Macからランサムウェアを削除する方法

ランサムウェアとは 感染? Macからランサムウェアウイルスを削除する方法? ランサムウェアはMacに感染する可能性があります? Macでランサムウェアを停止する方法?

ランサムウェアウイルス ファイルを暗号化する、またはコンピュータへのアクセスを拒否するウイルスの種類です, 身代金を支払うまでランサムウェアウイルスは減速の兆候を示していません. 彼らが示しているものがある場合、それらが普及しているより多くのオペレーティングシステムの多様性の点でより多くのバリエーションがあります. この記事では、Mac上のランサムウェアウイルスと、それらを削除してファイルへの損傷を防ぐ方法について詳しく説明します。.

脅威の概要

名前	Macランサムウェア
タイプ	MacOS用のランサムウェア
簡単な説明	Macで重要なファイルを暗号化し、暗号化されたファイルを機能させるために身代金を支払うように依頼することを目的としています.
症状	ファイルは暗号化されており、開くことができません. 身代金メモは、テキストファイルまたは壁紙として表示される場合があります.
配布方法	スパムメール経由, 日陰のサイトにある偽のアプリや悪意のあるリンクやファイル.
検出ツール	システムがマルウェアの影響を受けているかどうかを確認する ダウンロード コンボクリーナー
ユーザー体験	フォーラムに参加する Macランサムウェアについて話し合う.

Mac用ランサムウェア – どうやってそれを手に入れましたか、そしてそれは何をしますか?

面白そうに見えるかもしれません, Mac用のランサムウェアウイルスは新しいものではありません. 遠い 2016 を出産した KeRangerランサムウェア Mac用ウイルス–ファイルを暗号化して人質にした危険な暗号ウイルス. MacOSのGateKeeperのセキュリティ証明書を悪用してMacを拡散および感染させるために使用されたウイルス. ウイルスは幸運にも封じ込められており、今のところ、このランサムウェアファミリーについては正常に見えます.

Mac用のランサムウェアがどのように感染するかということになると, 主な方法は、ハッキングされたWebサイトを経由することです, 以前にKeRangerランサムウェア「Transmission.com」サイトで使用されていたように. それはハッキングされ、TransmissionトレントクライアントのダウンロードはKeRangerのウイルスファイルに置き換えられました, ランサムウェアウイルスを含む. ランサムウェアウイルスの被害者になる可能性のあるもう1つの方法は、送信された電子メールからウイルスファイルをダウンロードした場合です。. いつもの, 一部のランサムウェアウイルスは、正当で重要なドキュメントである電子メールの添付ファイルを複製する傾向があります, 領収書のように, そのような形式の請求書およびその他の電子メール. それらの電子メールは注意深くマスクされています, 以下に示すウイルスメールの例のように:

ランサムウェアウイルスの被害者になったら, Mac上の次のファイルが危険にさらされる可能性があります:

ドキュメント: .doc, .docx, .docm, .ドット, .dotm, .ppt, .pptx, .pptm, .ポット, .potx, .ポットム, .pps, .ppsm, .ppsx, .xls, .xlsx, .xlsm, .xlt, .xltm, .xltx, .TXT, .csv, .rtf, .tex
画像: .jpg, .jpeg,
オーディオとビデオ: .mp3, .mp4, .avi, .mpg, .wav, .flac
アーカイブ: .ジップ, .rar。, .タール, .gzip
ソースコード: .cpp, .asp, .csh, .クラス, .java, .lua
データベース: .db, .sql
Eメール: .eml
証明書: .ペム

暗号化プロセスは、異なる暗号化アルゴリズムである可能性があります, 次のように:

• AES (Advanced Encryption Standard).
• Salsa20.
• RSA (リベスト-シャミール・エーデルマン).
• EDA.
• CBCモード.

暗号化後, ランサムウェアウイルスは身代金メモを追加する可能性があります, 犯罪者は通常、ファイルを取り戻すために身代金の支払いを要求します. 身代金は通常ビットコインで支払われ、数百ドルから数千ドルまで変動する可能性があります.

Macからランサムウェアを削除する

Windowsオペレーティングシステムとは異なり, Macからランサムウェアを削除するのは少し難しいプロセスかもしれません. 一部のウイルス, 以下のような 南京錠ランサムウェア Macの場合、画面全体をロックすることを目的としています, Macにアクセスすることさえできません. そのような場合, Macのセーフモードで以下の手順で提供した修正を行う必要があります. Macをセーフモードで起動するには, これらの手順に従ってください:

ステップ 1: Macデバイスを起動またはリセットしてから、Shiftキーを押したままにします. Appleのロゴがディスプレイに表示されます.
ステップ 2: ログインウィンドウが表示されます. あなたがそれを見た時, Shiftキーを離すと完了です. 確認のためにユーザー名とパスワードの入力を求められる場合があります.

それらのステップに加えて, Macに次の修正を追加で適用することもできます:

1. ターミナルまたはファインダーのいずれかを使用する, /Applications/Transmission.app/Contents/Resources/General.rtfまたは/Volumes/Transmission/Transmission.app/Contents/Resources/General.rtfが存在するかどうかを確認します. これらのいずれかが存在する場合, Transmissionアプリケーションが感染しているため、このバージョンのTransmissionを削除することをお勧めします.
2. OSXにプリインストールされている「ActivityMonitor」を使用する, 「kernel_service」という名前のプロセスが実行されているかどうかを確認します. もしそうなら, プロセスを再確認してください, 「ファイルとポートを開く」を選択し、「/ Users // Library/kernel_service」のようなファイル名があるかどうかを確認します. もしそうなら, プロセスはランサムウェアウイルスの主なプロセスです. 「終了->強制終了」で終了することをお勧めします.
3. これらの手順の後, また、ファイル「.kernel_pid」かどうかを確認することをお勧めします, 「.kernel_time」, 〜/Libraryディレクトリに存在する「.kernel_complete」または「kernel_service」. もしそうなら, あなたはそれらを削除する必要があります.

最大限の効果を得るには, おすすめ プロのマルウェア対策プログラムでMacをスキャンする, 以下の修正を行うことに加えて. このような特定のプログラムは、Macからウイルスを効果的に検出して削除し、すべての悪意のあるコンポーネントを安全に見つけて排除します。.

そしてそれがあなたのファイルになると, それらをバックアップし、将来的に研究者からのウイルスの更新を探すことをお勧めします. その間、あなたは試すことができます データ回復の使用 または他の種類の損傷制御プログラム.

Ventsislav Krastev

Ventsislavは、SensorsTechForumのサイバーセキュリティの専門家です。 2015. 彼は研究してきました, カバー, 最新のマルウェア感染に加えて、ソフトウェアと最新の技術開発のテストとレビューで被害者を支援します. マーケティングも卒業した, Ventsislavは、ゲームチェンジャーとなるサイバーセキュリティの新しいシフトとイノベーションを学ぶことに情熱を注いでいます. バリューチェーン管理を学んだ後, システムアプリケーションのネットワーク管理とコンピュータ管理, 彼はサイバーセキュリティ業界で彼の本当の呼びかけを見つけ、オンラインの安全性とセキュリティに向けたすべてのユーザーの教育を強く信じています.

その他の投稿 - Webサイト

フォローしてください: