にベルタビルバオ | 9月 28, 2016 | 0 コメントコメント

Lockyランサムウェアは進化し続けています. 新しい拡張子.ODINは、暗号化された後、元のファイル拡張子名の付録として配置されます. 暗号ウイルスはほぼ暗号化しようとします 400 さまざまなファイルタイプ. 身代金メモが述べているように, データは、128ビットのAES暗号を使用している間、RSA2048ビット暗号化アルゴリズムによってロックされます. スパム電子メールキャンペーンは、悪意のある添付ファイルを含む電子メールの嵐を引き起こしました. Lockyの新しい亜種を削除し、ファイルを復号化できるかどうかを確認するには, この記事を最後まで注意深く読んでください.

このページで:

脅威の概要

名前	.ODINウイルス
タイプ	ランサムウェア, クリプトウイルス
簡単な説明	ランサムウェアは.DLLインストーラーを実行し、データを暗号化します. その後、復号化に必要な支払い手順が記載された身代金メモが表示されます.
症状	ウイルスは.ODIN拡張子を周囲に追加します 380 それらを暗号化した後のさまざまなファイルタイプ.
配布方法	スパムメール, メールの添付ファイル, スクリプトファイル
検出ツール	システムがマルウェアの影響を受けているかどうかを確認するダウンロードマルウェア除去ツール
ユーザー体験	フォーラムに参加する .ODINウイルスについて話し合う.
データ回復ツール	ステラフェニックスデータ回復技術者のライセンス知らせ! この製品は、失われたファイルを回復するためにドライブセクターをスキャンしますが、回復しない場合があります 100% 暗号化されたファイルの, しかし、それらのほんのわずかです, 状況やドライブを再フォーマットしたかどうかによって異なります.

.ODINウイルス–年代順の背景

The .オーディン ファイル拡張子ウイルスは、実際にはの新しい亜種です ロッキー ランサムウェア. 今年の初めに, Lockyは最初、強力な軍事アルゴリズムを使用して人々のファイルの暗号化を開始しました. その最初の亜種は大きく使用されました Lockyのペイロードを拡散するためのスパム電子メールキャンペーン ファイル, さまざまなエクスプロイトキットの使用を含む.

その後, 今年の6月末近く, ロッキー でアップグレードされました .Zeptoファイル拡張子. 研究者は、コードが改善されたことを確認しました, スパムメールキャンペーンははるかに多かった (そしてまだ進行中です). メールの添付ファイルにはJavaScriptファイルが使用されていました, メール自体は強力なボットネットによって送信されました.

ほぼ直後 .ゼプト 別の暗号ウイルスがこのランサムウェアファミリーに加わった, 名前で行く バート. 同じ支払いレイアウトが使用されました, だけでなく、新しい名前でリブランド. それで, AVGの研究者は、ランサムウェアの3回目の反復でコードに欠陥があり、復号化できることを発見しました。, そのため、公式の解読プログラムが彼らからリリースされました. 反撃として, Bartの作成者はコードを微調整し、改良されたものをリリースしました Bart2ランサムウェア暗号ウイルス.

今, ウイルスは元の名前–Lockyでそのルーツに戻ります, 大規模なスパムメールキャンペーン, オリジナルと同じくらい強力な暗号化.

.ODINウイルス–感染戦術

The .オーディン ウイルスは複数の戦術を使用して感染を拡大します. 標的型攻撃の可能性があります, しかし、今のところ, 一般的な方法はボットネットを使用することです, おそらく Necursボットネット 1か月前から使用. ボットネットはスパムメールを拡散します, 添付ファイルに含まれる情報が緊急であることを無防備なユーザーに納得させようとする. 電子メールは、送信先の電子メールアドレスと同じドメイン名を使用するか、完全に無関係なドメイン名を使用します. これらのメールの件名は主に次のものです:

再: 要求された文書
FW:要求された文書
更新された請求書 #[2-桁数]

添付ファイル内にあるファイルは無害に見える可能性があります, しかし、感染はそこから始まります. ファイルは通常、圧縮されます .ジップ 記録. アーカイブの中には .swf ファイル, 例えば PYLPK3401.wsf. 保護されたパスワードの形で同等のものが存在する可能性があります .rtf 資料. そのファイルを実行すると, あなたのコンピュータは感染します, そしてあなたのファイルは暗号化されます. これはJavaScriptまたはWindowsスクリプトを介して行われます, ファイルから開始, ペイロードファイルをダウンロードする結果になります, これは .DLL ファイル.

の最新の感染を広めるための他のさまざまな戦術 ロッキー 実装される可能性があります, ソーシャルメディアネットワークやファイル共有サービスの使用など. Webを閲覧するときは注意し、疑わしいファイルを開かないようにしてください, リンクと電子メール. ファイルの署名をチェックします, サイズ, また、開く前にセキュリティアプリケーションでスキャンします. 君は見るべきだ ランサムウェアを防ぐためのヒント フォーラムのトピックで.

.ODINウイルス–詳細情報

The .オーディン ウイルスは、 ロッキー ランサムウェア. ボットネットによって配布されるスパムメールキャンペーンは、この暗号ウイルスに典型的な迅速な拡散をもたらします. そのファイルは過去の亜種よりも検出が難しく、そのコードはアップグレードされているようです. 不運にも, 人々はまだこの種の攻撃の犠牲になっています, 特に彼らがパーソナライズされ、彼らの社会的サークルから誰かを模倣するとき.

The ロッキー 暗号ウイルスは、ドキュメントのように見えるJavaScriptまたはWindowsスクリプトファイルを開いてからペイロードファイルをダウンロードします. 新しいバリアントは ダイナミックリンクライブラリ (.DLL) ファイル, これはシステムに感染し、データファイルを暗号化します.

ランサムウェアは RunDll32.exe を実行するためにWindowsOSに統合されたプログラム .dll このコマンドラインを使用したファイル:

→rundll32.exe％Temp％[DLLファイル名],qwerty配列

ランサムウェアは、WindowsOSのレジストリエントリを変更して永続性を維持します.

