家 >> ランサムウェア >.ODINウイルス除去 (Lockyランサムウェア)
脅威の除去

.ODINウイルス除去 (Lockyランサムウェア)

に   |  Last Update:  |  0 コメントコメント  

stf-locky-ransomware-virus-odin-odin-variant-ransom-message-instructions

Lockyランサムウェアは進化し続けています. 新しい拡張子.ODINは、暗号化された後、元のファイル拡張子名の付録として配置されます. 暗号ウイルスはほぼ暗号化しようとします 400 さまざまなファイルタイプ. 身代金メモが述べているように, データは、128ビットのAES暗号を使用している間、RSA2048ビット暗号化アルゴリズムによってロックされます. スパム電子メールキャンペーンは、悪意のある添付ファイルを含む電子メールの嵐を引き起こしました. Lockyの新しい亜種を削除し、ファイルを復号化できるかどうかを確認するには, この記事を最後まで注意深く読んでください.

このページで:
脅威の概要

脅威の概要

名前 .ODINウイルス
タイプ ランサムウェア, クリプトウイルス
簡単な説明 ランサムウェアは.DLLインストーラーを実行し、データを暗号化します. その後、復号化に必要な支払い手順が記載された身代金メモが表示されます.
症状 ウイルスは.ODIN拡張子を周囲に追加します 380 それらを暗号化した後のさまざまなファイルタイプ.
配布方法 スパムメール, メールの添付ファイル, スクリプトファイル
検出ツール システムがマルウェアの影響を受けているかどうかを確認する

ダウンロード

マルウェア除去ツール
ユーザー体験 フォーラムに参加する .ODINウイルスについて話し合う.
データ回復ツール ステラフェニックスデータ回復技術者のライセンス 知らせ! この製品は、失われたファイルを回復するためにドライブセクターをスキャンしますが、回復しない場合があります 100% 暗号化されたファイルの, しかし、それらのほんのわずかです, 状況やドライブを再フォーマットしたかどうかによって異なります.

.ODINウイルス–年代順の背景

The .オーディン ファイル拡張子ウイルスは、実際にはの新しい亜種です ロッキー ランサムウェア. 今年の初めに, Lockyは最初、強力な軍事アルゴリズムを使用して人々のファイルの暗号化を開始しました. その最初の亜種は大きく使用されました Lockyのペイロードを拡散するためのスパム電子メールキャンペーン ファイル, さまざまなエクスプロイトキットの使用を含む.

その後, 今年の6月末近く, ロッキー でアップグレードされました .Zeptoファイル拡張子. 研究者は、コードが改善されたことを確認しました, スパムメールキャンペーンははるかに多かった (そしてまだ進行中です). メールの添付ファイルにはJavaScriptファイルが使用されていました, メール自体は強力なボットネットによって送信されました.

ほぼ直後 .ゼプト 別の暗号ウイルスがこのランサムウェアファミリーに加わった, 名前で行く バート. 同じ支払いレイアウトが使用されました, だけでなく、新しい名前でリブランド. それで, AVGの研究者は、ランサムウェアの3回目の反復でコードに欠陥があり、復号化できることを発見しました。, そのため、公式の解読プログラムが彼らからリリースされました. 反撃として, Bartの作成者はコードを微調整し、改良されたものをリリースしました Bart2ランサムウェア暗号ウイルス.

今, ウイルスは元の名前–Lockyでそのルーツに戻ります, 大規模なスパムメールキャンペーン, オリジナルと同じくらい強力な暗号化.

.ODINウイルス–感染戦術

The .オーディン ウイルスは複数の戦術を使用して感染を拡大します. 標的型攻撃の可能性があります, しかし、今のところ, 一般的な方法はボットネットを使用することです, おそらく Necursボットネット 1か月前から使用. ボットネットはスパムメールを拡散します, 添付ファイルに含まれる情報が緊急であることを無防備なユーザーに納得させようとする. 電子メールは、送信先の電子メールアドレスと同じドメイン名を使用するか、完全に無関係なドメイン名を使用します. これらのメールの件名は主に次のものです:

  • 再: 要求された文書
  • FW:要求された文書
  • 更新された請求書 #[2-桁数]

添付ファイル内にあるファイルは無害に見える可能性があります, しかし、感染はそこから始まります. ファイルは通常、圧縮されます .ジップ 記録. アーカイブの中には .swf ファイル, 例えば PYLPK3401.wsf. 保護されたパスワードの形で同等のものが存在する可能性があります .rtf 資料. そのファイルを実行すると, あなたのコンピュータは感染します, そしてあなたのファイルは暗号化されます. これはJavaScriptまたはWindowsスクリプトを介して行われます, ファイルから開始, ペイロードファイルをダウンロードする結果になります, これは .DLL ファイル.

の最新の感染を広めるための他のさまざまな戦術 ロッキー 実装される可能性があります, ソーシャルメディアネットワークやファイル共有サービスの使用など. Webを閲覧するときは注意し、疑わしいファイルを開かないようにしてください, リンクと電子メール. ファイルの署名をチェックします, サイズ, また、開く前にセキュリティアプリケーションでスキャンします. 君は見るべきだ ランサムウェアを防ぐためのヒント フォーラムのトピックで.

.ODINウイルス–詳細情報

The .オーディン ウイルスは、 ロッキー ランサムウェア. ボットネットによって配布されるスパムメールキャンペーンは、この暗号ウイルスに典型的な迅速な拡散をもたらします. そのファイルは過去の亜種よりも検出が難しく、そのコードはアップグレードされているようです. 不運にも, 人々はまだこの種の攻撃の犠牲になっています, 特に彼らがパーソナライズされ、彼らの社会的サークルから誰かを模倣するとき.

The ロッキー 暗号ウイルスは、ドキュメントのように見えるJavaScriptまたはWindowsスクリプトファイルを開いてからペイロードファイルをダウンロードします. 新しいバリアントは ダイナミックリンクライブラリ (.DLL) ファイル, これはシステムに感染し、データファイルを暗号化します.

ランサムウェアは RunDll32.exe を実行するためにWindowsOSに統合されたプログラム .dll このコマンドラインを使用したファイル:

→rundll32.exe％Temp％[DLLファイル名],qwerty配列

ランサムウェアは、WindowsOSのレジストリエントリを変更して永続性を維持します.

