Setoランサムウェアで暗号化されたファイルを回復する方法は？

質問

問題：瀬戸ランサムウェアで暗号化されたファイルを回復するにはどうすればよいですか？

こんにちは、私のPCはランサムウェアに感染しました、そして私のすべてのファイルは.setoファイル拡張子で追加されます–私はそれらのどれも開くことができません！ 私の写真、ビデオ、および作業文書はすべてロックされています…このランサムウェアとは何ですか。データを取得する方法はありますか？ 私は必死ですので、助けてください。

解決した答え

瀬戸ウイルス 最も活発なランサムウェアファミリーの1つに属しています– Djvu/止まる. マルウェア株は2017年12月末に最初に発見され、その背後にいるハッカーはそれ以来約150の亜種をリリースしました。瀬戸は、2019年8月に発見された最新のものの1つです。

ただし、Djvuランサムウェアのさまざまなバージョンは、リリース日に関係なくユーザーに感染する可能性があります。マルウェアの作成者は、さまざまな方法を使用して、悪意のあるペイロードをホストマシンに配信します。 たとえば、ボットネットを使用して悪意のある添付ファイルを含むスパムメールを配信したり、ソフトウェアの脆弱性を使用して感染したりします。 ユーザーが所定のサイトにアクセスすると、ビデオまたはプログラムファイルを装った偽のトレントを自動的にアップロードします。 等

それにもかかわらず、瀬戸ランサムウェアのようなサンプルはより高度であるため、古いバージョンはユーザーへの感染が少ない傾向があります– セキュリティ研究者がユーザーに無料で提供することができたため、マルウェアには時間の経過とともに複数の変更が加えられました のようなツール

Setoランサムウェアがホストコンピューターに侵入するとすぐに、Windowsレジストリ、インターネット接続オプション、システム証明書、アクセス許可、カーネルの変更など、さまざまな変更が実行されます。^[1] 関数など。 さらに、瀬戸ランサムウェアは、Windowsオペレーティングシステムによって作成された自動バックアップであるシャドウボリュームコピーも削除します。 この変更は、特にデータの回復を非常に困難にするものです。

Setoランサムウェアによって暗号化されたファイルを回復する

暗号化プロセスがトリガーされると、通常はほんの数秒で完了します。そのため、時間どおりに暗号化プロセスを停止する方法はありません。 ただし、暗号化はファイルの破損と同じではありません。適切なツールを使用すれば、プロセスを元に戻すことができるからです。

暗号化で使用される暗号化には、対称と非対称の2種類があります。^[2] 対称暗号化はハッカーだけが知っている秘密鍵を使用しますが、非対称暗号化は公開鍵（誰もが知っている）を使用してファイルをロックし、ロックを解除するには別の鍵が必要です。 Setoランサムウェアは、対称（AES）暗号化方式を使用することが知られています。つまり、秘密鍵を取得しなくても、回復の可能性は比較的低くなります。

ハッカーは、暗号化を元に戻し、被害者がファイルを再び使用できるようにする復号化ツールに980ドル（または割引で490ドル）を要求します。 ただし、身代金を支払うことは危険な操作です。詐欺師は、お金を受け取った後、復号化機能を送信しない可能性があるためです。 さらに、このアクションは、脅威アクターが意図したとおりに違法なビジネスを行っていることを証明するだけであり、瀬戸やその他のランサムウェアの亜種でより多くの人々を感染させるように促します。

したがって、身代金を支払う前によく考えておく必要がありますが、それはあなた次第です。 一部のユーザーは必死になって、それを最後の手段として使用する可能性があります。 ただし、サイバー犯罪者からのSetoランサムウェア復号化機能なしでファイルの回復に役立つ可能性のある代替方法を使用する必要があります。

ファイルの回復を続行する前に、Setoランサムウェアを削除してください

Setoランサムウェア感染がPCに存在する限り、ファイルを回復しても、ファイルはすぐに再び暗号化されるため、何の役にも立ちません。 したがって、データを取得する前にマルウェアを取り除くことが非常に重要です。

Setoウイルスは、システムを起動するたびに自身を起動できるように、さまざまなシステム変更を実行します。 Djvuランサムウェアの亜種は、過去にセカンダリペイロードを配信することも知られています（AZORultなど）^[3] バンキングトロイの木馬）、およびユーザーがセキュリティ関連のサイトにアクセスできないようにWindowsホストファイルを変更します。

ウイルスを削除する最善の方法は、ネットワークでセーフモードに入り、マルウェア対策を使用してシステム全体のスキャンを実行することです。 リイメージMac洗濯機X9、他の評判の良いツールは検出できるはずですが^[4] 寄生虫を排除します。 セーフモードに入るには、次の手順に進みます。

