Trojan-Ransom.Win32.Shade を除去する方法

 

Safety 101: PCを守るためのヒント

 
 
 

Trojan-Ransom.Win32.Shade を除去する方法

"PCを守るためのヒント"へ戻る
2016 11月 16 Article ID: 12015
 
 
 
 

ファイルが暗号化されたというメッセージがデスクトップに表示され、ファイルの拡張子が xtbl または ytbl に変更された場合は、 Trojan-Ransom.Win32.Shade クリプトファイルの被害にあっている可能性があります(ほかのウイルス対策ソフトウェアでも、Trojan.Encoder.858Ransom:Win32/Troldesh.ATROJ_GEN.R00WC0DF615 として検知されます)。このクラスのマルウェアは、感染したコンピューター上にあるドキュメント、画像、動画ファイルを暗号化し、被害者に金銭を要求します。

コンピューターの感染経路

  1. メールメッセージ:exe ファイル、圧縮ファイル、または画像が添付されたメールメッセージを受信します。メッセージは通常、公的機関や宅配サービスなどの通知や問い合わせに似せられています。
  2. 感染した Web サイトへのアクセス :感染した Web サイトにアクセスすると、ランサムウェア(金銭を要求するマルウェア)がコンピューターに侵入する可能性があります。Java、Flash Player、Adobe Reader など、一般的に使用されているソフトウェアのアップデート提供としてウイルスが偽装していることがよくあります。安全でない Web サイトではポップアップウィンドウが表示されます。

知らない送信者からのメッセージに添付されているファイルを開いたり、疑わしいリンクをクリックしたり、Web サイトのファイルをダウンロードしたりするときに、コンピューターがランサムウェアに感染する危険性が高まります。

感染した瞬間はコンピューターで目に見える変化はなく、ファイルがバックグラウンドで暗号化されます。暗号化プロセスが完了すると、ファイルの復号化と引き換えに金銭を要求するバナーが表示され、画面がブロックされます。

viruses_12015_01

ランサムウェアに金銭を支払った方がよいのですか?

要求された金銭を支払ったとしても、犯罪者がファイルを復号化するためのキーを送ってくれる保証はありません。

注記: ファイルを復号化するのに、インターネットで見つけたソフトウェアを使用するのは危険です。

 
 
 
 
 

1.コンピューターが感染した場合の対処方法

 
 
 
 
 

2.感染を防ぐ方法

 
 
 
 
この情報は役に立ちましたか?
はい いいえ
有難うございました
 

 
 

このページの改善点を教えてください。

いただきました貴重なご意見は、サポートページ改善のために役立てさせていただきます。
サポートエンジニアによる支援を希望される場合、テクニカルサポートをご利用ください。

送信 送信

フィードバックありがとうございます

ご提案いただきました内容は今後の記事改善に役立てて参ります。

完了