感染したレジストリエントリの完全なリスト

→HKEY_CURRENT_USER Software Policies Microsoft Windows System
HKEY_LOCAL_MACHINE Software Microsoft Command Processor
HKEY_CURRENT_USER Software Microsoft Command Processor
HKEY_LOCAL_MACHINE System CurrentControlSet Control Nls Locale
HKEY_LOCAL_MACHINE System CurrentControlSet Control Nls Locale Alternative Sorts
HKEY_LOCAL_MACHINE System CurrentControlSet Control Nls Language Groups
HKEY_CURRENT_USER Software Microsoft Windows Script Host Settings
HKEY_LOCAL_MACHINE Software Microsoft Windows Script Host Settings
HKEY_LOCAL_MACHINE Software Microsoft Ole
HKEY_LOCAL_MACHINE System CurrentControlSet Control ComputerName
ActiveComputerName
HKEY_LOCAL_MACHINE Software Microsoft Windows NT CurrentVersion IMM
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Microsoft Windows NT CurrentVersion AppCompatFlags Layers
HKEY_CURRENT_USER SOFTWARE Microsoft CTF
HKEY_LOCAL_MACHINE Software Microsoft CTF SystemShared
HKEY_CLASSES_ROOT .wsf
HKEY_CLASSES_ROOT WSFFile ScriptEngine
HKEY_CLASSES_ROOT PROTOCOLSName-スペースハンドラー
HKEY_CLASSES_ROOT PROTOCOLSName-スペースハンドラーC
HKEY_CLASSES_ROOT PROTOCOLSName-スペースハンドラー*
HKEY_CURRENT_USER SOFTWARE Classes PROTOCOLS Handler C
HKEY_LOCAL_MACHINE SOFTWARE Classes PROTOCOLS Handler C
HKEY_LOCAL_MACHINE Software Microsoft COM3
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004_Classes
HKEY_LOCAL_MACHINE Software Classes
\REGISTRY USER
HKEY_LOCAL_MACHINE Software Classes CLSID
CLSID {06290BD6-48AA-11D2-8432-006008C3FBFC}
HKEY_CURRENT_USER Software Policies Microsoft Windows App Management
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows App Management
CLSID {06290BD0-48AA-11D2-8432-006008C3FBFC}
CLSID {06290BD0-48AA-11D2-8432-006008C3FBFC}\TreatAs
\CLSID {06290BD0-48AA-11D2-8432-006008C3FBFC}
\CLSID {06290BD0-48AA-11D2-8432-006008C3FBFC}\InprocServer32
\CLSID {06290BD0-48AA-11D2-8432-006008C3FBFC}\InprocServerX86
\CLSID {06290BD0-48AA-11D2-8432-006008C3FBFC}\LocalServer32
\CLSID {06290BD0-48AA-11D2-8432-006008C3FBFC}\InprocHandler32
\CLSID {06290BD0-48AA-11D2-8432-006008C3FBFC}\InprocHandlerX86
\CLSID {06290BD0-48AA-11D2-8432-006008C3FBFC}\LocalServer
HKEY_CLASSES_ROOT CLSID {06290BD0-48AA-11D2-8432-006008C3FBFC}
HKEY_CLASSES_ROOT CLSID {06290BD0-48AA-11D2-8432-006008C3FBFC}\TreatAs
CLSID {06290BD1-48AA-11D2-8432-006008C3FBFC}
CLSID {06290BD1-48AA-11D2-8432-006008C3FBFC}\TreatAs
\CLSID {06290BD1-48AA-11D2-8432-006008C3FBFC}
\CLSID {06290BD1-48AA-11D2-8432-006008C3FBFC}\InprocServer32
\CLSID {06290BD1-48AA-11D2-8432-006008C3FBFC}\InprocServerX86
\CLSID {06290BD1-48AA-11D2-8432-006008C3FBFC}\LocalServer32
\CLSID {06290BD1-48AA-11D2-8432-006008C3FBFC}\InprocHandler32
\CLSID {06290BD1-48AA-11D2-8432-006008C3FBFC}\InprocHandlerX86
\CLSID {06290BD1-48AA-11D2-8432-006008C3FBFC}\LocalServer
HKEY_CLASSES_ROOT CLSID {06290BD1-48AA-11D2-8432-006008C3FBFC}
HKEY_CLASSES_ROOT CLSID {06290BD1-48AA-11D2-8432-006008C3FBFC}\TreatAs
HKEY_CLASSES_ROOT PROTOCOLSName-スペースハンドラーfile
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows CurrentVersion Internet Settings
HKEY_LOCAL_MACHINE Software Policies Microsoft Internet Explorer Main FeatureControl
HKEY_CURRENT_USER Software Policies Microsoft Internet Explorer Main FeatureControl
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl
HKEY_CURRENT_USER Software Microsoft Internet Explorer Main FeatureControl
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_FILEPROTOCOL_NOFINDFIRST_KB947853
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_DONT_ALLOCATE_STATSTG_NAME_KB936554
HKEY_CLASSES_ROOT JScript
HKEY_CLASSES_ROOT JScript CLSID
CLSID {F414C260-6AC0-11CF-B6D1-00AA00BBBB58}
CLSID {F414C260-6AC0-11CF-B6D1-00AA00BBBB58}\TreatAs
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows Safer LevelObjects
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows Safer CodeIdentifiers
{dda3f824-d8cb-441b-834d-be2efd2c1a33}
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows Safer CodeIdentifiers 0 UrlZones
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows Safer CodeIdentifiers 4096 Paths
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows Safer CodeIdentifiers 4096 Hashes
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows Safer CodeIdentifiers 4096 UrlZones
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows Safer CodeIdentifiers 65536 Paths
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows Safer CodeIdentifiers 65536 Hashes
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows Safer CodeIdentifiers 65536 UrlZones
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows Safer CodeIdentifiers 131072 Paths
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows Safer CodeIdentifiers 131072 Hashes
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows Safer CodeIdentifiers 131072 UrlZones
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows Safer CodeIdentifiers 262144 Paths
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows Safer CodeIdentifiers 262144 Hashes
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows Safer CodeIdentifiers 262144 UrlZones
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Policies Microsoft Windows Safer CodeIdentifiers 0 Paths
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Policies Microsoft Windows Safer CodeIdentifiers 0 Hashes
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Policies Microsoft Windows Safer CodeIdentifiers 0 UrlZones
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Policies Microsoft Windows Safer CodeIdentifiers 4096 Paths
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Policies Microsoft Windows Safer CodeIdentifiers 4096 Hashes
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Policies Microsoft Windows Safer CodeIdentifiers 4096 UrlZones
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Policies Microsoft Windows Safer CodeIdentifiers 65536 Paths
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Policies Microsoft Windows Safer CodeIdentifiers 65536 Hashes
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Policies Microsoft Windows Safer CodeIdentifiers 65536 UrlZones
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Policies Microsoft Windows Safer CodeIdentifiers 131072 Paths
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Policies Microsoft Windows Safer CodeIdentifiers 131072 Hashes
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Policies Microsoft Windows Safer CodeIdentifiers 131072 UrlZones
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Policies Microsoft Windows Safer CodeIdentifiers 262144 Paths
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Policies Microsoft Windows Safer CodeIdentifiers 262144 Hashes
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Policies Microsoft Windows Safer CodeIdentifiers 262144 UrlZones
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Policies Microsoft Windows Safer CodeIdentifiers
HKEY_LOCAL_MACHINE Software Microsoft Cryptography Providers Trust Certificate {00AAC56B-CD44-11D0-8CC2-00C04FC295EE}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography Providers Trust FinalPolicy {00AAC56B-CD44-11D0-8CC2-00C04FC295EE}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography Providers Trust Initialization {00AAC56B-CD44-11D0-8CC2-00C04FC295EE}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography Providers Trust Message {00AAC56B-CD44-11D0-8CC2-00C04FC295EE}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography Providers Trust Signature {00AAC56B-CD44-11D0-8CC2-00C04FC295EE}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography Providers Trust CertCheck {00AAC56B-CD44-11D0-8CC2-00C04FC295EE}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography Providers Trust DiagnosticPolicy {00AAC56B-CD44-11D0-8CC2-00C04FC295EE}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography Providers Trust Cleanup {00AAC56B-CD44-11D0-8CC2-00C04FC295EE}
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 SOFTWARE Microsoft Cryptography Providers Type 001
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Cryptography Defaults Provider Microsoft Strong Cryptographic Provider
HKEY_LOCAL_MACHINE System CurrentControlSet Control Session Manager
HKEY_LOCAL_MACHINE Software Microsoft Cryptography
HKEY_LOCAL_MACHINE Software Microsoft Cryptography Offload
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Microsoft Internet Explorer Security
HKEY_LOCAL_MACHINE Software Policies Microsoft SystemCertificates TrustedPublisher Safer
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Policies Microsoft SystemCertificates TrustedPublisher Safer
HKEY_LOCAL_MACHINE Software Microsoft SystemCertificates TrustedPublisher Safer
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllIsMyFileType
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllIsMyFileType2
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllIsMyFileType2 {000C10F1-0000-0000-C000-000000000046}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllIsMyFileType2 {06C9E010-38CE-11D4-A2A3-00104BD35090}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllIsMyFileType2 {1629F04E-2799-4DB5-8FE5-ACE10F17EBAB}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllIsMyFileType2 {1A610570-38CE-11D4-A2A3-00104BD35090}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 1
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 1 CryptSIPDllIsMyFileType2
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllPutSignedDataMsg
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllPutSignedDataMsg {000C10F1-0000-0000-C000-000000000046}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllPutSignedDataMsg {06C9E010-38CE-11D4-A2A3-00104BD35090}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllPutSignedDataMsg {1629F04E-2799-4DB5-8FE5-ACE10F17EBAB}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllPutSignedDataMsg {1A610570-38CE-11D4-A2A3-00104BD35090}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllPutSignedDataMsg {9BA61D3F-E73A-11D0-8CD2-00C04FC295EE}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllPutSignedDataMsg {AB13F5B1-F718-11D0-82AA-00AA00C065E1}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllPutSignedDataMsg {C689AAB8-8E78-11D0-8C47-00C04FC295EE}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllPutSignedDataMsg {C689AAB9-8E78-11D0-8C47-00C04FC295EE}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllPutSignedDataMsg {C689AABA-8E78-11D0-8C47-00C04FC295EE}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllPutSignedDataMsg {DE351A42-8E59-11D0-8C47-00C04FC295EE}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllPutSignedDataMsg {DE351A43-8E59-11D0-8C47-00C04FC295EE}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 1 CryptSIPDllPutSignedDataMsg
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllGetSignedDataMsg
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllGetSignedDataMsg {000C10F1-0000-0000-C000-000000000046}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllGetSignedDataMsg {06C9E010-38CE-11D4-A2A3-00104BD35090}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllGetSignedDataMsg {1629F04E-2799-4DB5-8FE5-ACE10F17EBAB}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllGetSignedDataMsg {1A610570-38CE-11D4-A2A3-00104BD35090}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllGetSignedDataMsg {9BA61D3F-E73A-11D0-8CD2-00C04FC295EE}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllGetSignedDataMsg {AB13F5B1-F718-11D0-82AA-00AA00C065E1}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllGetSignedDataMsg {C689AAB8-8E78-11D0-8C47-00C04FC295EE}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllGetSignedDataMsg {C689AAB9-8E78-11D0-8C47-00C04FC295EE}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllGetSignedDataMsg {C689AABA-8E78-11D0-8C47-00C04FC295EE}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllGetSignedDataMsg {DE351A42-8E59-11D0-8C47-00C04FC295EE}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 0 CryptSIPDllGetSignedDataMsg {DE351A43-8E59-11D0-8C47-00C04FC295EE}
HKEY_LOCAL_MACHINE Software Microsoft Cryptography OID EncodingType 1 CryptSIPDllGetSignedDataMsg
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Microsoft Windows CurrentVersion Explorer Shell Folders
HKEY_LOCAL_MACHINE System CurrentControlSet Control SafeBoot Option
\CLSID {F414C260-6AC0-11CF-B6D1-00AA00BBBB58}
\CLSID {F414C260-6AC0-11CF-B6D1-00AA00BBBB58}\InprocServer32
\CLSID {F414C260-6AC0-11CF-B6D1-00AA00BBBB58}\InprocServerX86
\CLSID {F414C260-6AC0-11CF-B6D1-00AA00BBBB58}\LocalServer32
\CLSID {F414C260-6AC0-11CF-B6D1-00AA00BBBB58}\InprocHandler32
\CLSID {F414C260-6AC0-11CF-B6D1-00AA00BBBB58}\InprocHandlerX86
\CLSID {F414C260-6AC0-11CF-B6D1-00AA00BBBB58}\LocalServer
HKEY_CLASSES_ROOT CLSID {F414C260-6AC0-11CF-B6D1-00AA00BBBB58}
HKEY_CLASSES_ROOT CLSID {F414C260-6AC0-11CF-B6D1-00AA00BBBB58}\TreatAs
HKEY_CLASSES_ROOT WScript.Shell
HKEY_CLASSES_ROOT WScript.Shell CLSID
CLSID {72C24DD5-D70A-438B-8A42-98424B88AFB8}
CLSID {72C24DD5-D70A-438B-8A42-98424B88AFB8}\TreatAs
\CLSID {72C24DD5-D70A-438B-8A42-98424B88AFB8}
\CLSID {72C24DD5-D70A-438B-8A42-98424B88AFB8}\InprocServer32
\CLSID {72C24DD5-D70A-438B-8A42-98424B88AFB8}\InprocServerX86
\CLSID {72C24DD5-D70A-438B-8A42-98424B88AFB8}\LocalServer32
\CLSID {72C24DD5-D70A-438B-8A42-98424B88AFB8}\InprocHandler32
\CLSID {72C24DD5-D70A-438B-8A42-98424B88AFB8}\InprocHandlerX86
\CLSID {72C24DD5-D70A-438B-8A42-98424B88AFB8}\LocalServer
HKEY_CLASSES_ROOT CLSID {72C24DD5-D70A-438B-8A42-98424B88AFB8}
HKEY_CLASSES_ROOT CLSID {72C24DD5-D70A-438B-8A42-98424B88AFB8}\TreatAs
HKEY_CLASSES_ROOT TypeLib
HKEY_CLASSES_ROOT TypeLib {F935DC20-1CF0-11D0-ADB9-00C04FD58A0B}
HKEY_CLASSES_ROOT TypeLib {F935DC20-1CF0-11D0-ADB9-00C04FD58A0B}\1.0
HKEY_CLASSES_ROOT TypeLib {F935DC20-1CF0-11D0-ADB9-00C04FD58A0B}\1.0\409
HKEY_CLASSES_ROOT TypeLib {F935DC20-1CF0-11D0-ADB9-00C04FD58A0B}\1.0\9
HKEY_CLASSES_ROOT TypeLib {F935DC20-1CF0-11D0-ADB9-00C04FD58A0B}\1.0\0
HKEY_CLASSES_ROOT TypeLib {F935DC20-1CF0-11D0-ADB9-00C04FD58A0B}\1.0\0\win32
HKEY_CLASSES_ROOT MSXML2.XMLHTTP
HKEY_CLASSES_ROOT MSXML2.XMLHTTP CLSID
CLSID {F6D90F16-9C73-11D3-B32E-00C04F990BB4}
CLSID {F6D90F16-9C73-11D3-B32E-00C04F990BB4}\TreatAs
\CLSID {F6D90F16-9C73-11D3-B32E-00C04F990BB4}
\CLSID {F6D90F16-9C73-11D3-B32E-00C04F990BB4}\InprocServer32
\CLSID {F6D90F16-9C73-11D3-B32E-00C04F990BB4}\InprocServerX86
\CLSID {F6D90F16-9C73-11D3-B32E-00C04F990BB4}\LocalServer32
\CLSID {F6D90F16-9C73-11D3-B32E-00C04F990BB4}\InprocHandler32
\CLSID {F6D90F16-9C73-11D3-B32E-00C04F990BB4}\InprocHandlerX86
\CLSID {F6D90F16-9C73-11D3-B32E-00C04F990BB4}\LocalServer
HKEY_CLASSES_ROOT CLSID {F6D90F16-9C73-11D3-B32E-00C04F990BB4}
HKEY_CLASSES_ROOT CLSID {F6D90F16-9C73-11D3-B32E-00C04F990BB4}\TreatAs
HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft Windows CurrentVersion Internet Settings
HKEY_CURRENT_USER SOFTWARE Policies Microsoft Windows CurrentVersion Internet Settings
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Internet Settings
HKEY_CURRENT_USER SOFTWARE Microsoft Windows CurrentVersion Internet Settings
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Internet Settings Cache
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Internet Settings 5.0 Cache
HKEY_LOCAL_MACHINE System Setup
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Explorer Shell Folders
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings 5.0 Cache
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Explorer User Shell Folders
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings 5.0 Cache Content
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Internet Settings 5.0 Cache Content
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Internet Settings Cache Paths
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Internet Settings Cache Paths Path1
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Internet Settings Cache Paths Path2
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Internet Settings Cache Paths Path3
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Internet Settings Cache Paths Path4
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Internet Settings Cache Special Paths
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings 5.0 Cache Cookies
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Internet Settings 5.0 Cache Cookies
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings 5.0 Cache History
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Internet Settings 5.0 Cache History
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings 5.0 Cache Extensible Cache
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings 5.0 Cache Extensible Cache MSHist012014092220140929
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings 5.0 Cache Extensible Cache MSHist012014092920140930
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_AUTOPROXY_CACHE_ANAME_KB921400
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_TEMPORARYFILES_FOR_NOCACHE_840387
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_TEMPORARYFILES_FOR_NOCACHE_840386
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl RETRY_HEADERONLYPOST_ONCONNECTIONRESET
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_CHUNK_TIMEOUT_KB914453
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_CERT_TRUST_VERIFIED_KB936882
HKEY_CURRENT_USER SOFTWARE Microsoft Windows CurrentVersion Internet Settings 5.0 Cache
HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft Windows CurrentVersion Internet Settings 5.0 Cache
HKEY_CURRENT_USER SOFTWARE Policies Microsoft Windows CurrentVersion Internet Settings 5.0 Cache
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Internet Settings 5.0 Cache
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_BUFFERBREAKING_818408
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_SKIP_POST_RETRY_ON_INTERNETWRITEFILE_KB895954
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_ENSURE_FQDN_FOR_NEGOTIATE_KB899417
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_HTTP_DISABLE_NTLM_PREAUTH_IF_ABORTED_KB902409
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_PERMIT_CACHE_FOR_AUTHENTICATED_FTP_KB910274
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_WPAD_STORE_URL_AS_FQDN_KB903926
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_USE_CNAME_FOR_SPN_KB911149
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_KEEP_CACHE_INDEX_OPEN_KB899342
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_WAIT_TIME_THREAD_TERMINATE_KB886801
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_FIX_CHUNKED_PROXY_SCRIPT_DOWNLOAD_KB843289
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_HTTP_USERNAME_PASSWORD_DISABLE
HKEY_CLASSES_ROOT PROTOCOLSName-スペースハンドラーhttp
HKEY_CURRENT_USER SOFTWARE Microsoft Windows CurrentVersion Internet Settings User Agent
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Internet Settings User Agent
HKEY_CURRENT_USER SOFTWARE Microsoft Windows CurrentVersion Internet Settings 5.0 User Agent
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Internet Settings 5.0 User Agent
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Internet Settings User Agent UA Tokens