感染したレジストリエントリの完全なリスト

→HKEY_CURRENT_USER Software Policies Microsoft Windows System
HKEY_LOCAL_MACHINE Software Microsoft Command Processor
HKEY_CURRENT_USER Software Microsoft Command Processor
HKEY_LOCAL_MACHINE System CurrentControlSet Control Nls Locale
HKEY_LOCAL_MACHINE System CurrentControlSet Control Nls Locale Alternative Sorts
HKEY_LOCAL_MACHINE System CurrentControlSet Control Nls Language Groups
HKEY_CURRENT_USER Software Microsoft Windows Script Host Settings
HKEY_LOCAL_MACHINE Software Microsoft Windows Script Host Settings
HKEY_LOCAL_MACHINE Software Microsoft Ole
HKEY_LOCAL_MACHINE System CurrentControlSet Control ComputerName
ActiveComputerName
HKEY_LOCAL_MACHINE Software Microsoft Windows NT CurrentVersion IMM
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Microsoft Windows NT CurrentVersion AppCompatFlags Layers
HKEY_CURRENT_USER SOFTWARE Microsoft CTF
HKEY_LOCAL_MACHINE Software Microsoft CTF SystemShared
HKEY_CLASSES_ROOT .wsf
HKEY_CLASSES_ROOT WSFFile ScriptEngine
HKEY_CLASSES_ROOT PROTOCOLSName-スペースハンドラー
HKEY_CLASSES_ROOT PROTOCOLSName-スペースハンドラーC
HKEY_CLASSES_ROOT PROTOCOLSName-スペースハンドラー*
HKEY_CURRENT_USER SOFTWARE Classes PROTOCOLS Handler C
HKEY_LOCAL_MACHINE SOFTWARE Classes PROTOCOLS Handler C
HKEY_LOCAL_MACHINE Software Microsoft COM3
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004_Classes
HKEY_LOCAL_MACHINE Software Classes
\REGISTRY USER
HKEY_LOCAL_MACHINE Software Classes CLSID
CLSID {06290BD6-48AA-11D2-8432-006008C3FBFC}
HKEY_CURRENT_USER Software Policies Microsoft Windows App Management
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows App Management
CLSID {06290BD0-48AA-11D2-8432-006008C3FBFC}
CLSID {06290BD0-48AA-11D2-8432-006008C3FBFC}\TreatAs
\CLSID {06290BD0-48AA-11D2-8432-006008C3FBFC}
\CLSID {06290BD0-48AA-11D2-8432-006008C3FBFC}\InprocServer32
\CLSID {06290BD0-48AA-11D2-8432-006008C3FBFC}\InprocServerX86
\CLSID {06290BD0-48AA-11D2-8432-006008C3FBFC}\LocalServer32
\CLSID {06290BD0-48AA-11D2-8432-006008C3FBFC}\InprocHandler32
\CLSID {06290BD0-48AA-11D2-8432-006008C3FBFC}\InprocHandlerX86
\CLSID {06290BD0-48AA-11D2-8432-006008C3FBFC}\LocalServer
HKEY_CLASSES_ROOT CLSID {06290BD0-48AA-11D2-8432-006008C3FBFC}
HKEY_CLASSES_ROOT CLSID {06290BD0-48AA-11D2-8432-006008C3FBFC}\TreatAs
CLSID {06290BD1-48AA-11D2-8432-006008C3FBFC}
CLSID {06290BD1-48AA-11D2-8432-006008C3FBFC}\TreatAs
\CLSID {06290BD1-48AA-11D2-8432-006008C3FBFC}
\CLSID {06290BD1-48AA-11D2-8432-006008C3FBFC}\InprocServer32
\CLSID {06290BD1-48AA-11D2-8432-006008C3FBFC}\InprocServerX86
\CLSID {06290BD1-48AA-11D2-8432-006008C3FBFC}\LocalServer32
\CLSID {06290BD1-48AA-11D2-8432-006008C3FBFC}\InprocHandler32
\CLSID {06290BD1-48AA-11D2-8432-006008C3FBFC}\InprocHandlerX86
\CLSID {06290BD1-48AA-11D2-8432-006008C3FBFC}\LocalServer
HKEY_CLASSES_ROOT CLSID {06290BD1-48AA-11D2-8432-006008C3FBFC}
HKEY_CLASSES_ROOT CLSID {06290BD1-48AA-11D2-8432-006008C3FBFC}\TreatAs
HKEY_CLASSES_ROOT PROTOCOLSName-スペースハンドラーfile
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows CurrentVersion Internet Settings
HKEY_LOCAL_MACHINE Software Policies Microsoft Internet Explorer Main FeatureControl
HKEY_CURRENT_USER Software Policies Microsoft Internet Explorer Main FeatureControl
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl
HKEY_CURRENT_USER Software Microsoft Internet Explorer Main FeatureControl
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_FILEPROTOCOL_NOFINDFIRST_KB947853
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_DONT_ALLOCATE_STATSTG_NAME_KB936554
HKEY_CLASSES_ROOT JScript
HKEY_CLASSES_ROOT JScript CLSID
CLSID {F414C260-6AC0-11CF-B6D1-00AA00BBBB58}
CLSID {F414C260-6AC0-11CF-B6D1-00AA00BBBB58}\TreatAs
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows Safer LevelObjects
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows Safer CodeIdentifiers
{dda3f824-d8cb-441b-834d-be2efd2c1a33}
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows Safer CodeIdentifiers 0 UrlZones
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows Safer CodeIdentifiers 4096 Paths
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows Safer CodeIdentifiers 4096 Hashes
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows Safer CodeIdentifiers 4096 UrlZones
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows Safer CodeIdentifiers 65536 Paths
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows Safer CodeIdentifiers 65536 Hashes
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows Safer CodeIdentifiers 65536 UrlZones
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows Safer CodeIdentifiers 131072 Paths
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows Safer CodeIdentifiers 131072 Hashes
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows Safer CodeIdentifiers 131072 UrlZones
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows Safer CodeIdentifiers 262144 Paths
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows Safer CodeIdentifiers 262144 Hashes
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows Safer CodeIdentifiers 262144 UrlZones
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Policies Microsoft Windows Safer CodeIdentifiers 0 Paths
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Policies Microsoft Windows Safer CodeIdentifiers 0 Hashes
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Policies Microsoft Windows Safer CodeIdentifiers 0 UrlZones
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Policies Microsoft Windows Safer CodeIdentifiers 4096 Paths
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Policies Microsoft Windows Safer CodeIdentifiers 4096 Hashes
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Policies Microsoft Windows Safer CodeIdentifiers 4096 UrlZones
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Policies Microsoft Windows Safer CodeIdentifiers 65536 Paths
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Policies Microsoft Windows Safer CodeIdentifiers 65536 Hashes
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Policies Microsoft Windows Safer CodeIdentifiers 65536 UrlZones
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Policies Microsoft Windows Safer CodeIdentifiers 131072 Paths
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Policies Microsoft Windows Safer CodeIdentifiers 131072 Hashes
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Policies Microsoft Windows Safer CodeIdentifiers 131072 UrlZones
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Policies Microsoft Windows Safer CodeIdentifiers 262144 Paths
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Policies Microsoft Windows Safer CodeIdentifiers 262144 Hashes
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Policies Microsoft Windows Safer CodeIdentifiers 262144 UrlZones
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Policies Microsoft Windows Safer CodeIdentifiers
HKEY_LOCAL_MACHINE Software Microsoft Cryptography Providers Trust Certificate {00AAC56B-CD44-11D0-8CC2-00C04FC295EE}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography Providers Trust FinalPolicy {00AAC56B-CD44-11D0-8CC2-00C04FC295EE}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography Providers Trust Initialization {00AAC56B-CD44-11D0-8CC2-00C04FC295EE}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography Providers Trust Message {00AAC56B-CD44-11D0-8CC2-00C04FC295EE}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography Providers Trust Signature {00AAC56B-CD44-11D0-8CC2-00C04FC295EE}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography Providers Trust CertCheck {00AAC56B-CD44-11D0-8CC2-00C04FC295EE}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography Providers Trust DiagnosticPolicy {00AAC56B-CD44-11D0-8CC2-00C04FC295EE}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography Providers Trust Cleanup {00AAC56B-CD44-11D0-8CC2-00C04FC295EE}
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 SOFTWARE Microsoft Cryptography Providers Type 001
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Cryptography Defaults Provider Microsoft Strong Cryptographic Provider
HKEY_LOCAL_MACHINE System CurrentControlSet Control Session Manager
HKEY_LOCAL_MACHINE Software Microsoft Cryptography
HKEY_LOCAL_MACHINE Software Microsoft Cryptography Offload
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Microsoft Internet Explorer Security
HKEY_LOCAL_MACHINE Software Policies Microsoft SystemCertificates TrustedPublisher Safer
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Policies Microsoft SystemCertificates TrustedPublisher Safer
HKEY_LOCAL_MACHINE Software Microsoft SystemCertificates TrustedPublisher Safer
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllIsMyFileType
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllIsMyFileType2
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllIsMyFileType2 {000C10F1-0000-0000-C000-000000000046}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllIsMyFileType2 {06C9E010-38CE-11D4-A2A3-00104BD35090}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllIsMyFileType2 {1629F04E-2799-4DB5-8FE5-ACE10F17EBAB}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllIsMyFileType2 {1A610570-38CE-11D4-A2A3-00104BD35090}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 1
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 1 CryptSIPDllIsMyFileType2
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllPutSignedDataMsg
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllPutSignedDataMsg {000C10F1-0000-0000-C000-000000000046}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllPutSignedDataMsg {06C9E010-38CE-11D4-A2A3-00104BD35090}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllPutSignedDataMsg {1629F04E-2799-4DB5-8FE5-ACE10F17EBAB}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllPutSignedDataMsg {1A610570-38CE-11D4-A2A3-00104BD35090}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllPutSignedDataMsg {9BA61D3F-E73A-11D0-8CD2-00C04FC295EE}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllPutSignedDataMsg {AB13F5B1-F718-11D0-82AA-00AA00C065E1}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllPutSignedDataMsg {C689AAB8-8E78-11D0-8C47-00C04FC295EE}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllPutSignedDataMsg {C689AAB9-8E78-11D0-8C47-00C04FC295EE}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllPutSignedDataMsg {C689AABA-8E78-11D0-8C47-00C04FC295EE}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllPutSignedDataMsg {DE351A42-8E59-11D0-8C47-00C04FC295EE}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllPutSignedDataMsg {DE351A43-8E59-11D0-8C47-00C04FC295EE}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 1 CryptSIPDllPutSignedDataMsg
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllGetSignedDataMsg
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllGetSignedDataMsg {000C10F1-0000-0000-C000-000000000046}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllGetSignedDataMsg {06C9E010-38CE-11D4-A2A3-00104BD35090}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllGetSignedDataMsg {1629F04E-2799-4DB5-8FE5-ACE10F17EBAB}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllGetSignedDataMsg {1A610570-38CE-11D4-A2A3-00104BD35090}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllGetSignedDataMsg {9BA61D3F-E73A-11D0-8CD2-00C04FC295EE}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllGetSignedDataMsg {AB13F5B1-F718-11D0-82AA-00AA00C065E1}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllGetSignedDataMsg {C689AAB8-8E78-11D0-8C47-00C04FC295EE}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllGetSignedDataMsg {C689AAB9-8E78-11D0-8C47-00C04FC295EE}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllGetSignedDataMsg {C689AABA-8E78-11D0-8C47-00C04FC295EE}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllGetSignedDataMsg {DE351A42-8E59-11D0-8C47-00C04FC295EE}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllGetSignedDataMsg {DE351A43-8E59-11D0-8C47-00C04FC295EE}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 1 CryptSIPDllGetSignedDataMsg
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Microsoft Windows CurrentVersion Explorer Shell Folders
HKEY_LOCAL_MACHINE System CurrentControlSet Control SafeBoot Option
\CLSID {F414C260-6AC0-11CF-B6D1-00AA00BBBB58}
\CLSID {F414C260-6AC0-11CF-B6D1-00AA00BBBB58}\InprocServer32
\CLSID {F414C260-6AC0-11CF-B6D1-00AA00BBBB58}\InprocServerX86
\CLSID {F414C260-6AC0-11CF-B6D1-00AA00BBBB58}\LocalServer32
\CLSID {F414C260-6AC0-11CF-B6D1-00AA00BBBB58}\InprocHandler32
\CLSID {F414C260-6AC0-11CF-B6D1-00AA00BBBB58}\InprocHandlerX86
\CLSID {F414C260-6AC0-11CF-B6D1-00AA00BBBB58}\LocalServer
HKEY_CLASSES_ROOT CLSID {F414C260-6AC0-11CF-B6D1-00AA00BBBB58}
HKEY_CLASSES_ROOT CLSID {F414C260-6AC0-11CF-B6D1-00AA00BBBB58}\TreatAs
HKEY_CLASSES_ROOT WScript.Shell
HKEY_CLASSES_ROOT WScript.Shell CLSID
CLSID {72C24DD5-D70A-438B-8A42-98424B88AFB8}
CLSID {72C24DD5-D70A-438B-8A42-98424B88AFB8}\TreatAs
\CLSID {72C24DD5-D70A-438B-8A42-98424B88AFB8}
\CLSID {72C24DD5-D70A-438B-8A42-98424B88AFB8}\InprocServer32
\CLSID {72C24DD5-D70A-438B-8A42-98424B88AFB8}\InprocServerX86
\CLSID {72C24DD5-D70A-438B-8A42-98424B88AFB8}\LocalServer32
\CLSID {72C24DD5-D70A-438B-8A42-98424B88AFB8}\InprocHandler32
\CLSID {72C24DD5-D70A-438B-8A42-98424B88AFB8}\InprocHandlerX86
\CLSID {72C24DD5-D70A-438B-8A42-98424B88AFB8}\LocalServer
HKEY_CLASSES_ROOT CLSID {72C24DD5-D70A-438B-8A42-98424B88AFB8}
HKEY_CLASSES_ROOT CLSID {72C24DD5-D70A-438B-8A42-98424B88AFB8}\TreatAs
HKEY_CLASSES_ROOT TypeLib
HKEY_CLASSES_ROOT TypeLib {F935DC20-1CF0-11D0-ADB9-00C04FD58A0B}
HKEY_CLASSES_ROOT TypeLib {F935DC20-1CF0-11D0-ADB9-00C04FD58A0B}\1.0
HKEY_CLASSES_ROOT TypeLib {F935DC20-1CF0-11D0-ADB9-00C04FD58A0B}\1.0\409
HKEY_CLASSES_ROOT TypeLib {F935DC20-1CF0-11D0-ADB9-00C04FD58A0B}\1.0\9
HKEY_CLASSES_ROOT TypeLib {F935DC20-1CF0-11D0-ADB9-00C04FD58A0B}\1.0\0
HKEY_CLASSES_ROOT TypeLib {F935DC20-1CF0-11D0-ADB9-00C04FD58A0B}\1.0\0\win32
HKEY_CLASSES_ROOT MSXML2.XMLHTTP
HKEY_CLASSES_ROOT MSXML2.XMLHTTP CLSID
CLSID {F6D90F16-9C73-11D3-B32E-00C04F990BB4}
CLSID {F6D90F16-9C73-11D3-B32E-00C04F990BB4}\TreatAs
\CLSID {F6D90F16-9C73-11D3-B32E-00C04F990BB4}
\CLSID {F6D90F16-9C73-11D3-B32E-00C04F990BB4}\InprocServer32
\CLSID {F6D90F16-9C73-11D3-B32E-00C04F990BB4}\InprocServerX86
\CLSID {F6D90F16-9C73-11D3-B32E-00C04F990BB4}\LocalServer32
\CLSID {F6D90F16-9C73-11D3-B32E-00C04F990BB4}\InprocHandler32
\CLSID {F6D90F16-9C73-11D3-B32E-00C04F990BB4}\InprocHandlerX86
\CLSID {F6D90F16-9C73-11D3-B32E-00C04F990BB4}\LocalServer
HKEY_CLASSES_ROOT CLSID {F6D90F16-9C73-11D3-B32E-00C04F990BB4}
HKEY_CLASSES_ROOT CLSID {F6D90F16-9C73-11D3-B32E-00C04F990BB4}\TreatAs
HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft Windows CurrentVersion Internet Settings
HKEY_CURRENT_USER SOFTWARE Policies Microsoft Windows CurrentVersion Internet Settings
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Internet Settings
HKEY_CURRENT_USER SOFTWARE Microsoft Windows CurrentVersion Internet Settings
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Internet Settings Cache
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Internet Settings 5.0 Cache
HKEY_LOCAL_MACHINE System Setup
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Explorer Shell Folders
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings 5.0 Cache
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Explorer User Shell Folders
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings 5.0 Cache Content
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Internet Settings 5.0 Cache Content
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Internet Settings Cache Paths
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Internet Settings Cache Paths Path1
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Internet Settings Cache Paths Path2
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Internet Settings Cache Paths Path3
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Internet Settings Cache Paths Path4
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Internet Settings Cache Special Paths
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings 5.0 Cache Cookies
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Internet Settings 5.0 Cache Cookies
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings 5.0 Cache History
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Internet Settings 5.0 Cache History
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings 5.0 Cache Extensible Cache
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings 5.0 Cache Extensible Cache MSHist012014092220140929
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings 5.0 Cache Extensible Cache MSHist012014092920140930
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_AUTOPROXY_CACHE_ANAME_KB921400
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_TEMPORARYFILES_FOR_NOCACHE_840387
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_TEMPORARYFILES_FOR_NOCACHE_840386
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl RETRY_HEADERONLYPOST_ONCONNECTIONRESET
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_CHUNK_TIMEOUT_KB914453
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_CERT_TRUST_VERIFIED_KB936882
HKEY_CURRENT_USER SOFTWARE Microsoft Windows CurrentVersion Internet Settings 5.0 Cache
HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft Windows CurrentVersion Internet Settings 5.0 Cache
HKEY_CURRENT_USER SOFTWARE Policies Microsoft Windows CurrentVersion Internet Settings 5.0 Cache
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Internet Settings 5.0 Cache
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_BUFFERBREAKING_818408
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_SKIP_POST_RETRY_ON_INTERNETWRITEFILE_KB895954
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_ENSURE_FQDN_FOR_NEGOTIATE_KB899417
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_HTTP_DISABLE_NTLM_PREAUTH_IF_ABORTED_KB902409
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_PERMIT_CACHE_FOR_AUTHENTICATED_FTP_KB910274
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_WPAD_STORE_URL_AS_FQDN_KB903926
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_USE_CNAME_FOR_SPN_KB911149
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_KEEP_CACHE_INDEX_OPEN_KB899342
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_WAIT_TIME_THREAD_TERMINATE_KB886801
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_FIX_CHUNKED_PROXY_SCRIPT_DOWNLOAD_KB843289
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_HTTP_USERNAME_PASSWORD_DISABLE
HKEY_CLASSES_ROOT PROTOCOLSName-スペースハンドラーhttp
HKEY_CURRENT_USER SOFTWARE Microsoft Windows CurrentVersion Internet Settings User Agent
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Internet Settings User Agent
HKEY_CURRENT_USER SOFTWARE Microsoft Windows CurrentVersion Internet Settings 5.0 User Agent
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Internet Settings 5.0 User Agent
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Internet Settings User Agent UA Tokens