• 右クリック 始める ボタンをクリックして選択します 設定
• に移動 アップデートとセキュリティ をクリックします 回復
• 見つける 高度なスタートアップ セクションをクリックしてクリックします 今すぐ再起動 （これは すぐに PCを再起動します） Setoランサムウェアを安全に削除してファイルの回復を開始するには、セーフモードに入ります
• コンピュータが再起動すると、次のメッセージが表示されます。 オプションを選択 画面
• に移動 トラブルシューティング>詳細オプション>スタートアップ設定 をクリックします 再起動
• PCが再起動したら、を押します F5 また 5 入る ネットワークを使用したセーフモード

方法1。 データ回復プロを使用して、瀬戸ランサムウェアによって暗号化されたファイルを回復します

データ回復ソフトウェアは、瀬戸ランサムウェアの復号化ツールと同じようには機能しません。 既存のファイルを解読する代わりに、ハードドライブ（またはSSD）から作業コピーを取得しようとします。 ただし、これらのファイルを格納するために使用されたスペースが他の情報で上書きされた場合、リカバリは成功しません。 したがって、Data Recovery Proが役立つかどうかは、ファイルの変更後にハードドライブに書き込まれたデータの量によって異なります。

• ダウンロード データリカバリプロ （直接リンク）アプリケーションインストーラーをダブルクリックして、インストールプロセスを開始します
• 画面の指示に従ってプログラムをインストールします
• インストールが完了したら、デスクトップのData RecoveryProショートカットをダブルクリックして開きます
• 選択する フルスキャンオプション ピック スキャン開始 （または、キーワードに基づいて個々のファイルを検索することもできます）
• スキャンが終了したら、取得するファイルを選択して、をクリックします 回復 ボタン Data RecoveryProを使用する

方法2。 ShadowExplorerは、場合によっては瀬戸ランサムウェアによって暗号化されたすべてのデータを回復できる可能性があります

前述したように、瀬戸ランサムウェアは、Windowsの自動バックアップシステムであるシャドウボリュームコピーによって保存されたファイルを削除するようにプログラムされています。 ただし、場合によっては、マルウェアがこれらのバックアップを排除できない可能性があります。その場合、ShaodwExplorerはすべてのデータを回復するための優れたオプションです。

• ダウンロード ShadowExplorer （直接リンク）画面の指示に従ってインストールします
• 終了したら、アプリケーションを開き、ファイルを回復したいドライブを選択します
• フォルダを選択し、右クリックして選択します 輸出 ShadowExplorerは、瀬戸がシャドウボリュームコピーの削除に失敗した場合に役立ちます

方法3。 Windowsの以前のバージョンの機能を試してみてください

Setoランサムウェアがコンピューターを攻撃する前にシステムの復元を有効にしていたユーザーは、失われたファイルを回復する別の機会があります。 ただし、このオプションでは各ファイルを個別に復元する必要があるため、処理に時間がかかる場合があることに注意してください。

• 回復したいファイルを見つけます
• それを右クリックして選択します 以前のバージョンを復元 システムの復元を有効にしている場合は、瀬戸ランサムウェアで暗号化されたファイルを1つずつ復元できるはずです。
• 前のバージョンをクリックして、 戻す

Setoランサムウェア復号化ツールに身代金を支払うことは避けてください

セキュリティ研究者は、ユーザーがサイバー犯罪者にお金を払わないようにするのに役立つ回復ツールに絶えず取り組んでいることは言うまでもありません。 STOPDecrypterは、ランサムウェアの被害者をSTOPするのに役立つことがあったツールの1つでした（その開発者は現在、新しい バージョン）、およびDATASTOPやINFOWAITなどの古いランサムウェアの亜種は、サイバーセキュリティ会社のDr.Webのおかげで復号化できました。 研究者。 したがって、将来的に瀬戸ランサムウェアが完全に復号化される可能性がありますので、必ずバックアップを準備してください。

場合によっては、ハッカーにお金を払うことが唯一の選択肢かもしれません。 ただし、お金を失う可能性があるので、自己責任で行ってください。

ファイルやその他のシステムコンポーネントを自動的に回復する

ファイルやその他のシステムコンポーネントを回復するには、ugetfix.comの専門家による無料のガイドを使用できます。 ただし、リカバリプロセス全体を自分で実装するのに十分な経験がないと感じた場合は、以下に示すリカバリソリューションを使用することをお勧めします。 これらの各プログラムとその有効性をテストしたので、必要なのはこれらのツールにすべての作業を行わせることだけです。

Reimage-特許取得済みの専用Windows修復プログラム。 それはあなたの損傷したPCを診断します。 セキュリティの脅威によって損傷を受けたすべてのシステムファイル、DLL、およびレジストリキーをスキャンします。Reimage-特許を取得した専用のMacOSX修復プログラム。 それはあなたの損傷したコンピュータを診断します。 セキュリティの脅威によって損傷を受けたすべてのシステムファイルとレジストリキーをスキャンします。
この特許取得済みの修復プロセスでは、2500万のコンポーネントのデータベースを使用して、ユーザーのコンピューター上の破損または欠落したファイルを置き換えることができます。
損傷したシステムを修復するには、ライセンス版を購入する必要があります リイメージ マルウェア除去ツール。

押す