zzzzzウイルスによって暗号化されたファイルを回復する別の方法があるのだろうか？ 助けていただければ幸いです。

解決した答え

Zzzzzウイルス また .zzzzzファイル拡張子 悪名高いLockyランサムウェアの最新作です。 この陰湿なウイルスのハッカーは、ホリデーシーズン中に積極的に配布を開始し、ブラックフライデーの直後に最初の大規模な感染の波が登録されました。 どうやら、Lockyの開発者は、Zzzzzランサムウェアをさらに広めるためにあらゆる可能な対策を講じており、彼らの努力が報われているように見えるため、停止するつもりはありません。

Lockyランサムウェアのすべてのバージョンは、追加されたファイル拡張子に従って名前が付けられました。 たとえば、以前は.odin、.thor、.aesirがありましたが、最新のLockyランサムウェアの更新バージョンには.zzzzzファイル拡張子が付いていました。 この変更にもかかわらず、ロッキーに典型的な他の特性は変更されていません。 感染は通常、.zipファイルを含む架空の電子メールを介して拡散します。 セキュリティスペシャリストは、ウイルスが注文のステータスを報告する偽の電子メールを送信することにより、Amazonユーザーを標的にしていることが多いことに気づきました。 コンピュータの所有者が添付ファイルを開くと、トロイの木馬がアクティブになり、悪意のある.zzzzzランサムウェアコードが標的のシステムに転送されます。 ウイルスがオペレーティングシステムに深く根を下ろすと、ドキュメント、オーディオ、ビデオ、およびイメージファイルのそれぞれに.zzzzzファイル拡張子を追加することにより、それらのファイルが破損します。 したがって、暗号化されたファイルの名前は次のようになります– [8_random_characters]-[4_random_characters]-[4_random_characters]-[4_random_characters]-[12_random_characters] .zzzzz拡張子。 さらに、デスクトップの背景画像はLocky固有のランサムウェアのメモに置き換えられ、要求は.html、_6-INSTRUCTION.html、および-INSTRUCTION.bmpファイルで示されます。 被害者は740米ドルの身代金を支払うと予想されますが、金額は異なる場合があります。

Zzzzzは、セキュリティ違反を最小限に抑えることができる深刻なサイバー感染です。 そのため、プロのウイルス対策およびマルウェア対策を使用してシステムを保護することが重要です。 残念ながら、すでに感染している場合は、身代金を支払わないでください。身代金を支払うことで、サイバー詐欺師をサポートし、暗号化されたデータが復元される保証がゼロになります。 その代わりに、インストールすることを強くお勧めします リイメージMac洗濯機X9 と Zzzzzランサムウェアを削除します すぐに。 その後、以下の方法でデータを回復してみてください。

ノート： Zzzzzランサムウェアノートで宣伝されているLockyDecrypterのインストールに騙されないでください。 このツールは、感染を発明したのと同じハッカーによって開発されました。 これを念頭に置いて、このツールがどれほど信頼できるかについて、あなた自身の結論を導き出してください。

Zzzzzランサムウェアによって暗号化されたファイルを回復する方法は？

方法1。 データバックアップを使用する

ランサムウェアのハイジャックの増加に関するセキュリティ専門家の警告に耳を傾けた場合は、しばらく前にデータバックアップを作成したに違いありません。 データバックアップを使用してZzzzzランサムウェアによって暗号化されたファイルを回復することは最も信頼できる方法です。 したがって、クラウドストレージ、外付けドライブ、USBフラッシュドライブ、CD、DVD、またはその他のストレージにファイルがあるかどうかを思い出して、失われたデータを回復するためにそれらを使用してみてください。

ノート： 外付けドライブを接続するか、クラウドストレージを開く前に、Zzzzzウイルスが正常に削除されていることを確認してください。 この目的のために、アンチウイルスでスキャンを実行してそれを削除してから、スキャンを再表示して、感染が永続的になくなったことを確認します。 そうしないと、復元されたファイルが損傷したり、ドライブが破損したりする可能性があります。

