GandCrab 5.2とはランサムウェア ウイルス対策3つと経路 開けない拡張子ファイル感染被害！

【GandCrab 攻撃対象外の地理的位置】
ロシア、ウクライナ、ベラルーシ、ジョージア、カザフスタン、ルーマニアなど旧ソ連圏 → 攻撃者グループの居住地と推定され、ファイルの暗号化を行わずにプログラムは終了する

シリア → 攻撃者が復号鍵を特例で公開

GandCrab ランサムウェアの感染症状

【GandCrab 脅迫文の内容】
---=    GANDCRAB V5.2    =---

UNDER NO CIRCUMSTANCES DO NOT DELETE THIS FILE, UNTIL ALL YOUR DATA IS RECOVERED

FAILING TO DO SO, WILL RESULT IN YOUR SYSTEM CORRUPTION, IF THERE ARE DECRYPTION ERRORS

Attention!
All your files, documents, photos, databases and other important files are encrypted and have the extension: .EAAVGEVZ

The only method of recovering files is to purchase an unique private key. Only we can give you this key and only we can recover your files.
The server with your key is in a closed network TOR. You can get there by the following ways:

| 0. Download Tor browser - https：//www.torproject.org/

| 1. Install Tor browser
| 2. Open Tor Browser
| 3. Open link in TOR browser:   http：//gandcrabmfe6mnef[.]onion/[英数字]
| 4. Follow the instructions on this page

【レジストリ】
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
名前 → [ランダム文字列]
データ → 実行ファイルの位置

【ファイル】
C:\Users\[ユーザー名]\AppData\Roaming\Microsoft\[ランダム文字列].exe
　あるいは
C:\Users\[ユーザー名]\AppData\[ランダム文字列].exe

アイコンが白紙になり開けないファイルたち

なお、一部のキュリティ会社から ランサムウェア向け無料ファイル復号ツール が提供されてるものの、GandCrab の特定の旧バージョンで破壊されたファイルのみ対応となってます。

• ルーマニア BitDefender ←
  
  
• 中国 Qihoo 360
• スロバキア ESET

GandCrab ランサムウェアに感染したなら、将来的に無料で復号できる手段が登場するのを祈って、暗号化ファイルたちと脅迫文ファイル1つを別に保存しておいて待つのも得策？

あと、Windows 7/10 で有効になってるバックアップ機能（ボリュームシャドウコピーサービス）のデータが残存してる奇跡に恵まれると、GandCrab に破壊される前のファイルを ShadowExplorer で復元できる可能性があります。

GandCrab セキュリティトピックス

フォントファイル更新名目
GandCrab 実行ファイル実物

2018年2月 取得
1e48f9f0d2675f5dd7be17b399ccb1f4
www.virustotal.com/ja/file/7a2b0084c67598cf19e11bcb04211ba94b3ade2d157046bdb950e955672adcfd/analysis/1517734834/

2019年1月 取得
ダウンローダー （Phorpiex ワーム）
de77eb32df7c723878d8c5608ace6a14
 ↓
GandCrab ランサムウェア本体
bcc344cf6ca7c33396382ccdbc0e005c
023c3ef46885f78237e98c80d6087bd2
9714f06c310c39a43c34d555de9ce8c3

【GandCrab ウイルス検出名例】
ESET Win32/Filecoder.GandCrab.F

Kaspersky Trojan-Ransom.Win32.GandCrypt HEUR:Trojan-Ransom.Win32.Encoder.gen FireflyFramer
Microsoft Ransom:Win32/GandCrab.A Ransom:Win32/GandCrab.B Ransom:Win32/GandCrab!rfn Ransom:Win32/Gandcrab.C!bit Ransom:Win32/Gandcrab.D!bit Ransom:Win32/GandCrab.E TrojanDownloader:PowerShell/GandCrab Trojan:Win32/GandCrab Trojan:Win32/GandCrab!rfn Trojan:Win32/Gandcrab.AF!bit
Symantec Ransom.GandCrab Ransom.GandCrab!g1 Ransom.GandCrab!g2 Ransom.GandCrab!g3 Ransom.GandCrab!g4 SONAR.GandCrab!gen1 SONAR.GandCrab!gen2 SONAR.GandCrab!gen3 Ransom.GandCrab!g5
Trend Micro Ransom.Win32.GANDCRAB Ransom_GANDCRAB Ransom_GandCrypt Trojan.JS.GANDCRAB Trojan.INF.GANDCRAB.AVL Ransom_Encoder

