BBZZウイルスランサムウェア 🔐 [.bbzzファイル] 削除する & 復号化の修正 [無料]

Bbzzウイルスとは?

Bbzzウイルスは、STOP/DJVUランサムウェアの亜種です。. これは、コンピューターの内部に入り込み、ファイルを暗号化するタイプの脅威です。, .bbzz拡張子を追加し、それらにアクセスできないようにします. このマルウェアの主な目的は、ビットコインの形で身代金を支払うようにすることです. これの主なアイデアは、ウイルスが身代金メモをドロップすることです, としても知られている恐喝命令を含む _readme.txt この場合.

この厄介なものを取り除く方法を理解するためにこの記事を読んでください ランサムウェア ファイルを再び機能させる方法.

Bbzzウイルス – どうやって感染したの？?

この脅威ファミリーの他のバージョンと同様の方法で, お気に入り ゲ, Irjg と Vtua, Bbzzウイルスウイルス
また、さまざまな方法を使用してコンピュータシステムにインストールされる可能性があります.

それらの方法の1つは、ウイルスを電子メールで送信することです。. このような場合は, すぐに開く必要がある重要なドキュメントの一種であるため、この感染が発生する可能性があります, 例えば:

• 請求書.
• イベントやフライトのEチケット.
• 仕事関連のファイル.
• 領収書.

典型的な悪意のある電子メールは、以下の例のようになります:

別のシナリオは、サードパーティのWebサイトからある種のファイルをダウンロードしなければならないことによってマルウェアがコンピューターに侵入した場合です。. もしそうなら, 通常、このようなウイルスはファイルの背後に隠れることがよくあります, 次のような:

• 偽のインストールファイル.
• ソフトウェアパッチ.
• 自己抽出アーカイブまたは通常のアーカイブ.
• ひびの入ったポータブルバージョンのアプリ.
• ソフトウェアまたはゲームのクラック.
• キージェネレータ (またはKeygen).

ファイルがアーカイブ内にある場合, 次の感染プロセスが発生する可能性があります:

Bbzzウイルス – それは何をするためのものか?

そのに基づいて報告されたように VirusTotalの分析, .Bbzzウイルスウイルスがコンピュータに感染したとき, 次の悪意のあるドメインへの接続を開始します:

hzzps://api(ドット)2ip(ドット)ua:443/geo.json
hzzp://tzgl(ドット)org / files / 1 / build3.exe
hzzp://tzgl(ドット)org / fhsgtsspen6 / get.php?pid = 784096FFB1746C103AA33CA7943A68FB&first = true

助言されます, このウイルスは、コンピュータに感染した後、Windowsの次のディレクトリにファイルをドロップする可能性もあります。:

• %アプリデータ％
• %ローカル％
• %温度％
• %システム％
• %システム32％
• %ウィンドウズ％
• %SystemDrive％
• %LocalLow％

この感染によってマシンに残されたファイルの中で, _readme.txtです, 強奪者によってコンピュータに送信されたメインメッセージが含まれています:

このウイルスは一部を改ざんする可能性があることに注意してください Windowsレジストリ” rel =”noopener” target =”_空欄”>レジストリ Windowsのサブキー, 次のように, これは、Windowsの起動時に自動的に実行され、特定のコマンドを実行するファイルを担当します:

HKU S-1-5-21-575823232-3065301323-1442773979-1000 Software Microsoft Windows CurrentVersion Run SysHelper
HKU S-1-5-21-575823232-3065301323-1442773979-1000 SOFTWARE Microsoft Windows CurrentVersion Ext Stats {72853161-30C5-4D22-B7F9-0BBC1D38A37E}\iexplore Count
HKU S-1-5-21-575823232-3065301323-1442773979-1000 SOFTWARE Microsoft Windows CurrentVersion Ext Stats {72853161-30C5-4D22-B7F9-0BBC1D38A37E}\iexplore Type
HKU S-1-5-21-575823232-3065301323-1442773979-1000 SOFTWARE Microsoft Windows CurrentVersion Ext Stats {72853161-30C5-4D22-B7F9-0BBC1D38A37E}\iexplore Time
HKLM SOFTWARE Microsoft Windows NT CurrentVersion Schedule TaskCache Tasks {6FF01438-1265-4FA8-A246-0F774747BE3C}\DynamicInfo
HKLM SOFTWARE Microsoft Windows NT CurrentVersion Schedule TaskCache Tasks {6FF01438-1265-4FA8-A246-0F774747BE3C}\道
HKLM SOFTWARE Microsoft Windows NT CurrentVersion Schedule TaskCache Tasks {6FF01438-1265-4FA8-A246-0F774747BE3C}\ハッシュ
HKLM SOFTWARE Microsoft Windows NT CurrentVersion Schedule TaskCache Tasks {6FF01438-1265-4FA8-A246-0F774747BE3C}\トリガー
\\REGISTRY A {d1f13dd3-323e-11ec-831b-167c9a143b3b}\DefaultObjectStore _CurrentObjectId_
HKU S-1-5-21-575823232-3065301323-1442773979-1000 Software Microsoft Windows CurrentVersion Internet Settings ProxyServer