方法2。 シャドウボリュームコピーを取得する

Microsoftオペレーティングシステムは、特定のスケジュールで自動的にバックアップを作成するように設定されています。 ボリュームシャドウコピーサービスは、PCの所有者が誤って重要なファイルを削除または変更した場合、またはシステムのクラッシュ後にファイルが破損した場合に便利です。 最近の調査によると、ランサムウェアで暗号化されたファイルを復号化しようとすると、シャドウボリュームコピーが非常に役立つことがわかっています。 Zzzzzランサムウェアコードではテストされていませんが、試してみる価値はあります。 ただし、ほとんどのLockyウイルスの亜種はシャドウボリュームコピーに損傷を与える傾向があるため、この方法で問題が解決しない場合でも、気を悪くしないでください。

1. ダウンロードとインストール ShadowExplorer. あなたはそれを見つけるかもしれません ここ.
2. プログラムを開き、メニュー（左上隅）をクリックします。
3. 暗号化されたファイルが配置されているディスクを見つけて選択します。
4. 最初に復元するフォルダを選択します。
5. それをクリックして選択します 輸出。
6. 侵害されたファイルを含むすべてのフォルダで同じことを繰り返します。

方法3。 Data RecoveryProを使用する

データ回復ツールの最初の目的は、誤って削除されたファイルやシステムクラッシュのために失われたファイルを復元することです。 ただし、最近改善され、ウイルスに感染したファイルを検出して復元できるようになりました。 注：主にランサムウェア復号化機能としては機能しません。.zzzzzファイル拡張子ウイルスによって損傷したファイルを復元できない場合があります。

1. ダウンロード データリカバリプロ セットアップファイルを実行します。
2. 画面の指示に従ってPCにインストールします。
3. プログラムを開き、スキャンを実行するように設定します。
4. 拡張子が.zzzzzのすべてのファイルを検出する必要があります。 復元するファイルをクリックして選択します 回復.

方法4。 システムの復元ポイントを使用する

システムの復元ポイントは、Windows 10OSで提供されているもう1つの革新です。 このサービスにより、PCユーザーは、PCに保存されているデータを含め、PCの状態の特定のポイントを登録できます。 その結果、システムが遅くなったり、クラッシュしたり、ウイルス感染が発生したりした場合、ユーザーはシステムを以前の状態に戻すことができます。 したがって、ファイルがZzzzzランサムウェアによって破損しているが、しばらく前にシステムの復元ポイントが作成されている場合は、次のことを試してください。

1. 右クリック 復元したいファイル。
2. 選択する プロパティ ドロップダウンメニューから。
3. 開ける 以前のバージョン タブ。
4. 探す バージョンをフォルダに入れ、システムを復元するポイントをマークします。
5. クリック 復元するコマンドが実行されるのを待ちます。

ファイルやその他のシステムコンポーネントを自動的に回復する

ファイルやその他のシステムコンポーネントを回復するには、ugetfix.comの専門家による無料のガイドを使用できます。 ただし、リカバリプロセス全体を自分で実装するのに十分な経験がないと感じた場合は、以下に示すリカバリソリューションを使用することをお勧めします。 これらの各プログラムとその有効性をテストしたので、必要なのはこれらのツールにすべての作業を行わせることだけです。

Reimage-特許取得済みの専用Windows修復プログラム。 それはあなたの損傷したPCを診断します。 セキュリティの脅威によって損傷を受けたすべてのシステムファイル、DLL、およびレジストリキーをスキャンします。Reimage-特許を取得した専用のMacOSX修復プログラム。 それはあなたの損傷したコンピュータを診断します。 セキュリティの脅威によって損傷を受けたすべてのシステムファイルとレジストリキーをスキャンします。
この特許取得済みの修復プロセスでは、2500万のコンポーネントのデータベースを使用して、ユーザーのコンピューター上の破損または欠落したファイルを置き換えることができます。
損傷したシステムを修復するには、ライセンス版を購入する必要があります リイメージ マルウェア除去ツール。

押す