有償製品を宣伝する詐欺サイトに注意！

【宣伝目的の詐欺サイト例】
http：//cleanspyware.vir.us[.]com/
http：//delete-pcvirus.spyware-removal[.]org/
http：//deletemalware.uninstallmalwareinfection[.]com/
http：//deletepcthreats.trojanremovaltool[.]org/
http：//deletespyware.uninstall-spyware[.]net/
http：//deletethreat.uninstallspyware[.]org/
http：//deletevirus.how2deletevirus[.]com/
http：//fixpcerror.fixregistryerror[.]org/
http：//getridof-malware.antispyware1[.]net/
http：//japanese.malwares[.]news
http：//jp.howtouninstall[.]guide
http：//jp.pcmalwareremoval[.]com/
http：//jp.removeallmalwarefrompc[.]com/
http：//remove-pcvirus.virusremoval-tool[.]net/
http：//removemalware.antivirus-software[.]biz/
http：//removespyware-jp.malwareremovals[.]net
http：//removespyware.makepcsafer[.]com/
http：//sakujosuru[.]jp/
http：//uirusu[.]jp/
http：//remove-virus.malwaregrounded[.]com/
http：//www.2-remove-malware[.]com/jp/
http：//www.2-remove-virus[.]com/jp/
http：//www.4-cybersecurity[.]com/jp/
http：//www.all-virus-removal[.]com/jp/
http：//www.cyber-technews[.]com/jp/
http：//www.malware-fixes[.]com/jp/
http：//www.malware-killers[.]com/maljp
http：//www.pc-threat[.]com/jp/
http：//www.pcinfectionsupport[.]com/jp/
http：//www.pcviruscare[.]com/blog/
http：//www.pulsetheworld[.]com/jp
http：//www.removal-virusguide[.]com/jp/
http：//www.removal4virus[.]com/jp/
http：//www.remove-all-virus[.]com/jp/
http：//www.removemalware-jp[.]com/
http：//www.tips2-remove[.]com/jp/
http：//www.uninstallallmalwares[.]com/
https：//bestsecuritysearch[.]com/
https：//delete-pcvirus.spyware-removal[.]org/
https：//deletemalware[.]net/ja/
https：//deletespyware.spywarescansoftware[.]com/
https：//deletethreat.uninstallspyware[.]org/
https：//getridof-malware.antispyware1[.]net/
https：//howtoremove[.]guide/
https：//japanese.malwares[.]news/
https：//jp.howtoremovemalwarefrompc[.]com/
https：//loaris[.]com/ja/
https：//malwaresolution[.]net/ja/
https：//myspybot[.]com/
https：//remove-pcvirus.virusremoval-tool[.]net/
https：//remove.pcninza[.]com/
https：//removemalware.antivirus-software[.]biz/
https：//removemalware.trojan-protection[.]com/
https：//removepcthreat.clean-spyware[.]net/
https：//remover-spyware.antispyware-software[.]com/
https：//removevirus.upstatestyles[.]com/
https：//removevirusnmalware[.]com/
https：//sensorstechforum[.]com/
https：//trojan-killer[.]net/ja/
https：//uninstall.killingallvirus[.]com/
https：//uninstallvirus.deletemalwarefrompc[.]com/
https：//virus-removal-guide[.]net/ja/
https：//www.2-spyware[.]com/
https：//www.bugsfighter[.]com/
https：//www.malwarerid[.]jp/malware/
https：//www.pcmalwareexpert[.]com/jp/
https：//www.pcrisk[.]com/
https：//www.removemalware-jp[.]com/
https：//www.uninstallallmalwares[.]com/
https：//www.virusresearch[.]org/

関連するブログ記事