Dharma ランサムウェア

Dharma ランサムウェア 説明

タイプ： Ransomware

Dharma Ransomware は、コンピューター ユーザーを恐喝するために使用されている暗号化ランサムウェア トロイの木馬です。 Dharma Ransomware に感染したコンピュータは世界中に多数あります。 Dharma Ransomware は、Windows の Users ディレクトリ内のディレクトリのみを標的としているようであり、暗号化されたファイルは各ファイル名の末尾に [bitcoin143@india.com].dharma というサフィックスが追加されています。 Dharma Ransomware の亜種には、身代金注記がない場合があります。 Dharma Ransomware は、影響を受けるコンピューターの正常な動作を停止しませんが、ファイルがターゲット ディレクトリに追加されるたびに、Dharma Ransomware 感染が削除されない限り、ファイルは暗号化されます。

Dharma ランサムウェアは名前を変更する可能性があります

一部のコンピューター ユーザーは、Dharma Ransomware の配信に使用されているファイルの名前も「skanda.exe」である可能性があると報告していますが、これは攻撃で使用されている亜種によって異なります。 Dharma Ransomware がファイルを暗号化すると、復号化されるまで、被害者のアプリケーションはそのファイルを読み取ることができなくなります。残念ながら、Dharma Ransomware の影響を受けたファイルを復号化するには、Dharma Ransomware の責任者が被害者が身代金を支払うまで保持する復号化キーが必要です。 Dharma Ransomware の別の亜種が、アプリケーション「plinck.exe」を含む「opFirlma」という名前のフォルダーに含まれています。これらはランダムに生成される可能性が高いです。 Dharma Ransomware の一部の亜種には、「README.txt」という名前のテキスト ファイルに含まれる身代金メモが含まれており、次のメッセージが送信されます。

'注意！
現在、システムは保護されていません。
それを修正してファイルを復元できます。
システムを復元するには、次のアドレスに書き込みます。
bitcoin143@india.com'

Dharma ランサムウェア感染の仕組み

PC セキュリティ アナリストは、Dharma ランサムウェアが、悪名高い Crysis Ransomwareファミリの多くの亜種の 1 つであると疑っています。Crysis Ransomware ファミリは、2016 年の夏以降、数多くの攻撃の原因となっています。被害者のコンピュータのマクロの脆弱性。 Dharma Ransomware の一部のサンプルは不完全で、身代金メモやこれらの攻撃の他の基本機能が含まれていないことが多いため、Dharma Ransomware はまだ開発中である可能性があります。 Dharma Ransomware 感染は、これらの暗号化ランサムウェア攻撃のかなり典型的なものです。 Dharma Ransomware は、AES-256 暗号化を使用して被害者のデータを乗っ取り、コンピューター ユーザーがファイルにアクセスできないようにします。 Dharma Ransomware 攻撃は、次のディレクトリを標的とします。

  • %UserProfile%\デスクトップ
  • %UserProfile%\Downloads
  • %UserProfile%\Documents
  • %UserProfile%\Pictures
  • %UserProfile%\Music
  • %UserProfile%\Videos

Dharma ランサムウェアへの対処

PC セキュリティ アナリストは、Dharma Ransomware の身代金を支払わないようにコンピューター ユーザーに強くアドバイスしています。 Dharma Ransomware の責任者が、感染したファイルを復号化する手段を提供する可能性は非常に低く、特に Dharma Ransomware の場合、明らかにまだ開発中です。実際、Dharma Ransomware 攻撃の責任者が被害者に追加の支払いを要求するか、被害者の要求を単に無視する可能性も同様です。