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Internet Settings User Agent Pre Platform
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Internet Settings 5.0 User Agent Pre Platform
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Internet Settings User Agent Post Platform
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Internet Settings 5.0 User Agent Post Platform
HKEY_CURRENT_USER SOFTWARE Microsoft Windows CurrentVersionUrlMon設定
HKEY_CURRENT_USER SOFTWARE Microsoft Windows CurrentVersion Internet Settings Http Filters RPA
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Internet Settings Http Filters RPA
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_INCLUDE_PORT_IN_SPN_KB908209
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_MIME_HANDLING
HKEY_CURRENT_USER Software Microsoft Internet Explorer International
CLSID {275C23E2-3747-11D0-9FEA-00AA003F8646}
CLSID {275C23E2-3747-11D0-9FEA-00AA003F8646}\TreatAs
\CLSID {275C23E2-3747-11D0-9FEA-00AA003F8646}
\CLSID {275C23E2-3747-11D0-9FEA-00AA003F8646}\InprocServer32
\CLSID {275C23E2-3747-11D0-9FEA-00AA003F8646}\InprocServerX86
\CLSID {275C23E2-3747-11D0-9FEA-00AA003F8646}\LocalServer32
\CLSID {275C23E2-3747-11D0-9FEA-00AA003F8646}\InprocHandler32
\CLSID {275C23E2-3747-11D0-9FEA-00AA003F8646}\InprocHandlerX86
\CLSID {275C23E2-3747-11D0-9FEA-00AA003F8646}\LocalServer
HKEY_CLASSES_ROOT CLSID {275C23E2-3747-11D0-9FEA-00AA003F8646}
HKEY_CLASSES_ROOT CLSID {275C23E2-3747-11D0-9FEA-00AA003F8646}\TreatAs
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings ZoneMap
HKEY_CURRENT_USER Software Policies Microsoft Windows CurrentVersion Internet Settings ZoneMap
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows CurrentVersion Internet Settings ZoneMap
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings ZoneMap \ Ranges
HKEY_LOCAL_MACHINE Software Microsoft Traceing
HKEY_LOCAL_MACHINE Software Microsoft Traceing RASAPI32
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Microsoft windows CurrentVersion Internet Settings
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Explorer User Shell Folders
HKEY_LOCAL_MACHINE Software Microsoft Windows NT CurrentVersion ProfileList
HKEY_LOCAL_MACHINE System CurrentControlSet Control Session Manager Environment
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Microsoft Windows NT CurrentVersion Winlogon
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Environment
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Volatile Environment
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Explorer Shell Folders
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Microsoft Windows CurrentVersion Explorer User Shell Folders
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Software Microsoft windows CurrentVersion Internet Settings Connections
HKEY_CURRENT_CONFIG Software Microsoft windows CurrentVersion Internet Settings
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings Zones
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings Zones \ 0
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings Zones \ 1
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings Zones \ 2
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings Zones \ 3
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings Zones \ 4
HKEY_CURRENT_USER Software Policies Microsoft Windows CurrentVersion Internet Settings Zones
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows CurrentVersion Internet Settings Zones
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings Zones 0
HKEY_CURRENT_USER Software Policies Microsoft Windows CurrentVersion Internet Settings Zones 0
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows CurrentVersion Internet Settings Zones 0
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings Zones 1
HKEY_CURRENT_USER Software Policies Microsoft Windows CurrentVersion Internet Settings Zones 1
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows CurrentVersion Internet Settings Zones 1
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings Zones 2
HKEY_CURRENT_USER Software Policies Microsoft Windows CurrentVersion Internet Settings Zones 2
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows CurrentVersion Internet Settings Zones 2
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings Zones 3
HKEY_CURRENT_USER Software Policies Microsoft Windows CurrentVersion Internet Settings Zones 3
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows CurrentVersion Internet Settings Zones 3
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings Zones 4
HKEY_CURRENT_USER Software Policies Microsoft Windows CurrentVersion Internet Settings Zones 4
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows CurrentVersion Internet Settings Zones 4
HKEY_CURRENT_USER Software Policies Microsoft Windows CurrentVersion Internet Settings Lockdown_Zones
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows CurrentVersion Internet Settings Lockdown_Zones
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings Lockdown_Zones
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings Lockdown_Zones 0
HKEY_CURRENT_USER Software Policies Microsoft Windows CurrentVersion Internet Settings Lockdown_Zones 0
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows CurrentVersion Internet Settings Lockdown_Zones 0
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings Lockdown_Zones 1
HKEY_CURRENT_USER Software Policies Microsoft Windows CurrentVersion Internet Settings Lockdown_Zones 1
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows CurrentVersion Internet Settings Lockdown_Zones 1
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings Lockdown_Zones 2
HKEY_CURRENT_USER Software Policies Microsoft Windows CurrentVersion Internet Settings Lockdown_Zones 2
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows CurrentVersion Internet Settings Lockdown_Zones 2
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings Lockdown_Zones 3
HKEY_CURRENT_USER Software Policies Microsoft Windows CurrentVersion Internet Settings Lockdown_Zones 3
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows CurrentVersion Internet Settings Lockdown_Zones 3
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings Lockdown_Zones 4
HKEY_CURRENT_USER Software Policies Microsoft Windows CurrentVersion Internet Settings Lockdown_Zones 4
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows CurrentVersion Internet Settings Lockdown_Zones 4
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_VALIDATE_URLHOSTNAME
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings ZoneMap \ Domains elateplaza.com
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Internet Settings ZoneMap Domains elateplaza.com
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings ZoneMap \ ProtocolDefaults
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_RESPECT_OBJECTSAFETY_POLICY_KB905547
HKEY_CURRENT_USER SOFTWARE Classes PROTOCOLS Filter text / html
HKEY_LOCAL_MACHINE SOFTWARE Classes PROTOCOLS Filter text / html
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main FeatureControl FEATURE_HANDLE_RELEASED_PROTOCOL_KB942169
HKEY_CLASSES_ROOT ADODB.Stream
HKEY_CLASSES_ROOT ADODB.Stream CLSID
CLSID {00000566-0000-0010-8000-00AA006D2EA4}
CLSID {00000566-0000-0010-8000-00AA006D2EA4}\TreatAs
\CLSID {00000566-0000-0010-8000-00AA006D2EA4}
\CLSID {00000566-0000-0010-8000-00AA006D2EA4}\InprocServer32
\CLSID {00000566-0000-0010-8000-00AA006D2EA4}\InprocServerX86
\CLSID {00000566-0000-0010-8000-00AA006D2EA4}\LocalServer32
\CLSID {00000566-0000-0010-8000-00AA006D2EA4}\InprocHandler32
\CLSID {00000566-0000-0010-8000-00AA006D2EA4}\InprocHandlerX86
\CLSID {00000566-0000-0010-8000-00AA006D2EA4}\LocalServer
HKEY_CLASSES_ROOT CLSID {00000566-0000-0010-8000-00AA006D2EA4}
HKEY_CLASSES_ROOT CLSID {00000566-0000-0010-8000-00AA006D2EA4}\TreatAs
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 SOFTWARE Microsoft Cryptography Providers Type 024
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Cryptography Defaults Provider Microsoft Enhanced RSA and AES Cryptographic Provider (プロトタイプ)
HKEY_LOCAL_MACHINE Software Microsoft Cryptography DESHashSessionKeyBackward
HKEY_LOCAL_MACHINE Software Microsoft Windows NT CurrentVersion ProfileList S-1-5-21-1547161642-507921405-839522115-1004
HKEY_LOCAL_MACHINE system CurrentControlSet
HKEY_LOCAL_MACHINE system CurrentControlSet services RDPNP NetworkProvider
HKEY_LOCAL_MACHINE system CurrentControlSet services LanmanWorkstation NetworkProvider
HKEY_LOCAL_MACHINE system CurrentControlSet services WebClient NetworkProvider
HKEY_LOCAL_MACHINE System CurrentControlSet Services LanmanWorkstation NetworkProvider
HKEY_LOCAL_MACHINE System CurrentControlSet Control ComputerName Network
HKEY_USERS S-1-5-21-1547161642-507921405-839522115-1004 Network
CLSID {F5078F32-C551-11D3-89B9-0000F81FE221}
CLSID {F5078F32-C551-11D3-89B9-0000F81FE221}\TreatAs
\CLSID {F5078F32-C551-11D3-89B9-0000F81FE221}
\CLSID {F5078F32-C551-11D3-89B9-0000F81FE221}\InprocServer32
\CLSID {F5078F32-C551-11D3-89B9-0000F81FE221}\InprocServerX86
\CLSID {F5078F32-C551-11D3-89B9-0000F81FE221}\LocalServer32
\CLSID {F5078F32-C551-11D3-89B9-0000F81FE221}\InprocHandler32
\CLSID {F5078F32-C551-11D3-89B9-0000F81FE221}\InprocHandlerX86
\CLSID {F5078F32-C551-11D3-89B9-0000F81FE221}\LocalServer
HKEY_CLASSES_ROOT CLSID {F5078F32-C551-11D3-89B9-0000F81FE221}
HKEY_CLASSES_ROOT CLSID {F5078F32-C551-11D3-89B9-0000F81FE221}\TreatAs
CLSID {0F87369F-A4E5-4CFC-BD3E-73E6154572DD}