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Internet Settings User Agent Pre Platform
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Internet Settings 5.0 User Agent Pre Platform
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Internet Settings User Agent Post Platform
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Internet Settings 5.0 User Agent Post Platform
HKEY_CURRENT_USER SOFTWARE Microsoft Windows CurrentVersionUrlMon設定
HKEY_CURRENT_USER SOFTWARE Microsoft Windows CurrentVersion Internet Settings Http Filters RPA
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Internet Settings Http Filters RPA
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_INCLUDE_PORT_IN_SPN_KB908209
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_MIME_HANDLING
HKEY_CURRENT_USER Software Microsoft Internet Explorer International
CLSID {275C23E2-3747-11D0-9FEA-00AA003F8646}
CLSID {275C23E2-3747-11D0-9FEA-00AA003F8646}\TreatAs
\CLSID {275C23E2-3747-11D0-9FEA-00AA003F8646}
\CLSID {275C23E2-3747-11D0-9FEA-00AA003F8646}\InprocServer32
\CLSID {275C23E2-3747-11D0-9FEA-00AA003F8646}\InprocServerX86
\CLSID {275C23E2-3747-11D0-9FEA-00AA003F8646}\LocalServer32
\CLSID {275C23E2-3747-11D0-9FEA-00AA003F8646}\InprocHandler32
\CLSID {275C23E2-3747-11D0-9FEA-00AA003F8646}\InprocHandlerX86
\CLSID {275C23E2-3747-11D0-9FEA-00AA003F8646}\LocalServer
HKEY_CLASSES_ROOT CLSID {275C23E2-3747-11D0-9FEA-00AA003F8646}
HKEY_CLASSES_ROOT CLSID {275C23E2-3747-11D0-9FEA-00AA003F8646}\TreatAs
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings ZoneMap
HKEY_CURRENT_USER Software Policies Microsoft Windows CurrentVersion Internet Settings ZoneMap
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows CurrentVersion Internet Settings ZoneMap
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings ZoneMap \ Ranges
HKEY_LOCAL_MACHINE Software Microsoft Traceing
HKEY_LOCAL_MACHINE Software Microsoft Traceing RASAPI32
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Microsoft windows CurrentVersion Internet Settings
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Explorer User Shell Folders
HKEY_LOCAL_MACHINE Software Microsoft Windows NT CurrentVersion ProfileList
HKEY_LOCAL_MACHINE System CurrentControlSet Control Session Manager Environment
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Microsoft Windows NT CurrentVersion Winlogon
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Environment
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Volatile Environment
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Explorer Shell Folders
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Microsoft Windows CurrentVersion Explorer User Shell Folders
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Microsoft windows CurrentVersion Internet Settings Connections
HKEY_CURRENT_CONFIG Software Microsoft windows CurrentVersion Internet Settings
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings Zones
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings Zones \ 0
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings Zones \ 1
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings Zones \ 2
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings Zones \ 3
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings Zones \ 4
HKEY_CURRENT_USER Software Policies Microsoft Windows CurrentVersion Internet Settings Zones
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows CurrentVersion Internet Settings Zones
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings Zones 0
HKEY_CURRENT_USER Software Policies Microsoft Windows CurrentVersion Internet Settings Zones 0
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows CurrentVersion Internet Settings Zones 0
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings Zones 1
HKEY_CURRENT_USER Software Policies Microsoft Windows CurrentVersion Internet Settings Zones 1
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows CurrentVersion Internet Settings Zones 1
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings Zones 2
HKEY_CURRENT_USER Software Policies Microsoft Windows CurrentVersion Internet Settings Zones 2
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows CurrentVersion Internet Settings Zones 2
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings Zones 3
HKEY_CURRENT_USER Software Policies Microsoft Windows CurrentVersion Internet Settings Zones 3
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows CurrentVersion Internet Settings Zones 3
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings Zones 4
HKEY_CURRENT_USER Software Policies Microsoft Windows CurrentVersion Internet Settings Zones 4
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows CurrentVersion Internet Settings Zones 4
HKEY_CURRENT_USER Software Policies Microsoft Windows CurrentVersion Internet Settings Lockdown_Zones
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows CurrentVersion Internet Settings Lockdown_Zones
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings Lockdown_Zones
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings Lockdown_Zones 0
HKEY_CURRENT_USER Software Policies Microsoft Windows CurrentVersion Internet Settings Lockdown_Zones 0
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows CurrentVersion Internet Settings Lockdown_Zones 0
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings Lockdown_Zones 1
HKEY_CURRENT_USER Software Policies Microsoft Windows CurrentVersion Internet Settings Lockdown_Zones 1
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows CurrentVersion Internet Settings Lockdown_Zones 1
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings Lockdown_Zones 2
HKEY_CURRENT_USER Software Policies Microsoft Windows CurrentVersion Internet Settings Lockdown_Zones 2
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows CurrentVersion Internet Settings Lockdown_Zones 2
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings Lockdown_Zones 3
HKEY_CURRENT_USER Software Policies Microsoft Windows CurrentVersion Internet Settings Lockdown_Zones 3
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows CurrentVersion Internet Settings Lockdown_Zones 3
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings Lockdown_Zones 4
HKEY_CURRENT_USER Software Policies Microsoft Windows CurrentVersion Internet Settings Lockdown_Zones 4
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows CurrentVersion Internet Settings Lockdown_Zones 4
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_VALIDATE_URLHOSTNAME
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings ZoneMap \ Domains elateplaza.com
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Internet Settings ZoneMap Domains elateplaza.com
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings ZoneMap \ ProtocolDefaults
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_RESPECT_OBJECTSAFETY_POLICY_KB905547
HKEY_CURRENT_USER SOFTWARE Classes PROTOCOLS Filter text / html
HKEY_LOCAL_MACHINE SOFTWARE Classes PROTOCOLS Filter text / html
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_HANDLE_RELEASED_PROTOCOL_KB942169
HKEY_CLASSES_ROOT ADODB.Stream
HKEY_CLASSES_ROOT ADODB.Stream CLSID
CLSID {00000566-0000-0010-8000-00AA006D2EA4}
CLSID {00000566-0000-0010-8000-00AA006D2EA4}\TreatAs
\CLSID {00000566-0000-0010-8000-00AA006D2EA4}
\CLSID {00000566-0000-0010-8000-00AA006D2EA4}\InprocServer32
\CLSID {00000566-0000-0010-8000-00AA006D2EA4}\InprocServerX86
\CLSID {00000566-0000-0010-8000-00AA006D2EA4}\LocalServer32
\CLSID {00000566-0000-0010-8000-00AA006D2EA4}\InprocHandler32
\CLSID {00000566-0000-0010-8000-00AA006D2EA4}\InprocHandlerX86
\CLSID {00000566-0000-0010-8000-00AA006D2EA4}\LocalServer
HKEY_CLASSES_ROOT CLSID {00000566-0000-0010-8000-00AA006D2EA4}
HKEY_CLASSES_ROOT CLSID {00000566-0000-0010-8000-00AA006D2EA4}\TreatAs
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 SOFTWARE Microsoft Cryptography Providers Type 024
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Cryptography Defaults Provider Microsoft Enhanced RSA and AES Cryptographic Provider (プロトタイプ)
HKEY_LOCAL_MACHINE Software Microsoft Cryptography DESHashSessionKeyBackward
HKEY_LOCAL_MACHINE Software Microsoft Windows NT CurrentVersion ProfileList S-1-5-21-1547161642-507921405-839522115-1004
HKEY_LOCAL_MACHINE system CurrentControlSet
HKEY_LOCAL_MACHINE system CurrentControlSet services RDPNP NetworkProvider
HKEY_LOCAL_MACHINE system CurrentControlSet services LanmanWorkstation NetworkProvider
HKEY_LOCAL_MACHINE system CurrentControlSet services WebClient NetworkProvider
HKEY_LOCAL_MACHINE System CurrentControlSet Services LanmanWorkstation NetworkProvider
HKEY_LOCAL_MACHINE System CurrentControlSet Control ComputerName Network
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Network
CLSID {F5078F32-C551-11D3-89B9-0000F81FE221}
CLSID {F5078F32-C551-11D3-89B9-0000F81FE221}\TreatAs
\CLSID {F5078F32-C551-11D3-89B9-0000F81FE221}
\CLSID {F5078F32-C551-11D3-89B9-0000F81FE221}\InprocServer32
\CLSID {F5078F32-C551-11D3-89B9-0000F81FE221}\InprocServerX86
\CLSID {F5078F32-C551-11D3-89B9-0000F81FE221}\LocalServer32
\CLSID {F5078F32-C551-11D3-89B9-0000F81FE221}\InprocHandler32
\CLSID {F5078F32-C551-11D3-89B9-0000F81FE221}\InprocHandlerX86
\CLSID {F5078F32-C551-11D3-89B9-0000F81FE221}\LocalServer
HKEY_CLASSES_ROOT CLSID {F5078F32-C551-11D3-89B9-0000F81FE221}
HKEY_CLASSES_ROOT CLSID {F5078F32-C551-11D3-89B9-0000F81FE221}\TreatAs
CLSID {0F87369F-A4E5-4CFC-BD3E-73E6154572DD}

ソース: https://malwr.com

レジストリエントリは、の自動起動を担当します .オーディン Windowsオペレーティングシステムの起動ごとにウイルス. また、手動での削除が非常に困難になり、すべてのメインファイルが一度に削除されない場合は常に再表示されます. それで, 暗号化プロセスが開始されます. その操作が終了したとき, 名前が変更されたファイルと、アクセス可能ないくつかの追加ファイルが表示されます. アクセス可能な3つのファイルは次のとおりです:

  • _HOWDO_text.html
  • _HOWDO_text.bmp
  • _[2_47]_HOWDO_text.html (どこ 47 任意の桁数にすることができます)

これらのファイルには支払い手順が含まれており、下のスクリーンショットでその内容をプレビューできます:

stf-locky-ransomware-virus-odin-odin-variant-ransom-message-instructions

のテキスト _HOWDO_text ファイルは以下を読み取ります:

!!! 重要な情報 !!!!

すべてのファイルはRSA-2048およびAES-128暗号で暗号化されています.
RSAとAESの詳細については、こちらをご覧ください。:
hxxps://en.wikipedia.org/wiki/RSA_(暗号システム)
hxxps://en.wikipedia.org/wiki/Advanced_Encryption_Standard

ファイルの復号化は、秘密鍵と復号化でのみ可能です
プログラム, これは私たちの秘密のサーバーにあります.
秘密鍵を受け取るには、リンクの1つに従ってください:
1. https://jhomitevd2abj3fk.tor2web.org/5E950263BC5AAB7E
2. https://jhomitevd2abj3fk.onion.to/5E950263BC5AAB7E

このアドレスのすべてが利用できない場合, 次の手順を実行します:
1. Torブラウザをダウンロードしてインストールします: https://www.torproject.org/download/download-easy.html
2. インストールが成功した後, ブラウザを実行し、初期化を待ちます.
3. アドレスバーに入力します: jhomitevd2abj3fk.onion/5E950263BC5AAB7E
4. サイトの指示に従ってください.
!!! あなたの個人識別ID: 5E950263BC5AAB7E !!!

そのリンクをクリックまたは入力すると, 支払い手順が記載されたウェブサイトページにリダイレクトされます. 次のページにたどり着きます:

stf-locky-ransomware-virus-odin-odin-variant-payment-instructions-site-tor-onion

The .オーディン ウイルスの亜種が 1,5 と 0,5 人がつまずくバージョンに応じたビットコイン. いずれにせよ, 支払い後にファイルを取り戻すことは保証されないため、サイバー詐欺師に支払いをしないでください. お金は確かに犯罪活動を財政的に支援するために使われるでしょう, 新しいランサムウェアやこのランサムウェアのより多くの亜種を開発するなど. Lockyを架空のものに置くと, 時系列のタイムライン, 進化し続けているだけだと簡単に推測できます.