この厄介なウイルスは、以下のコマンドを実行することにより、以下のWindowsプロセスの実行を停止する可能性があります:

停止したプロセス:

2324 – “D7424D07DDB02223A6914D1547563DB1.exe”
2456 – C:\Windows SysWOW64 WerFault.exe -u -p 2324 -s 376
2928 – C:\Windows system32 sc.exe start w32time task_started
1648 – C:\Windows system32 rundll32.exe dfdts.dll,DfdGetDefaultPolicyAndSMART
1176 – taskhost.exeシステム
2336 – taskhost.exe $(Arg0)
2160 – C:\Windows system32 schtasks.exe / delete / f / TN “Microsoft Windows Customer Experience Improvement Program Uploader”

コマンド:

%windir％ System32 svchost.exe -k WerSvcGroup
%SAMPLEPATH％
icacls “%LOCALAPPDATA％ 3d449fda-98d2-4aac-b1c9-073485bc4e7a” /拒否*S-1-1-0:(OI)(CI)(DE,DC)
“%SAMPLEPATH％” –管理者IsNotAutoStartIsNotTask
%LOCALAPPDATA％ 3d449fda-98d2-4aac-b1c9-073485bc4e7a ％SAMPLENAME％ –仕事
wmiadap.exe / F / T / R
explorer.exe “%LOCALAPPDATA％ 3d449fda-98d2-4aac-b1c9-073485bc4e7a ％SAMPLENAME％” –自動スタート

また、Windowsシェルで次のコマンドを実行する場合もあります:

%SAMPLEPATH％
icacls “%LOCALAPPDATA％ 3d449fda-98d2-4aac-b1c9-073485bc4e7a” /拒否*S-1-1-0:(OI)(CI)(DE,DC)
“%SAMPLEPATH％” –管理者IsNotAutoStartIsNotTask

.bbzzファイルとは

ファイルの暗号化プロセスを実行するため, このランサムウェア感染は AES暗号化アルゴリズム. この暗号は、コンピューター上で最も頻繁に使用されるファイルを攻撃し、構造のコア日付を変更するように設計されています. この感染または以下に感染している主なファイル:

• オーディオファイル形式 (.mp3, .wav, 等).
• ピクチャー (.jpg, .png, .等).
• ビデオファイルの種類 (.mp4, .avi, 等).
• アーカイブ (.ジップ, .rar, 等).
• ドキュメントファイルの種類 (.docx, .pptx, 等).
• 他の種類のよく使用されるデータ.

ファイルを暗号化したら, ウイルスはそれらをもはや開けられない状態のままにします, 次の例のようになります:

Picture.jpg.bbzz

ストーリーを読み続けて、この危険な感染をマシンから削除し、ファイルを再び機能させる方法について詳しく学びましょう。.

この投稿の下にある削除ガイダンスに従うことで、Bbzzウイルスウイルスを効果的に削除できます. これは、このウイルスのファイルを手動または自動で見つけて、そのすべての悪意のあるオブジェクトと一緒に削除するのに役立つすべての必要な手順を含むという主なアイデアで作成されました. 自分で除去する時間がない場合, 私たちの提案は、専門家のアドバイスに従い、プロのマルウェア対策ソフトウェアを使用してコンピューターをスキャンすることです。. このようなプログラムは、PCを徹底的かつ自動的にスキャンし、すべての悪意のあるエンティティを取り除くためにゼロから設計されています.

.bbzzファイルを復号化する方法?

このランサムウェアによって暗号化されたファイルにオフラインキーが含まれている場合, そうして STOPランサムウェアファイル復号化ガイド または、以下のビデオ手順は、それらを復号化するのに役立つはずです.

STOPRansomwareDecryptorを使用するためのビデオガイド: