日本で唯一!全ランサムウェア対応データ復号 | ランサムウェアデータ復元センター

CryptoWall4.0 と拡張子

- データ復号可能 -
WEBページ閲覧にて感染します。
メールにて感染の報告もあり。
CryptoWall3.0の次のバージョン
拡張子はランダムな英数字。ファイル名もランダムな英数字

作成されるファイル

HELP_YOUR_FILES.txt
HELP_YOUR_FILES.html
HELP_YOUR_FILES.png
HELP_FILE_(ランダムな英数字).txt
HELP_FILE_(ランダムな英数字).html
HELP_FILE_(ランダムな英数字).png
INSTRUCTIONS_(ランダムな英数字).txt /
INSTRUCTIONS_(ランダムな英数字).html

駆除方法

基本的にはMBRへの感染はないので、リカバリが確実です。
C:\(ランダム文字列)\(ランダム文字列).exe
C:\Users\[ユーザー名]\AppData\Roaming\(ランダム文字列).exe
C:\Users\[ユーザー名]\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\(ランダム文字列).exe
復号要請無き場合はリカバリ推奨。