マルウェアプログラムは、ユーザーが気付かないうちにコンピューターに感染する可能性があり、必要な情報を抽出しながら静かに動作します。 一方、ランサムウェアのようなマルウェアは非常に明白であり、その存在を隠す努力をしていません。

ランサムウェアは、感染したコンピューターシステムへのアクセスを制限する悪意のあるプログラムであり、システムへのアクセスを回復するためにユーザーに身代金の支払いを要求するだけです。 ランサムウェアは、システムのハードドライブ上のファイルを暗号化するか、システムを完全にロックし、ユーザーに支払いを要求するメッセージを表示するという2つの異なる方法で汚い行為を行います。

企業や個人の研究者は、回復ツールを絶えず開発しているため、ほとんどの場合、マルウェアは正常に削除されます。 ただし、復号化が不可能で、ユーザーが暗号化キーの身代金を支払うまれなケースがあります。

感染していて、どのマルウェアファミリがデータを暗号化したかを知る必要がある場合は、IDランサムウェアを使用してそれを見つけることができます。 必要なのは、感染したファイルまたはマルウェアが画面に表示しているメッセージをアップロードすることだけです。 ID Ransomwareは現在55種類のランサムウェアを検出できますが、ファイル回復サービスは提供していません。 以下に、識別可能なすべてのランサムウェアのリストを示します。

7ev3n、AutoLocky、BitMessage、Booyah、ブラジルのランサムウェア、BuyUnlockCode、Cerber、CoinVault、Coverton、Crypt0L0cker、CryptoFortress、CryptoHasYou、CryptoJoker、CryptoTorLocker、CryptoWall 2.0、ECrypryWall 4.0、CryptWall 4.0、CryptWryr、CryptWall 4.0、CryptWall 4.0、CryptWall 4.0、CryptWall 4.0、CryptWall 4.0、CryptWall 4.0、CryptWall 4.0、CryptWall 4.0、CyptryCryptランサムウェア、EnCiPhErEd、Hi Buddy !、ファイルの暗号化方法、HydraCrypt、Jigsaw、JobCrypter、KeRanger、LeChiffre、Locky、Lortok、Magtub Locker、MireWare、NanoLocker、Nemucod、OMG！ Ransomcrypt、PadCrypt、PClock、PowerWare、Radamant、Radamant v2.1、Rokku、Samas、Sanction、Shade、SuperCrypt、サプライズ、TeslaCrypt 0.x、TeslaCrypt 2.x、TeslaCrypt 3.0、TeslaCrypt 4.0、UmbreCrypt、VaultCrypt

アップロードされたファイルは、署名のデータベースに対して分析されます。 結果は、マルウェアとデータベースの間で見つかった一致の数順に並べられます。 マルウェアが特定されると、アップロードしたファイルは削除されます。 rasomwareタイプが識別されると、脅威名で検索して最新の復旧情報を取得できます。 多くのランサムウェアがファイルで同様の拡張子を共有しているため、場合によっては、結果が100％明確ではありません。

結果が見つからない場合、アップロードされたファイルは信頼できるマルウェアアナリストと共有され、さらに分析したり、新しいマルウェアの種類を特定したりします。 データの機密性に関する限り、ID Ransomwareは明確に述べています。

そうは言っても、ファイルが100％機密に保たれることを保証することはできません。 データは共有ホストに一時的に保存されますが、このデータを使用して他のことを行っても責任を負いません。

明らかに、私たちのアドバイスは、最初にマルウェア対策ソフトウェアをインストールし、疑わしいサイトやファイルを避けることです。 BitDefenderの無料のBDAntiRansomwareをお勧めします。