あなたはの過去の変種に関連するいくつかの記事を見ることができます .オーディン ここにランサムウェア:

暗号化されたファイルの拡張子は新しくなります .オーディン ファイル名は、コンピュータに固有の記号と数字で変更されます. ランサムウェアは RSA2048ビット 128ビットの暗号化アルゴリズム AES暗号. アコーディオンを開いて、侵害されたコンピューターで暗号化されるファイルタイプの完全なリストをここから見ることができます:

拡張機能を含む完全なリスト

stf-locky-ransomware-virus-odin-odin-variant-extension

→.yuv, .ycbcra, .xis, .wpd, .tex, .sxg, .stx, .srw, .srf, .sqlitedb, .sqlite3, .sqlite, .sdf, .sda, .s3db, .rwz, .rwl, .rdb, .ねずみ, .raf, .qby, .qbx, .qbw, .qbr, .qba, .psafe3, .plc, .plus_muhd, .pdd, .oth, .orf, .odm, .odf, .nyf, .nxl, .nwb, .nrw, .nop, .nef, .ndd, .myd, .mrw, .マネーウェル, .mny, .mmw, .mfw, .mef, .mdc, .lua, .kpdx, .kdc, .kdbx, .jpe, .incpas, .iiq, .ibz, .ibank, .hbk, .グレイ, .グレー, .グレー, .fhd, .ffd, .exf, .erf, .erbsql, .eml, .dxg, .drf, .dng, .dgc, .des, .der, .ddrw, .ddoc, .dcs, .db_journal, .csl, .csh, .crw, .クロウ, .cib, .cdrw, .cdr6, .cdr5, .cdr4, .cdr3, .bpw, .bgt, .bdb, .ベイ, .銀行, .backupdb, .バックアップ, .戻る, .awg, .apj, .ait, .agdl, .広告, .adb, .acr, .ach, .accdt, .accdr, .accde, .vmxf, .vmsd, .vhdx, .vhd, .vbox, .stm, .rvt, .qcow, .qed, .pif, .pdb, .パブ, .ost, .ogg, .nvram, .ndf, .m2ts, .ログ, .hpp, .hdd, .グループ, .flvv, .edb, .ディット, .データ, .cmt, .置き場, .aiff, .xlk, .ワッド, .tlg, .いう, .sas7bdat, .qbm, .qbb, .ptx, .pfx, .ペフ, .パット, .油, .odc, .nsh, .nsg, .nsf, .nsd, .mos, .indd, .iif, .fpx, .fff, .fdb, .dtd, .デザイン, .ddd, .dcr, .dac, .cdx, .cdf, .ブレンド, .bkp, .adp, .行為, .xlr, .xlam, .xla, .wps, .tga, .pspimage, .pct, .pcd, .fxg, .flac, .eps, .dxb, .drw, .ドット, .cpi, .cls, .cdr, .arw, .aac, .thm, .srt, .保存, .安全, .pwm, .ページ, .obj, .mlb, .mbx, .点灯, .laccdb, .kwm, .idx, .html, .flf, .dxf, .dwg, .dds, .csv, .css, .構成, .cfg, .cer, .asx, .aspx, .あおい, .accdb, .7ジップ, .xls, .ワブ, .rtf, .prf, .ppt, .oab, .msg, .mapimail, .jnt, .doc, .dbx, .コンタクト, .半ば, .wma, .flv, .mkv, .mov, .avi, .asf, .mpeg, .VOB, .mpg, .wmv, .fla, .swf, .wav, .qcow2, .vdi, .vmdk, .vmx, .財布, .upk, .sav, .ltx, .litesql, .litemod, .lbf, .私は、Wi, .フォージ, .das, .d3dbsp, .bsa, .ビック, .資産, .apk, .gpg, .aes, .アーク, .PAQ, .tar.bz2, .tbk, .焼く, .タール, .tgz, .rar, .ジップ, .djv, .djvu, .svg, .bmp, .png, .gif, .生, .cgm, .jpeg, .jpg, .tif, .tiff, .NEF, .psd, .cmd, .バット, .クラス, .瓶, .java, .asp, .brd, .sch, .dch, .浸漬, .vbs, .asm, .pas, .cpp, .php, .ldf, .mdf, .ibd, .MYI, .MYD, .frm, .odb, .dbf, .mdb, .sql, .SQLITEDB, .SQLITE3, .PST, .onetoc2, .asc, .lay6, .横たわっている, .ms11 (セキュリティコピー), .sldm, .sldx, .ppsm, .ppsx, .ppam, .docb, .mml, .sxm, .otg, .odg, .uop, .potx, .ポットム, .pptx, .pptm, .std, .sxd, .ポット, .pps, .sti, .sxi, .otp, .odp, .wks, .xltx, .xltm, .xlsx, .xlsm, .xlsb, .slk, .xlw, .xlt, .xlm, .xlc, .dif, .stc, .sxc, .ots, .ods, .hwp, .dotm, .dotx, .docm, .docx, .ドット, .最大, .xml, .TXT, .CSV, .uot, .RTF, .pdf, .XLS, .PPT, .stw, .sxw, .オット, .odt, .DOC, .ペム, .csr, .crt, .鍵

The .オーディン ランサムウェアは、すべてを削除する可能性が高いです シャドウボリュームコピー Windowsオペレーティングシステムで見つかりました. このウイルスを削除する方法を確認し、データの一部を復号化するいくつかの方法を試すために、以下を読み続けてください.

.ODINウイルスを削除し、.ODINファイルを復元します

コンピュータが感染した場合 .オーディン ランサムウェア暗号ウイルス, マルウェアの削除の経験が必要です. このランサムウェアは、より深く拡散してより多くのコンピューターに感染する可能性がある前に、できるだけ早く取り除く必要があります。. ランサムウェアを削除し、以下のステップバイステップの取扱説明書に従う必要があります. あなたがあなたのファイルを回復することを試みることができる方法を見るために, タイトルのステップを参照してください 2. .ODINウイルスによって暗号化されたファイルを復元する.

ベルタビルバオ

Bertaはマルウェアの専門研究者です, より安全なサイバースペースを夢見ている. 彼女のITセキュリティへの興味は、マルウェアが彼女を自分のコンピューターから締め出した数年前に始まりました。.

その他の投稿

関連記事:
  1. 新しいロッキーウイルスを削除し、.ODINファイルを復元します Lockyランサムウェアが新しい亜種で戻ってきました. 今回,...
  2. XARCryptorランサムウェアを削除します (.odin拡張) この記事は、XARCryptorランサムウェアを完全に削除するのに役立ちます. 従う...
  3. CryptPKOの説明と削除 CryptPKO is regarded as a Ransomware Trojan that encrypts important...
  4. Search.getsports.coリダイレクトを削除します Search.getsports.co のメイン Web ページとブラウザーの既定の検索...
  5. Deskbar.exe説明および削除マニュアル Reports have increased regarding an executable file going by the...
  6. Search.searcheeh.com を削除する (強化された電子メール) ハイジャック犯 Search.searcheeh.com is the search engine of the browser hijacker Email...
  7. Search.searchlsonを削除します(.)comブラウザハイジャッカー完全に Search.searchlson(.)com is the search page of the browser hijacker Live...
  8. ClassifiedListを削除します(.)効率的にネットブラウザハイジャッカー ClassifiedList(.)net は、既知のブラウザ ハイジャッカーの Web ページです。.
  • ステップ 1
  • ステップ 2
  • ステップ 3
  • ステップ 4
  • ステップ 5

ステップ 1: SpyHunterAnti-MalwareToolを使用して.ODINウイルスをスキャンします

1. クリックしてください "ダウンロード" ボタンをクリックして、SpyHunterのダウンロードページに進みます.

ソフトウェアのフルバージョンを購入する前にスキャンを実行して、マルウェアの現在のバージョンがSpyHunterによって検出されることを確認することをお勧めします。. 対応するリンクをクリックして、SpyHunterを確認してください EULA, プライバシーポリシー と 脅威評価基準.

2. SpyHunterをインストールした後, 自動的に更新されるのを待ちます.

ランサムウェア ウイルスのスキャンと削除の手順 2

3. 更新プロセスが終了した後, [マルウェア/PCスキャン]タブをクリックします. 新しいウィンドウが表示されます. 「スキャンの開始」をクリックします.

ランサムウェア ウイルスのスキャンと削除の手順 3

4. SpyHunterがPCのスキャンを終了して、関連する脅威のファイルを探し、それらを見つけた後, [次へ]ボタンをクリックすると、それらを自動的かつ永続的に削除することができます.

ランサムウェア ウイルスのスキャンと削除の手順 4

脅威が除去された場合, することを強くお勧めします PCを再起動します.

ランサムウェアの自動除去 - ビデオガイド

ステップ 2: Uninstall .ODIN Virus and related malware from Windows

これは、ほとんどのプログラムをアンインストールできるはずのいくつかの簡単な手順の方法です。. Windowsを使用しているかどうかに関係なく 10, 8, 7, VistaまたはXP, それらのステップは仕事を成し遂げます. プログラムまたはそのフォルダをごみ箱にドラッグすると、 非常に悪い決断. あなたがそれをするなら, プログラムの断片が残されています, そしてそれはあなたのPCの不安定な仕事につながる可能性があります, ファイルタイプの関連付けやその他の不快なアクティビティに関するエラー. コンピュータからプログラムを削除する適切な方法は、それをアンインストールすることです. それをするために:

1. を保持します Windowsロゴボタン と "R" キーボード上. ポップアップウィンドウが表示されます.
Windows ステップからランサムウェアを削除する 1

2. フィールドに次のように入力します "appwiz.cpl" ENTERを押します.
Windows ステップからランサムウェアを削除する 2

3. これにより、PCにインストールされているすべてのプログラムを含むウィンドウが開きます. 削除するプログラムを選択します, を押して "アンインストール"
Windows ステップからランサムウェアを削除する 3上記の手順に従うと、ほとんどの迷惑プログラムや悪意のあるプログラムを正常に削除できます.

ステップ 3: レジストリをクリーンアップします, コンピュータ上の.ODINウイルスによって作成されました.

通常対象となるWindowsマシンのレジストリは次のとおりです。:

  • HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
  • HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
  • HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
  • HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce

これらにアクセスするには、Windowsレジストリエディタを開き、値を削除します。, そこに.ODINウイルスによって作成されました. これは、以下の手順に従うことで発生する可能性があります:

1. を開きます 実行ウィンドウ また, タイプ "regedit" [OK]をクリックします.
ランサムウェア ウイルス レジストリの削除手順 1

2. あなたがそれを開くとき, あなたは自由にナビゲートすることができます RunとRunOnce キー, その場所は上に示されています.
ランサムウェア ウイルス レジストリの削除手順 2

3. ウイルスを右クリックして削除することで、ウイルスの価値を取り除くことができます.
ランサムウェア ウイルス レジストリの削除手順 3 ヒント: ウイルスによって作成された値を見つけるには, あなたはそれを右クリックしてクリックすることができます "変更" 実行するように設定されているファイルを確認する. これがウイルスファイルの場所である場合, 値を削除します.

重要!
始める前に "ステップ 4", お願いします 通常モードで起動します, 現在セーフモードになっている場合.
これにより、インストールと SpyHunterを使用する 5 正常に.

ステップ 4: PCをセーフモードで起動して、.ODINウイルスを分離して削除します

オファー

手動での削除には通常時間がかかり、注意しないとファイルに損傷を与えるリスクがあります!
SpyHunterでPCをスキャンすることをお勧めします

覚えておいてください, SpyHunterのスキャナーはマルウェア検出専用です. SpyHunterがPCでマルウェアを検出した場合, マルウェアの脅威を削除するには、SpyHunterのマルウェア削除ツールを購入する必要があります. 読んだ 私たちのSpyHunter 5 レビュー. 対応するリンクをクリックして、SpyHunterを確認してください EULA, プライバシーポリシー と 脅威評価基準

1. Windowsキーを押したまま + R.
セーフ モードの手順でランサムウェアを削除する 1

2. The "走る" ウィンドウが表示されます. 初期化, タイプ "msconfig" [OK]をクリックします.
セーフ モードの手順でランサムウェアを削除する 2

3. に移動します "ブート" タブ. そこに選択 "セーフブート" 次にクリックします "申し込み" と "わかった".
セーフ モードの手順でランサムウェアを削除する 3
ヒント: その後、セーフブートのチェックを外して、これらの変更を元に戻すようにしてください, これからは、システムは常にセーフブートで起動するためです。.

4. プロンプトが表示されたら, クリック "再起動" セーフモードに入る.
セーフ モードの手順でランサムウェアを削除する 4

5. 画面の隅に書かれた言葉でセーフモードを認識できます.
セーフ モードの手順でランサムウェアを削除する 5

ステップ 5: .ODINウイルスによって暗号化されたファイルを復元してみてください.

方法 1: Emsisoft の STOP Decrypter を使用する.

このランサムウェアのすべての亜種を無料で復号化できるわけではありません, しかし、研究者が使用する復号化機能を追加しました。これは、最終的に復号化されるバリアントで更新されることがよくあります。. 以下の手順を使用して、ファイルを復号化してみてください, しかし、それらが機能しない場合, 残念ながら、ランサムウェアウイルスの亜種は復号化できません.

以下の手順に従って、Emsisoft復号化ツールを使用し、ファイルを無料で復号化します. あなたはできる ここにリンクされているEmsisoft復号化ツールをダウンロードします 次に、以下の手順に従います:

1 右クリック 解読機でクリックします 管理者として実行 以下に示すように:

ランサムウェア復号化ステップを停止する 1

2. ライセンス条項に同意する:

ランサムウェア復号化ステップを停止する 2

3. クリック "フォルダーを追加" 次に、下に示すように、ファイルを復号化するフォルダを追加します:

ランサムウェア復号化ステップを停止する 3

4. クリック "復号化" ファイルがデコードされるのを待ちます.

ランサムウェア復号化ステップを停止する 4

ノート: 復号化機能の功績は、このウイルスで突破口を開いたEmsisoftの研究者に与えられます.

方法 2: データ復元ソフトウェアを使用する

ランサムウェア感染と.ODINウイルスは、復号化が非常に難しい暗号化アルゴリズムを使用してファイルを暗号化することを目的としています. これが、直接復号化を回避してファイルの復元を試みるのに役立つ可能性のあるデータ回復方法を提案した理由です。. この方法はそうではないかもしれないことに注意してください 100% 効果的ですが、さまざまな状況で少しまたは大いに役立つ場合もあります.

1. 下のリンクをクリックして、推奨されるデータ回復ソフトウェアをダウンロードします:

リンクと上部のウェブサイトメニューをクリックするだけです, 選ぶ データ復旧 - データ回復ウィザード WindowsまたはMacの場合 (OSによって異なります), 次に、ツールをダウンロードして実行します.

.ODIN Virus-FAQ

What is .ODIN Virus Ransomware?

.ODINウイルスは ランサムウェア 感染 - コンピュータにサイレントに侵入し、コンピュータ自体へのアクセスをブロックするか、ファイルを暗号化する悪意のあるソフトウェア.

多くのランサムウェア ウイルスは、高度な暗号化アルゴリズムを使用してファイルにアクセスできないようにします. ランサムウェア感染の目的は、ファイルへのアクセスを取り戻すために身代金の支払いを要求することです。.

