Ryukランサムウェアによって暗号化されたファイルを回復する方法は？

質問

問題：Ryukランサムウェアによって暗号化されたファイルを回復するにはどうすればよいですか？

こんにちは、緊急に助けが必要です！ 最近、電子メールの添付ファイルを開きましたが、これは偽物であることがわかりました。 請求書として提示されたので、何か重要なことだと思いました。 開いてすぐに、デスクトップにテキストファイルRyukReadMe.txtファイルが生成されているのがわかりました。 それを開くと、すべてのファイルがロックされていることに気付きました。 私はサイバー感染の経験があまりなく、身代金を払いたくありません。 それが唯一の選択肢ですか？！ 私を助けてください、私は私にとって重要な数百枚の写真を持っています！

解決した答え

Ryukランサムウェア は比較的新しいサイバー脅威であり、被害者から64万米ドル近くを恐喝したため、最近さまざまなセキュリティネットワークの見出しに登場しました。^[1] これは主に組織を標的としていますが、このマルウェアは身代金のサイズをいくらか減らした通常のユーザーも攻撃することはよく知られています。

ほとんどのユーザーは、スパムメールで疑わしい添付ファイルを開いたり、偽装されたハイパーリンクをクリックしたりすると、感染する可能性が高くなります。 そのため、添付ファイルまたはリンクを開こうとする前に、添付ファイルまたはリンクが正当であることを確認することが重要です。 被害者がオンラインでもっと注意を払っていれば、そもそもRyukランサムウェアによって暗号化されたファイルを回復する方法を心配する必要はありません。

ただし、多くのユーザーは、情報の不足や怠惰が原因であるかどうかにかかわらず、セキュリティ手順を無視しています。 一般ユーザーはフィッシングを介して感染する可能性が最も高いですが^[2] メール、組織は力ずくで影響を受ける可能性が高い^[3] 標的型攻撃。

Ryukランサムウェアによって暗号化されたファイルを回復する方法に関する詳細なガイド

マルウェアはデータの暗号化を開始する前に、Windowsマシンで実行されているいくつかのサービスとプロセスをシャットダウンします。 さらに、いくつかのマルウェア対策プログラムの操作を停止し、シャドウボリュームコピーを削除しようとします。^[4] 次に、Ryukランサムウェアは、エンコードするファイルを探すためにデバイスをスキャンします。 RSA-4096とAES-256の暗号化アルゴリズムの組み合わせを使用してデータをロックし、身代金メモをドロップします RyukReadMe.txtおよびUNIQUE_ID_DO_NOT_REMOVE.txtは、感染したターゲットが組織であるか通常のターゲットであるかに応じて異なります ユーザー。 ハッカーは、ファイルのリリースに15〜50 BTC（$ 100,428〜 $ 334,763）の膨大な量を要求します。

研究者は、マルウェアが悪名高いLazarusハッカーグループによって作成された可能性が高いと推測しています それは2014年のソニーのハッキングと壊滅的なWannaCryランサムウェアの原因でした 攻撃。 したがって、このウイルスは、数千ドルを強要することをいとわない著名なハッカーによって運営されています。 それでも、復号化機能を受け取る保証はないため、ユーザーは犯罪者に連絡しないでください。 さらに重要なのは、ハッカーの違法行為にのみ資金を提供する被害者です。

Ryukランサムウェアによって暗号化されたファイルを回復するために使用できるいくつかの方法がありますが、公式の復号化機能はまだリリースされていません。 次に何をすべきかについての詳細なガイドを以下に用意しましたので、よくお読みください。

信頼できるセキュリティソフトウェアを使用してRyukランサムウェアを削除する

自分のマシンを感染させたユーザーは、最初にRyukランサムウェアを削除してから、ファイルの回復を試みる必要があります。 システムがさらに損傷する可能性があるため、手動で削除することは賢明な方法ではないことに注意してください（ITの専門家でなくてもシステムファイルを改ざんすることはお勧めしません）。 したがって、代わりに信頼できるセキュリティソフトウェアを使用してください。 Ryukランサムウェアの削除が完了したら、 リイメージMac洗濯機X9 ウイルスがコンピュータに残したすべての混乱をクリーンアップします。