ソース: https://malwr.com

レジストリエントリは、の自動起動を担当します .オーディン Windowsオペレーティングシステムの起動ごとにウイルス. また、手動での削除が非常に困難になり、すべてのメインファイルが一度に削除されない場合は常に再表示されます. それで, 暗号化プロセスが開始されます. その操作が終了したとき, 名前が変更されたファイルと、アクセス可能ないくつかの追加ファイルが表示されます. アクセス可能な3つのファイルは次のとおりです:

_HOWDO_text.html
_HOWDO_text.bmp
_[2_47]_HOWDO_text.html (どこ 47 任意の桁数にすることができます)

これらのファイルには支払い手順が含まれており、下のスクリーンショットでその内容をプレビューできます:

のテキスト _HOWDO_text ファイルは以下を読み取ります:

!!! 重要な情報 !!!!

すべてのファイルはRSA-2048およびAES-128暗号で暗号化されています.
RSAとAESの詳細については、こちらをご覧ください。:
hxxps://en.wikipedia.org/wiki/RSA_(暗号システム)
hxxps://en.wikipedia.org/wiki/Advanced_Encryption_Standard

ファイルの復号化は、秘密鍵と復号化でのみ可能です
プログラム, これは私たちの秘密のサーバーにあります.
秘密鍵を受け取るには、リンクの1つに従ってください:
1. https://jhomitevd2abj3fk.tor2web.org/5E950263BC5AAB7E
2. https://jhomitevd2abj3fk.onion.to/5E950263BC5AAB7E

このアドレスのすべてが利用できない場合, 次の手順を実行します:
1. Torブラウザをダウンロードしてインストールします: https://www.torproject.org/download/download-easy.html
2. インストールが成功した後, ブラウザを実行し、初期化を待ちます.
3. アドレスバーに入力します: jhomitevd2abj3fk.onion/5E950263BC5AAB7E
4. サイトの指示に従ってください.
!!! あなたの個人識別ID: 5E950263BC5AAB7E !!!

そのリンクをクリックまたは入力すると, 支払い手順が記載されたウェブサイトページにリダイレクトされます. 次のページにたどり着きます:

The .オーディン ウイルスの亜種が 1,5 と 0,5 人がつまずくバージョンに応じたビットコイン. いずれにせよ, 支払い後にファイルを取り戻すことは保証されないため、サイバー詐欺師に支払いをしないでください. お金は確かに犯罪活動を財政的に支援するために使われるでしょう, 新しいランサムウェアやこのランサムウェアのより多くの亜種を開発するなど. Lockyを架空のものに置くと, 時系列のタイムライン, 進化し続けているだけだと簡単に推測できます.

あなたはの過去の変種に関連するいくつかの記事を見ることができます .オーディン ここにランサムウェア:

暗号化されたファイルの拡張子は新しくなります .オーディン ファイル名は、コンピュータに固有の記号と数字で変更されます. ランサムウェアは RSA2048ビット 128ビットの暗号化アルゴリズム AES暗号. アコーディオンを開いて、侵害されたコンピューターで暗号化されるファイルタイプの完全なリストをここから見ることができます:

拡張機能を含む完全なリスト

→.yuv, .ycbcra, .xis, .wpd, .tex, .sxg, .stx, .srw, .srf, .sqlitedb, .sqlite3, .sqlite, .sdf, .sda, .s3db, .rwz, .rwl, .rdb, .ねずみ, .raf, .qby, .qbx, .qbw, .qbr, .qba, .psafe3, .plc, .plus_muhd, .pdd, .oth, .orf, .odm, .odf, .nyf, .nxl, .nwb, .nrw, .nop, .nef, .ndd, .myd, .mrw, .マネーウェル, .mny, .mmw, .mfw, .mef, .mdc, .lua, .kpdx, .kdc, .kdbx, .jpe, .incpas, .iiq, .ibz, .ibank, .hbk, .グレイ, .グレー, .グレー, .fhd, .ffd, .exf, .erf, .erbsql, .eml, .dxg, .drf, .dng, .dgc, .des, .der, .ddrw, .ddoc, .dcs, .db_journal, .csl, .csh, .crw, .クロウ, .cib, .cdrw, .cdr6, .cdr5, .cdr4, .cdr3, .bpw, .bgt, .bdb, .ベイ, .銀行, .backupdb, .バックアップ, .戻る, .awg, .apj, .ait, .agdl, .広告, .adb, .acr, .ach, .accdt, .accdr, .accde, .vmxf, .vmsd, .vhdx, .vhd, .vbox, .stm, .rvt, .qcow, .qed, .pif, .pdb, .パブ, .ost, .ogg, .nvram, .ndf, .m2ts, .ログ, .hpp, .hdd, .グループ, .flvv, .edb, .ディット, .データ, .cmt, .置き場, .aiff, .xlk, .ワッド, .tlg, .いう, .sas7bdat, .qbm, .qbb, .ptx, .pfx, .ペフ, .パット, .油, .odc, .nsh, .nsg, .nsf, .nsd, .mos, .indd, .iif, .fpx, .fff, .fdb, .dtd, .デザイン, .ddd, .dcr, .dac, .cdx, .cdf, .ブレンド, .bkp, .adp, .行為, .xlr, .xlam, .xla, .wps, .tga, .pspimage, .pct, .pcd, .fxg, .flac, .eps, .dxb, .drw, .ドット, .cpi, .cls, .cdr, .arw, .aac, .thm, .srt, .保存, .安全, .pwm, .ページ, .obj, .mlb, .mbx, .点灯, .laccdb, .kwm, .idx, .html, .flf, .dxf, .dwg, .dds, .csv, .css, .構成, .cfg, .cer, .asx, .aspx, .あおい, .accdb, .7ジップ, .xls, .ワブ, .rtf, .prf, .ppt, .oab, .msg, .mapimail, .jnt, .doc, .dbx, .コンタクト, .半ば, .wma, .flv, .mkv, .mov, .avi, .asf, .mpeg, .VOB, .mpg, .wmv, .fla, .swf, .wav, .qcow2, .vdi, .vmdk, .vmx, .財布, .upk, .sav, .ltx, .litesql, .litemod, .lbf, .私は、Wi, .フォージ, .das, .d3dbsp, .bsa, .ビック, .資産, .apk, .gpg, .aes, .アーク, .PAQ, .tar.bz2, .tbk, .焼く, .タール, .tgz, .rar, .ジップ, .djv, .djvu, .svg, .bmp, .png, .gif, .生, .cgm, .jpeg, .jpg, .tif, .tiff, .NEF, .psd, .cmd, .バット, .クラス, .瓶, .java, .asp, .brd, .sch, .dch, .浸漬, .vbs, .asm, .pas, .cpp, .php, .ldf, .mdf, .ibd, .MYI, .MYD, .frm, .odb, .dbf, .mdb, .sql, .SQLITEDB, .SQLITE3, .PST, .onetoc2, .asc, .lay6, .横たわっている, .ms11 (セキュリティコピー), .sldm, .sldx, .ppsm, .ppsx, .ppam, .docb, .mml, .sxm, .otg, .odg, .uop, .potx, .ポットム, .pptx, .pptm, .std, .sxd, .ポット, .pps, .sti, .sxi, .otp, .odp, .wks, .xltx, .xltm, .xlsx, .xlsm, .xlsb, .slk, .xlw, .xlt, .xlm, .xlc, .dif, .stc, .sxc, .ots, .ods, .hwp, .dotm, .dotx, .docm, .docx, .ドット, .最大, .xml, .TXT, .CSV, .uot, .RTF, .pdf, .XLS, .PPT, .stw, .sxw, .オット, .odt, .DOC, .ペム, .csr, .crt, .鍵

The .オーディン ランサムウェアは、すべてを削除する可能性が高いです シャドウボリュームコピー Windowsオペレーティングシステムで見つかりました. このウイルスを削除する方法を確認し、データの一部を復号化するいくつかの方法を試すために、以下を読み続けてください.