ほとんどの暗号化ランサムウェア型トロイの木馬と同様、この攻撃に対する最善の解決策は、適切なバックアップ システムを確立するための措置を講じることです。このようにして、コンピューター ユーザーは、身代金を支払う必要なく、バックアップ コピーからファイルを復元することで、Dharma Ransomware 攻撃から回復できます。実際、ファイルのバックアップが定期的に行われるようになれば、Dharma Ransomware のような攻撃はなくなるでしょう。独自のファイル。 Dharma Ransomware は破損した電子メールの添付ファイルを介して拡散する可能性があるため、マルウェア アナリストは、電子メールの取り扱いに注意するようコンピューター ユーザーにアドバイスしています。

技術情報

ファイルシステムの詳細

Dharma ランサムウェア は次のファイルを作成します：n
すべて展開 | すべて折りたたむ
# ファイル名 MD5 検出数
1 Info.hta 44d93d15807455a527283c6fedf65762 556
2 Information.hta d0f94ea59e72e62ea6e6f058a5bba1a7 301
3 Payload00.exe faccdfb32516a9c2dbe714a73712b764 104
4 Inf.hta 1bf867566ccfc201dcf9688a9a21d80b 46
5 Payload_c.exe c001d4d8732a4613fec008770b0fa9bc 31
6 Payload5.exe b097e84cd3abd15f564f1e0b77cb2d50 26
7 Payload.exe 03ab0fb5eeeb8424cd921127f13ad52c 25
8 inter2811_bandugan_1.exe 703c42e5456731444cf68cc27fdfbe96 24
9 setap_c.exe e1f72b51728198f2320b8fa7e95244e9 21
10 explorer.exe 674bfb3719ce1b9d30dd906c20251090 20
11 setap28.exe 1e1bf7697917466739cb5d8c9b31f7d3 19
12 Payload(1)_c.exe 7fb036338464c8dcf226c8b269227b65 17
13 Payload2.exe a9f94a2a8501bf15d8ac1eef95cce3e4 16
14 Payload0.exe 17bf92deca1953c6ebf2aafb5bf8ebf1 15
15 setap30.exe eb39803ca6b4540d3001562e07e30ed7 10
16 Payload31.exe db2a372dfcaa0dbba4aaff2eaeb5e516 9
17 Payload30.exe f6fafa7b9508f9f03ed6c8e4f43f3bb4 8
18 Payload12.exe d8f6ff36e853b4ea86b7d8b771ea2a89 8
19 payload_CHKS26_c.exe 52d740c82f8d0437cf877d688c7a91a7 8
20 Payloadn_c.exe 8d88bb7595cc40e311740c9487684020 7
21 Payload03.exe cdc19024a2e99c62987dc2c29b7c4322 7
22 setap00.exe 5c2fda3a416193055cc02a6cc6876ca7 3
23 1801.exe 44d550f8ac8711121fe76400727176df 3
24 setap2.exe 0c4a4b52238ea12c27a9ec657cace53f 2
25 file.exe 56823c9b1a3f5eb2dd1d41d34d9894b4 0
その他のファイル

免責事項

Enigmasoftware.comは、この記事に記載されているマルウェアの作成者または配布者によって関連付け、提携、後援、または所有されていません。この記事は、マルウェアの宣伝や推奨に何らかの形で関連していると誤解したり混乱させたりしてはなりません。私たちの目的は、SpyHunterやこの記事に記載されている手動の削除手順を利用して、コンピューターからマルウェアを検出し、最終的に削除する方法についてコンピューターユーザーを教育する情報を提供することです。

この記事は「現状有姿」で提供され、教育情報の目的でのみ使用されます。この記事の指示に従うことにより、あなたは免責事項に拘束されることに同意するものとします。この記事がコンピューター上のマルウェアの脅威を完全に取り除くのに役立つことを保証するものではありません。スパイウェアは定期的に変更されます。したがって、感染したマシンを手動で完全に駆除することは困難です。
によって GoldSparrow に Ransomware
翻訳内容：
Japanese
脅威スコアカード
ランキング： 2,991
脅威レベル： 100 % (高い)
感染したコンピューター： 25,979
最初に見た： November 17, 2016
最後に見たのは： September 1, 2021