What Does .ODIN Virus Ransomware Do?

ランサムウェアは一般的に、 悪意のあるソフトウェア それは設計されたものです コンピュータまたはファイルへのアクセスをブロックするには 身代金が支払われるまで.

ランサムウェアウイルスも、 システムにダメージを与える, データの破損とファイルの削除, その結果、重要なファイルが永久に失われます.

How Does .ODIN Virus Infect?

いくつかの方法で..ODINウイルスランサムウェアは送信されることによってコンピュータに感染します フィッシングメール経由, ウイルスの付着を含む. この添付ファイルは通常、重要なドキュメントとしてマスクされています, お気に入り 請求書, 銀行の書類や航空券でも ユーザーにとって非常に説得力があるように見えます.

Another way you may become a victim of .ODIN Virus is if you 偽のインストーラーをダウンロードする, 評判の低い Web サイトからのクラックまたはパッチ またはウイルスリンクをクリックした場合. 多くのユーザーが、トレントをダウンロードしてランサムウェアに感染したと報告しています.

How to Open ..ODIN Virus files?

君は can't 復号化ツールなしで. この時点で, the ..ODINウイルス ファイルは 暗号化. 特定のアルゴリズムの特定の復号化キーを使用して復号化した後でのみ開くことができます。.

復号化ツールが機能しない場合の対処方法?

パニックになるな, と ファイルをバックアップする. 復号化機能が復号化されなかった場合 ..ODINウイルス ファイルが正常に, その後、絶望しないでください, このウイルスはまだ新しいので.

復元できますか "..ODINウイルス" ファイル?

はい, 時々ファイルを復元することができます. いくつか提案しました ファイルの回復方法 復元したい場合はうまくいく可能性があります ..ODINウイルス ファイル.

これらの方法は決してありません 100% ファイルを取り戻すことができることを保証します. しかし、バックアップがある場合, 成功の可能性ははるかに高い.

How To Get Rid of .ODIN Virus Virus?

このランサムウェア感染を除去するための最も安全な方法と最も効率的な方法は、 プロのマルウェア対策プログラム.

.ODINウイルスランサムウェアをスキャンして特定し、重要な..ODINウイルスファイルに追加の害を及ぼすことなく削除します。.

ランサムウェアを当局に報告できますか?

コンピュータがランサムウェアに感染した場合, あなたはそれを地元の警察署に報告することができます. これは、世界中の当局がコンピュータに感染したウイルスの背後にいる加害者を追跡および特定するのに役立ちます.

下, 政府のウェブサイトのリストを用意しました, あなたが被害者である場合に備えて報告を提出できる場所 サイバー犯罪:

サイバーセキュリティ当局, 世界中のさまざまな地域でランサムウェア攻撃レポートを処理する責任があります:

ドイツ - Offizielles Portal der deutschen Polizei

アメリカ - IC3インターネット犯罪苦情センター

イギリス - アクション詐欺警察

フランス - Ministèredel'Intérieur

イタリア - ポリジアディスタト

スペイン - PolicíaNacional

オランダ - ポリティ

ポーランド - Policja

ポルトガル - PolíciaJudiciária

ギリシャ - サイバー犯罪ユニット (ギリシャ警察)

インド - ムンバイ警察 - サイバー犯罪捜査セル

オーストラリア - オーストラリアのハイテク犯罪センター

レポートは異なる時間枠で応答される場合があります, 地方自治体によって異なります.

ランサムウェアによるファイルの暗号化を阻止できますか?

はい, ランサムウェアを防ぐことができます. これを行う最善の方法は、コンピュータ システムが最新のセキュリティ パッチで更新されていることを確認することです。, 評判の良いマルウェア対策プログラムを使用する とファイアウォール, 重要なファイルを頻繁にバックアップする, をクリックしないでください 悪意のあるリンク または不明なファイルのダウンロード.

Can .ODIN Virus Ransomware Steal Your Data?

はい, ほとんどの場合、ランサムウェア あなたの情報を盗みます. It is a form of malware that steals data from a user's computer, それを暗号化します, そしてそれを解読するために身代金を要求します.

多くの場合, the マルウェアの作成者 または攻撃者がデータを削除すると脅迫するか、 オンラインで公開する 身代金が支払われない限り.

ランサムウェアは WiFi に感染する可能性がある?

はい, ランサムウェアは WiFi ネットワークに感染する可能性があります, 悪意のあるアクターがそれを使用してネットワークの制御を取得できるため, 機密データを盗む, ユーザーをロックアウトする. ランサムウェア攻撃が成功した場合, サービスやデータの損失につながる可能性があります, 場合によっては, 経済的損失.

ランサムウェアに支払うべきか?

いいえ, ランサムウェア恐喝者に支払うべきではありません. それらに支払うことは犯罪者を助長するだけであり、ファイルまたはデータが復元されることを保証するものではありません. より良いアプローチは、重要なデータの安全なバックアップを取り、そもそもセキュリティに注意を払うことです.

What Happens If I Don't Pay Ransom?

If you don't pay the ransom, ハッカーがまだあなたのコンピュータにアクセスしている可能性があります, データ, またはファイルであり、それらを公開または削除すると脅迫し続ける可能性があります, あるいはサイバー犯罪に利用することさえあります. ある場合には, 彼らは追加の身代金の支払いを要求し続けるかもしれません.

ランサムウェア攻撃は検出できるか?

はい, ランサムウェアを検出可能. マルウェア対策ソフトウェアおよびその他の高度なセキュリティ ツール ランサムウェアを検出し、ユーザーに警告することができます マシン上に存在する場合.

ランサムウェアを確実に検出して防止できるように、最新のセキュリティ対策を常に最新の状態に保ち、セキュリティ ソフトウェアを最新の状態に保つことが重要です。.

ランサムウェア犯罪者は捕まりますか?

はい, ランサムウェア犯罪者は捕まります. 法執行機関, FBIなど, インターポールなどは、米国およびその他の国でランサムウェア犯罪者の追跡と訴追に成功している. ランサムウェアの脅威が増加し続ける中, 執行活動もそうです.

.ODINウイルス研究について

SensorsTechForum.comで公開するコンテンツ, この.ODINウイルスのハウツー除去ガイドが含まれています, 広範な研究の結果です, 特定のマルウェアを削除し、暗号化されたファイルを復元するためのハードワークと私たちのチームの献身.

このランサムウェアの調査はどのように行ったのですか？?

私たちの研究は、独立した調査に基づいています. 私たちは独立したセキュリティ研究者と連絡を取り合っています, そしてそのようなものとして, 最新のマルウェアとランサムウェアの定義に関する最新情報を毎日受け取ります.

さらに, .ODINウイルスランサムウェアの脅威の背後にある研究は VirusTotal そしてその NoMoreRansomプロジェクト.

ランサムウェアの脅威をよりよく理解するため, 知識のある詳細を提供する以下の記事を参照してください.

以来、ランサムウェアとマルウェアの無料の削除手順を提供することに専念しているサイトとして 2014, SensorsTechForumの推奨事項は 信頼できる情報源にのみ注意を払う.

信頼できる情報源を認識する方法:

  • 常に確認してください "私たちに関しては" ウェブページ.
  • コンテンツ作成者のプロフィール.
  • 偽の名前やプロフィールではなく、実際の人がサイトの背後にいることを確認してください.
  • Facebookを確認する, LinkedInとTwitterの個人プロファイル.

コメントを残す

あなたのメールアドレスが公開されることはありません. 必須フィールドは、マークされています *

This website uses cookies to improve user experience. By using our website you consent to all cookies in accordance with our プライバシーポリシー.
同意します