.ODINウイルスを削除し、.ODINファイルを復元します

コンピュータが感染した場合 .オーディン ランサムウェア暗号ウイルス, マルウェアの削除の経験が必要です. このランサムウェアは、より深く拡散してより多くのコンピューターに感染する可能性がある前に、できるだけ早く取り除く必要があります。. ランサムウェアを削除し、以下のステップバイステップの取扱説明書に従う必要があります. あなたがあなたのファイルを回復することを試みることができる方法を見るために, タイトルのステップを参照してください 2. .ODINウイルスによって暗号化されたファイルを復元する.

ベルタビルバオ

Bertaはマルウェアの専門研究者です, より安全なサイバースペースを夢見ている. 彼女のITセキュリティへの興味は、マルウェアが彼女を自分のコンピューターから締め出した数年前に始まりました。.

その他の投稿

オファー

今すぐ削除 (PC)

マルウェア対策

SpyHunterをダウンロードして実行することをお勧めします PC上のすべてのウイルスファイルを削除するための無料スキャン. これにより、自分で削除を行う場合に比べて、時間と労力を節約できます。.

スパイハンター 5 無料のリムーバーはあなたを可能にします, 48時間の待機期間があります, 見つかった結果に対する1つの修正と削除. 読んだ EULA とプライバシーポリシー

ステップ 1: PCをセーフモードで起動して、.ODINウイルスを分離して削除します

オファー

手動での削除には通常時間がかかり、注意しないとファイルに損傷を与えるリスクがあります!

SpyHunterでPCをスキャンすることをお勧めします

覚えておいてください, SpyHunterのスキャナーはマルウェア検出専用です. SpyHunterがPCでマルウェアを検出した場合, マルウェアの脅威を削除するには、SpyHunterのマルウェア削除ツールを購入する必要があります. 読んだ私たちのSpyHunter 5 レビュー. 対応するリンクをクリックして、SpyHunterを確認してください EULA, プライバシーポリシーと脅威評価基準

1. Windowsキーを押したまま + R. セーフモードの手順でランサムウェアを削除する 1

2. The "走る" ウィンドウが表示されます. 初期化, タイプ "msconfig" [OK]をクリックします. セーフモードの手順でランサムウェアを削除する 2

3. に移動します "ブート" タブ. そこに選択 "セーフブート" 次にクリックします "申し込み" と "わかった". セーフモードの手順でランサムウェアを削除する 3

ヒント: その後、セーフブートのチェックを外して、これらの変更を元に戻すようにしてください, これからは、システムは常にセーフブートで起動するためです。.

4. プロンプトが表示されたら, クリック "再起動" セーフモードに入る. セーフモードの手順でランサムウェアを削除する 4

5. 画面の隅に書かれた言葉でセーフモードを認識できます. セーフモードの手順でランサムウェアを削除する 5

ステップ 2: Uninstall .ODIN Virus and related malware from Windows

これは、ほとんどのプログラムをアンインストールできるはずのいくつかの簡単な手順の方法です。. Windowsを使用しているかどうかに関係なく 10, 8, 7, VistaまたはXP, それらのステップは仕事を成し遂げます. プログラムまたはそのフォルダをごみ箱にドラッグすると、 非常に悪い決断. あなたがそれをするなら, プログラムの断片が残されています, そしてそれはあなたのPCの不安定な仕事につながる可能性があります, ファイルタイプの関連付けやその他の不快なアクティビティに関するエラー. コンピュータからプログラムを削除する適切な方法は、それをアンインストールすることです. それをするために:

1. を保持します Windowsロゴボタン と "R" キーボード上. ポップアップウィンドウが表示されます. Windows ステップからランサムウェアを削除する 1

2. フィールドに次のように入力します "appwiz.cpl" ENTERを押します. Windows ステップからランサムウェアを削除する 2

3. これにより、PCにインストールされているすべてのプログラムを含むウィンドウが開きます. 削除するプログラムを選択します, を押して "アンインストール" Windows ステップからランサムウェアを削除する 3

上記の手順に従うと、ほとんどの迷惑プログラムや悪意のあるプログラムを正常に削除できます.

ステップ 3: レジストリをクリーンアップします, コンピュータ上の.ODINウイルスによって作成されました.

通常対象となるWindowsマシンのレジストリは次のとおりです。:

HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce

これらにアクセスするには、Windowsレジストリエディタを開き、値を削除します。, そこに.ODINウイルスによって作成されました. これは、以下の手順に従うことで発生する可能性があります:

1. を開きます 実行ウィンドウ また, タイプ "regedit" [OK]をクリックします. ランサムウェアウイルスレジストリの削除手順 1

2. あなたがそれを開くとき, あなたは自由にナビゲートすることができます RunとRunOnce キー, その場所は上に示されています. ランサムウェアウイルスレジストリの削除手順 2

3. ウイルスを右クリックして削除することで、ウイルスの価値を取り除くことができます. ランサムウェアウイルスレジストリの削除手順 3

ヒント: ウイルスによって作成された値を見つけるには, あなたはそれを右クリックしてクリックすることができます "変更" 実行するように設定されているファイルを確認する. これがウイルスファイルの場所である場合, 値を削除します.

重要!
始める前に "ステップ 4", お願いします 通常モードで起動します, 現在セーフモードになっている場合.
これにより、インストールと SpyHunterを使用する 5 正常に.

ステップ 4: SpyHunterAnti-MalwareToolを使用して.ODINウイルスをスキャンします

1. クリックしてください "ダウンロード" ボタンをクリックして、SpyHunterのダウンロードページに進みます.

ダウンロード

マルウェア除去ツール

ソフトウェアのフルバージョンを購入する前にスキャンを実行して、マルウェアの現在のバージョンがSpyHunterによって検出されることを確認することをお勧めします。. 対応するリンクをクリックして、SpyHunterを確認してください EULA, プライバシーポリシーと脅威評価基準.

2. SpyHunterをインストールした後, 自動的に更新されるのを待ちます.

ランサムウェアウイルスのスキャンと削除の手順 2

3. 更新プロセスが終了した後, [マルウェア/PCスキャン]タブをクリックします. 新しいウィンドウが表示されます. 「スキャンの開始」をクリックします.

ランサムウェアウイルスのスキャンと削除の手順 3

4. SpyHunterがPCのスキャンを終了して、関連する脅威のファイルを探し、それらを見つけた後, [次へ]ボタンをクリックすると、それらを自動的かつ永続的に削除することができます.

ランサムウェアウイルスのスキャンと削除の手順 4

脅威が除去された場合, することを強くお勧めします PCを再起動します.

ランサムウェアの自動除去 - ビデオガイド

ステップ 5 (オプション): .ODINウイルスによって暗号化されたファイルを復元してみてください.

ランサムウェア感染と.ODINウイルスは、復号化が非常に難しい暗号化アルゴリズムを使用してファイルを暗号化することを目的としています. これが、直接復号化を回避してファイルの復元を試みるのに役立つ可能性のあるデータ回復方法を提案した理由です。. この方法はそうではないかもしれないことに注意してください 100% 効果的ですが、さまざまな状況で少しまたは大いに役立つ場合もあります.

1. 下のリンクをクリックして、推奨されるデータ回復ソフトウェアをダウンロードします:

EaseUSデータ回復ソフトウェア

リンクと上部のウェブサイトメニューをクリックするだけです, 選ぶ データ復旧 - データ回復ウィザード WindowsまたはMacの場合 (OSによって異なります), 次に、ツールをダウンロードして実行します.

.ODINウイルスFAQ

What is .ODIN Virus Ransomware?

.ODINウイルスはランサムウェア感染 - コンピュータにサイレントに侵入し、コンピュータ自体へのアクセスをブロックするか、ファイルを暗号化する悪意のあるソフトウェア.

多くのランサムウェアウイルスは、高度な暗号化アルゴリズムを使用してファイルにアクセスできないようにします. ランサムウェア感染の目的は、ファイルへのアクセスを取り戻すために身代金の支払いを要求することです。.

Can .ODIN Virus Ransomware Damage My Computer?