データバックアップを使用して、Ryukランサムウェアによって暗号化されたファイルを回復します

外付けドライブに目的のファイルをコピーして、ローカルドライブのフォルダに貼り付けます

バックアップを使用することは、ファイルを取り戻すことができる唯一の保証された方法です。 したがって、USBスティックや外付けHDDなどのリモートドライブにバックアップを継続的に保持することが重要です。 または、エンコードされたデータをGoogleドライブ、OneDrive、Dropboxなどの仮想ディスクから復元することもできます。 外付けドライブを使用してファイルを復元するには、次の手順を使用します。

• ストレージデバイスをコンピューターにのみ接続します 後 リュックウイルスを削除しました
• PCが外付けドライブを検出したら、ファイルが含まれているフォルダを開きます
• を使用してすべてのファイルを選択します Ctrl + A を押して Ctrl + C 後
• デバイスで目的の宛先に移動し、を押します Ctrl + V

Data RecoveryProを使用してファイルを回復する

Data Recover Proは、Ryukランサムウェアによってファイルを暗号化するのに役立つ可能性があります

Data Recovery Proは、システムのクラッシュ後に誤って削除または失われたファイルを復元するために作成されました。 ただし、このソフトウェアは、Ryukランサムウェアによって暗号化されたデータを回復する必要がある被害者にも役立ちます。 したがって、試してみる価値があります。

• ダウンロード データリカバリプロ 画面の指示に従ってデバイスにインストールします
• アプリケーションを開き、スキャンを設定します–ピック フルスキャンオプション をクリックします スキャン開始
• ソフトウェアに特定のファイルを検索させることもできます–キーワードを入力するだけです
• スキャンが完了したらすぐに、取得するすべてのデータにマークを付けて、を押します。 回復

ShadowExplorerを使用してRyukランサムウェアによって暗号化されたファイルを取得する

ほとんどのランサムウェアウイルスはシャドウボリュームコピーを標的とし、それらをWindowsから削除します。 ただし、このプロセスは失敗する場合があります。 このような場合、ShadowExplorerはすべてのデータを取り戻します。

• ダウンロード ShadowExplorerソフトウェア インストールウィザードを実行します
• アプリを開き、ファイルを回復するドライブを選択します
• クリック 輸出 （ファイルをエクスポートする場所を指定することもできます）

ウイルスがシャドウボリュームコピーの削除に失敗した場合は、ShadowExplorerが答えです

Ryukウイルスによってロックされたファイルを回復するためにWindowsの以前のバージョンの機能に頼る

この方法では、ファイルを1つずつ復元できます。 そのため、大量のデータを復元できない場合があります。 さらに、マルウェアがコンピューターに感染する前に、システムの復元機能を有効にしておく必要があります。 これらの条件に対処した場合は、次の手順に従って、Ryukランサムウェアによって暗号化されたファイルを回復します。

• 復元する暗号化ファイルを選択して右クリックします
• 選ぶ プロパティ その後 以前のバージョン タブ
• 以前のバージョンを選択してクリックします 戻す

ファイルやその他のシステムコンポーネントを自動的に回復する

ファイルやその他のシステムコンポーネントを回復するには、ugetfix.comの専門家による無料のガイドを使用できます。 ただし、リカバリプロセス全体を自分で実装するのに十分な経験がないと感じた場合は、以下に示すリカバリソリューションを使用することをお勧めします。 これらの各プログラムとその有効性をテストしたので、必要なのはこれらのツールにすべての作業を行わせることだけです。

Reimage-特許取得済みの専用Windows修復プログラム。 それはあなたの損傷したPCを診断します。 セキュリティの脅威によって損傷を受けたすべてのシステムファイル、DLL、およびレジストリキーをスキャンします。Reimage-特許を取得した専用のMacOSX修復プログラム。 それはあなたの損傷したコンピュータを診断します。 セキュリティの脅威によって損傷を受けたすべてのシステムファイルとレジストリキーをスキャンします。
この特許取得済みの修復プロセスでは、2500万のコンポーネントのデータベースを使用して、ユーザーのコンピューター上の破損または欠落したファイルを置き換えることができます。
損傷したシステムを修復するには、ライセンス版を購入する必要があります リイメージ マルウェア除去ツール。

押す