この記事の目標はCTB Lockerランソムウェアの正体を明らかにすることです。特に感染の症状や方法そして暗号化されたフィルの取り戻し方とウィルスの消し方です。
CTB Lockerは重度な感染であり、流行っているウィルスであります。第一、ターゲットのファイルをアクセスできなくします。これは不便にさらすためだけではなく、開発組織の金銭的目標もあります。データを暗号化してから、復元のためにお金を請求します（現在0.2BTCです）。Critroniとも知られており、このウィルスはよく裏の市場で売られていて、最も発生させやすい、サポート付きのウィルスキットです。このハッカー組織の成長は心配になる展開であります。
古いソフトの弱点を目当てに忍び込むソフトとして感染し、CTB Lockerは最終的目標を果たすまでユーザには見えません。パソコンのドライブを全部スキャンしてから最も使われているファイルをアルゴリズムにより暗号化します。マップされているネットワークドライブや外部ドライブもスキャンされ、暗号化されます。次にランソムウェアは起動時に実行されるように設定し、常に動いているようにする。デスクトップ背景をハックし、復元の説明文書を表示します。
表示されるメッセージにより、ユーザには96時間以内に支払わないといけない。以前よりは多少長く（72時間）メッセージの続きはこの通りに書かれております：
「個人ファイルはCTB Lockerにより暗号化されています。文書、写真、データベースやほかの大事なファイルを最も強い暗号にて、ユニークなキーを通じてロックしています。」
残念なことに、このメッセージは本当です。盗まれてすべてのファイルは変な延長を割り当てられて、どのソフトでも開くことができません。延長を手動で編集しても治りません。支払うしかありませんと思ってしまいます。CTB Lockerの画面の次へボタンをクリックすると、詳しい説明が出ます。TORを通じて、特定なサイトに訪問するように指示され（悪組織はこれを通じて匿名的に行動を行っています）URLが.onionに終わるサイトに誘導されます。ここで0.2ビットコインの支払（USD51.87前後）をさせられ、解凍ツールが手に入るという。
ここで、どんなオプションがあるでしょうか?100%友好的な解凍方法はありません。支払うしかないです。CTB Lockerをシステムから消すのは難しくないですが、データの復元につながりません。ただし、解決策はたくさんありますので、下記のほうもお読みになって下さい。
CTB Lockerの自動削除方法
それはこのような感染症を扱うことになると、評判のクリーニングツールを使用して開始するための場所です。このワークフローにこだわりは、ランサムウェアのすべてのコンポーネントが発見され、影響を受けるコンピュータから根絶されることを保証します。
- ダウンロードし、クリーニングツールをインストールして起動し、コンピュータのスキャン]ボタンをクリックしますCTB Locker駆除ツールをダウンロード
- 待ち時間はそれだけの価値があります。スキャンが完了すると、あなたのPC上で検出されたすべての悪意のあるまたは望ましくない可能性のあるオブジェクトをリストしたレポートが表示されます。先に行くと、自動的にあなたのマシンからアンインストール身代金トロイの木馬を得るために修正脅威のオプションをクリックします。次のステップは、暗号化されたファイルを復元することを意図しています。
暗号化されたファイルの復元
回避策1：ファイルの回復ソフトウェアを使用します
それはCTB Lockerウイルスとそのスピンオフがあなたのファイルのコピーを作成し、それらを暗号化していることを知っておくことが重要です。一方では、元のファイルが削除されます。削除されたデータを復元することができますそこにアプリケーションがあります。この目的には、などのツールを利用できます。検討中のランサムウェアの最新バージョンは、いくつかの上書きとの安全な削除を適用する傾向があるが、いずれにしても、この方法は試してみる価値はあります。
回避策2：バックアップをご利用ください
まず第一に、これはあなたのファイルを回復する素晴らしい方法です。お使いのマシンに保存されている情報をバックアップされている場合は、しかし、しか適用できます。もしそうなら、あなたの配慮から利益を得ることに失敗しません。
回避策3：使用シャドウボリュームコピー
あなたが知らなかった場合には、オペレーティングシステムはすべてのファイルのいわゆるシャドウボリュームコピーがあれば、システムの復元などのコンピュータ上で起動されて作成されます。復元ポイントが指定した間隔で作成されると、ファイルのスナップショットは、彼らは同様に生成され、その時点で表示されます。あなたのファイルの最新バージョンの回復を保証するものではありません、この方法をお勧めします。これは、しかし、ショット確かに価値があります。このワークフローは、2つの方法でなんとかです：手動と自動のソリューションを使用することによって。まずは手動プロセスを見てみましょう。
- 元のバージョン機能 ファイルを右クリックし、プロパティをクリックします。元のバージョンのタブを選択し、最新の自動バックアップを確認します。元の場所に戻すこともできますし、新しファイル先まで移すこともできます。
- シャドーエキスプローラアプレット 自動ツールのシャドーエキスプローラのようなソフトでは元のバージョンのファイルを管理することができます。個のソフトは無料なので、使うのにダウンロードとインストールをしてください、パソコンのプロフィールを構築してから、復元ができます。右側からドライブを選択し、ファイルを右クリックすると復元の用意ができて、輸出するとファイルが指定の場所に復元されます。
CTB Lockerのランソムウェアの完全削除の確認
ここでも、ランサムウェアの除去だけでは、あなたの個人的なファイルの復号化にはつながりません。データは、またはトリックをしない場合があります上記の強調表示方法を復元するが、ランサムウェア自体がコンピュータ内部の属していません。なお、多くの場合、それは間違いなく、繰り返し何このウイルスの有害な残骸と関連する脅威は、Windowsのレジストリやその他の場所の内部に残っていないか確認してくださいするために、自動セキュリティソフトウェアを使用してシステムをスキャンするために理にかなっている理由である他のマルウェア、付属しています。
ここにコメント