はい, ランサムウェアはコンピュータに損害を与える可能性があります. ランサムウェアは悪意のあるソフトウェア身代金が支払われるまでコンピュータまたはファイルへのアクセスをブロックするように設計されている. ファイルを暗号化し、アクセスできないようにすることができます, コンピュータの使用やデータへのアクセスを防止する. ランサムウェアもシステムに損害を与える可能性があります, データの破損とファイルの削除, その結果、重要なファイルが永久に失われます.

ランサムウェアを無視すべきか, like .ODIN Virus?

いいえ, ランサムウェアを無視してはいけません. ランサムウェアはデータを暗号化し、コンピューターへのアクセスをブロックする可能性があります, 身代金を支払うまでファイルにアクセスできないようにする. ランサムウェアを無視すると、データが永久に失われる可能性があります, ランサムウェアがネットワーク上の他のコンピューターに拡散する可能性があるだけでなく、. さらに, 身代金を支払っても、データが回復されることは保証されません. 自分自身を守る最善の方法は、堅牢なサイバーセキュリティ対策に投資することです, バックアップソリューションやマルウェア対策ソフトウェアなど.

How Does .ODIN Virus Ransomware Infect My Computer?

いくつかの方法で..ODINウイルスランサムウェアは送信されることによってコンピュータに感染します フィッシングメール経由, ウイルスの付着を含む.

この添付ファイルは通常、重要なドキュメントとしてマスクされています, 請求書のように, 銀行の書類や飛行機のチケットでさえ、ユーザーにとって非常に説得力があるように見えます.

お先にどうぞ この添付ファイルをダウンロードして実行します, ドライブバイダウンロードが発生し、コンピュータがランサムウェアウイルスに感染している.

Another way you may become a victim of .ODIN Virus is if you download a fake installer, 評判の低いWebサイトから、またはウイルスリンクをクリックした場合にクラックまたはパッチを適用する. 多くのユーザーが、トレントをダウンロードしてランサムウェアに感染したと報告しています.

How to Open ..ODIN Virus files?

できません. この時点で, the ..ODINウイルス ファイルは 暗号化. 特定のアルゴリズムの特定の復号化キーを使用して復号化された場合にのみ、それらを開くことができます.

ランサムウェアデクリプターが機能しない場合の対処方法?

パニックになるな, と ファイルをバックアップするs. 復号化機能が復号化されなかった場合 ..ODINウイルス ファイルが正常に, その後、絶望しないでください, このウイルスはまだ新しいので.

ファイルを復元する1つの方法, .ODINウイルスランサムウェアによって暗号化された 復号化 それのための. しかし、それは新しいウイルスなので, そのための復号化キーはまだ公開されておらず、一般に公開されていない可能性があることに注意してください. この記事を更新し、この復号化機能がリリースされ次第、投稿を続けます.

復元できますか "..ODINウイルス" ファイル (その他の方法)?

はい, 時々ファイルを復元することができます. いくつか提案しました ファイルの回復方法 復元したい場合はうまくいく可能性があります ..ODINウイルス ファイル.

これらの方法は決してありません 100% ファイルを取り戻すことができることを保証します. しかし、バックアップがある場合, 成功の可能性ははるかに高い.

How Do I Get Rid of .ODIN Virus Ransomware Virus?

このランサムウェア感染を除去するための最も安全な方法と最も効率的な方法は、 プロのマルウェア対策プログラム. .ODINウイルスランサムウェアをスキャンして特定し、重要な..ODINウイルスファイルに追加の害を及ぼすことなく削除します。.

また, のようなウイルスを覚えておいてください .ODINウイルスランサムウェア また、トロイの木馬やキーロガーをインストールして、 パスワードとアカウントを盗む. マルウェア対策ソフトウェアを使用してコンピューターをスキャンすると、これらのウイルスコンポーネントがすべて削除され、コンピューターが今後保護されます。.

ランサムウェアで暗号化されたファイルを復元できない場合の対処方法?

あなたができることはまだたくさんあります. 上記の方法のいずれもうまくいかない場合, それから これらの方法を試してください:

-してみてください 安全なコンピューターを探す OneDriveなどの独自の回線アカウントにログインできる場所から, 運転する, Googleドライブなど.

-してみてください お友達に連絡する, 親戚や他の人があなたの大切な写真や書類を送った場合に備えて持っているかどうかを確認できるようにします.

-また, 暗号化されたファイルの一部が可能かどうかを確認します Webから再ダウンロード.

-あなたのファイルのいくつかを取り戻すもう一つの賢い方法はすることです 別の古いコンピューターを探す, フラッシュドライブ、さらにはCDやDVD 古いドキュメントを保存した可能性のある場所. 何が起こるか驚くかもしれません.

-あなたもすることができます メールアカウントに移動します 他の人に添付ファイルを送信できるかどうかを確認する. 通常、メールの送信内容はアカウントに保存され、再ダウンロードできます。. しかし、最も重要なのは, これが安全なコンピュータから行われていることを確認し、最初にウイルスを削除することを確認してください.

あなたが私たちで見つけることができるより多くのヒントフォーラム, ランサムウェアの問題について質問することもできます.

ランサムウェアを当局に報告する方法?

コンピュータがランサムウェアに感染した場合, あなたはそれを地元の警察署に報告することができます. これは、世界中の当局がコンピュータに感染したウイルスの背後にいる加害者を追跡および特定するのに役立ちます. 下, 政府のウェブサイトのリストを用意しました, あなたが被害者である場合に備えて報告を提出できる場所サイバー犯罪:

サイバーセキュリティ当局, 世界中のさまざまな地域でランサムウェア攻撃レポートを処理する責任があります:

ドイツ - Offizielles Portal der deutschen Polizei

アメリカ - IC3インターネット犯罪苦情センター

イギリス - アクション詐欺警察

フランス - Ministèredel'Intérieur

イタリア - ポリジアディスタト

スペイン - PolicíaNacional

オランダ - ポリティ

ポーランド - Policja

ポルトガル - PolíciaJudiciária

ギリシャ - サイバー犯罪ユニット (ギリシャ警察)

インド - ムンバイ警察 - サイバー犯罪捜査セル

オーストラリア - オーストラリアのハイテク犯罪センター

レポートは異なる時間枠で応答される場合があります, 地方自治体によって異なります.

Can You Prevent .ODIN Virus Ransomware from Encrypting Your Files?

はい, ランサムウェアを防ぐことができます. これを行う最善の方法は、コンピュータシステムが最新のセキュリティパッチで更新されていることを確認することです。, 評判の良いマルウェア対策プログラムとファイアウォールを使用する, 重要なファイルを頻繁にバックアップする, をクリックしないでください悪意のあるリンクまたは不明なファイルのダウンロード. 加えて, また、パスワードを安全に保ち、Web サイトにアクセスしたり、信頼できないソースからアプリケーションをダウンロードしたりしないようにすることも重要です。. ついに, システムを攻撃前の状態に復元するための適切なバックアップと回復の手順があることを確認してください, ランサムウェア攻撃が発生した場合.

Can .ODIN Virus Ransomware Steal Your Data?

はい, ほとんどの場合、ランサムウェアはあなたの情報を盗みます. It is a form of malware that steals data from a user's computer, それを暗号化します, そしてそれを解読するために身代金を要求します. 多くの場合, the マルウェアの作成者または攻撃者がデータを削除すると脅迫するか、オンラインで公開する身代金が支払われない限り. つまり、ユーザーがランサムウェアに感染した場合、, 彼らのデータは盗まれ、身代金のために保持される可能性があります. この脅威を認識し、予防措置を講じて自分自身とデータを保護することが重要です.

ランサムウェアは WiFi に影響を与える可能性があります?

はい, ランサムウェアは WiFi ネットワークに影響を与える可能性があります, 悪意のあるアクターがそれを使用してネットワークの制御を取得できるため, 機密データを盗む, ユーザーをロックアウトする. ランサムウェア攻撃が成功した場合, サービスやデータの損失につながる可能性があります, 場合によっては, 経済的損失.

ランサムウェアに支払うべきか?

いいえ, ランサムウェア恐喝者に支払うべきではありません. それらに支払うことは犯罪者を助長するだけであり、ファイルまたはデータが復元されることを保証するものではありません. より良いアプローチは、重要なデータの安全なバックアップを取り、そもそもセキュリティに注意を払うことです.

What Happens If I Don't Pay Ransom?

If you don't pay the ransom, ハッカーがまだあなたのコンピュータにアクセスしている可能性があります, データ, またはファイルであり、それらを公開または削除すると脅迫し続ける可能性があります, またはそれらを使用してサイバー犯罪を犯すことさえあります. ある場合には, 彼らは追加の身代金の支払いを要求し続けるかもしれません.

身代金が暗号で支払われる理由?

暗号通貨は安全で追跡不可能な支払い方法です, 身代金の支払いに最適です. 追跡が難しい, トランザクションはほぼ瞬時に行われます. これは、当局が支払いを追跡してお金を回収することはほぼ不可能であることを意味します.

ランサムウェアを検出できるか?

はい, ランサムウェアを検出可能. マルウェア対策ソフトウェアやその他の高度なセキュリティツールは、ランサムウェアを検出し、マシン上に存在する場合にユーザーに警告できます. ランサムウェアを確実に検出して防止できるように、最新のセキュリティ対策を常に最新の状態に保ち、セキュリティソフトウェアを最新の状態に保つことが重要です。.

ランサムウェア犯罪者は捕まりますか?

はい, ランサムウェア犯罪者は捕まります. 法執行機関, FBIなど, 米国およびその他の国でランサムウェア犯罪者の追跡と起訴に成功しています。. ランサムウェアの脅威が増加し続ける中, 執行活動もそうです.

ファイルウイルスとは何か、どのように削除するのですか?

A "ファイルウイルス" (ランサムウェア) コンピュータシステムに感染し、そのファイルとデータを暗号化する悪意のあるソフトウェアの一種です。, 身代金を支払わない限り、ユーザーがそれらにアクセスできないようにする. ウイルスは通常、悪意のあるリンクを介して拡散されます, メール, 信頼できない Web サイトからのダウンロード. このようなウイルスを除去するには, それを検出して削除するには、専門のセキュリティソフトウェアを使用することをお勧めします。, 暗号化されたファイルを復元するだけでなく、. 疑わしいリンクを避けて安全なコンピューティングを実践することも重要です, メール, とダウンロード, 最新のセキュリティパッチを使用してコンピュータとソフトウェアを最新の状態に保つ.

さまざまな種類のファイルウイルスとその理解方法?

ファイルウイルスは、ファイルに自分自身を添付できる悪意のあるソフトウェアの一種です。, ドキュメントなど, スプレッドシート, と画像, その後、他のコンピュータに拡散します. ファイルウイルスの最も一般的なタイプは、ブートセクタです。, 大きい, ファイル感染 (ランサムウェア), とマルチパート. ウイルスの種類ごとに、独自の特性と動作のセットがあります, これは、ユーザーがそれらを識別し、感染からデータを保護するために必要な手順を実行するのに役立ちます.

ファイルウイルスからコンピュータを保護するために必要な手順?

ファイルウイルスからコンピュータを保護するには, 最初のステップは、最新のウイルス対策ソフトウェアをインストールすることです. ソフトウェアを最新の状態に保ち、定期的なスキャンを実行して、ウイルスを検出して削除してください。. さらに, 不明なソースからファイルをダウンロードして開くときは注意が必要です. 添付ファイル付きのメールを受信した場合, ファイルを開く前に必ずスキャンしてください. ついに, ウイルスがファイルを消去した場合に備えて、すべての重要なデータを定期的にバックアップする必要があります.

一般的なファイルウイルスを特定して削除する方法?

一般的なファイルウイルスを特定して削除するのは難しいプロセスです。. 最初のステップは、コンピュータに最新のウイルス対策プログラムがインストールされていることを確認することです. これは、システム上の悪意のあるソフトウェアを特定するのに役立ちます. 特定したら, ウイルスをできるだけ早く除去することが重要です.

これをする, ウイルス対策スキャナーなどのさまざまなツールを使用できます, マルウェア除去プログラムとシステム復元ポイント. また、将来の感染からシステムを保護するために、最新のセキュリティパッチを適用してコンピュータを最新の状態に保つことも重要です。.

ファイルウイルスを診断して治療する方法?

ランサムウェアファイルウイルスは、コンピューターシステムに重大な損害を与える可能性のある悪意のあるソフトウェアの一種です。. ランサムウェアファイルウイルスを診断して治療するには, まず、ウイルスの種類とそのソースを特定する必要があります. 特定したら, その後、ウイルス対策プログラムを使用してシステムをスキャンし、悪意のあるファイルを削除できます. ついに, you should create a backup of your system in case the virus returns and update your system's security settings to prevent future infections.

最も一般的なファイルウイルスとは?

最も一般的なランサムウェアウイルスは、CryptoLocker と呼ばれます. これは、コンピューター上のファイルを暗号化し、ロックを解除するために身代金を要求する悪意のあるソフトウェアです。. 悪意のある電子メールを介して拡散されます, 悪意のある添付ファイルとリンク, およびその他の悪意のある Web サイト. CryptoLocker は、重要なドキュメントやデータを暗号化できるため、最も危険なランサムウェアウイルスの 1 つと考えられています。, 身代金が支払われない限りアクセスできないようにする.

ファイルウイルスの原因とその防止方法?

ファイルウイルスは、コンピューターに感染し、身代金が支払われるまでデータを暗号化する悪意のあるソフトウェアです。. これらのウイルスは通常、悪意のある電子メールを介して拡散します, ウェブサイト, およびソフトウェアのダウンロード. それらを防ぐために, 信頼できるソースからのみソフトウェアとドキュメントをダウンロードすることが重要です, オペレーティングシステムとアプリケーションを最新の状態に保つ, 信頼できるマルウェア対策プログラムを使用する.

ファイルウイルスによる破損したファイルを修復する方法?

ファイルウイルスによる破損ファイルの修復が可能, ただし、専用のファイル回復または復号化ソフトウェアを使用する必要があります. 最初のステップは、システムをスキャンして悪意のあるファイルを探し、ソフトウェアを使用して影響を受けるファイルを修復することです. さらに, システムを定期的に更新し、新しい脅威がないかスキャンすることが重要です。. ついに, 失われたファイルを回復できるように、システムを定期的にバックアップすることが重要です。.

インターネットからファイルをダウンロードするときにファイルウイルスを回避する方法?

Web からのダウンロード時にファイルウイルスから身を守るには, まず, 信頼できる Web サイトまたはソースからのみファイルをダウンロードする. さらに, ウイルス対策ソフトウェアまたはファイアウォールを使用して、悪意のあるソフトウェアからシステムを保護する. ファイルをダウンロードする前に, 常にマルウェア対策プログラムでスキャンして、ウイルスをチェックしてください. また、最新のセキュリティパッチを適用して、オペレーティングシステムを最新の状態に保つことも重要です。. ついに, 重要なファイルを定期的にバックアップして、ランサムウェア攻撃が発生した場合に復元できるようにしてください。.

.ODINウイルス研究について

SensorsTechForum.comで公開するコンテンツ, この.ODINウイルスのハウツー除去ガイドが含まれています, 広範な研究の結果です, 特定のマルウェアを削除し、暗号化されたファイルを復元するためのハードワークと私たちのチームの献身.

このランサムウェアの調査はどのように行ったのですか？?

私たちの研究は、独立した調査に基づいています. 私たちは独立したセキュリティ研究者と連絡を取り合っています, そしてそのようなものとして, 最新のマルウェアとランサムウェアの定義に関する最新情報を毎日受け取ります.

さらに, .ODINウイルスランサムウェアの脅威の背後にある研究は VirusTotal そしてその NoMoreRansomプロジェクト.

ランサムウェアの脅威をよりよく理解するため, 知識のある詳細を提供する以下の記事を参照してください.

参考文献

1. ランサムウェアでスパムメールを認識する方法
2. ランサムウェア暗号化はどのように機能しますか?
3. ランサムウェアファイルを復号化する方法
4. ランサムウェアがより貪欲になり、大きくなる, 攻撃が増える 40%
5. 1 の 5 ランサムウェアのアメリカ人犠牲者

注意! SensorsTechForumは、すべてのマルウェアの被害者が信頼できる情報源によってのみ支援を探すことを強くお勧めします. そこにある多くのガイドは、ランサムウェアウイルスによって暗号化されたファイルの無料の回復と復号化を提供すると主張しています. そのことに注意してください それらのいくつかはあなたのお金の後にのみあるかもしれません.

以来、ランサムウェアとマルウェアの無料の削除手順を提供することに専念しているサイトとして 2014, SensorsTechForumの推奨事項は 信頼できる情報源にのみ注意を払う.

信頼できる情報源を認識する方法:

常に確認してください "私たちに関しては" ウェブページ.
コンテンツ作成者のプロフィール.
偽の名前やプロフィールではなく、実際の人がサイトの背後にいることを確認してください.
Facebookを確認する, LinkedInとTwitterの個人プロファイル.

.ODINウイルス除去 (Lockyランサムウェア)