AIM ransomwareとは何ですか?
AIM ransomwareは、典型的なランサムウェアの感染タイプを持つ悪意のあるプログラムです。 AIM ransomwareすべてのランサムウェアと同様に、被害者のコンピュータ上の文書を暗号化し、「.aim
」拡張子を追加します。 この拡張子を持つファイルは使用できません
すべてのファイルを暗号化した後、AIM ransomwareはビットコインでdata500–1 1500のデータを復号化するためのメッセージを表示します。 メッセージは、情報の形で被害者のデスクトップ上に配置されます。htaポップアップウィンドウと情報で。txtテキストファイル:
info.hta:
All your files have been encrypted!
All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail [email protected]
Write this ID in the title of your message
In case of no answer in 24 hours write us to this e-mail:[email protected]
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the tool that will decrypt all your files.
Free decryption as guarantee
Before paying you can send us up to 5 files for free decryption. The total size of files must be less than 4Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)
How to obtain Bitcoins
The easiest way to buy bitcoins is LocalBitcoins site. You have to register, click 'Buy bitcoins', and select the seller by payment method and price.
https://localbitcoins.com/buy_bitcoins
Also you can find other places to buy Bitcoins and beginners guide here:
http://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.
開発者によると、あなたはお金を送る必要があります[email protected] または[email protected]その後、開発者はロックされたファイルを復号化するためのツールを送信します。 しかし、私たちは、これが詐欺師からお金を強要するトリックであることを警告するために急いでいます。 これにだまされてはいけない。 状況の唯一の方法は、システムからAIM ransomwareを削除することです。
AIM ransomwareを削除する方法
暗号化されたファイルのバックアップが動作している場合、または失われたファイルを回復しようとしない場合は、一つまたは複数のウイルス対策およびマルウェア対策プログラムでコンピュータをスキャンするか、オペレーティングシステムを完全に再インストールします。
ノートンは、マルウェア、スパイウェア、ランサムウェアなどのインターネットの脅威から保護する強力なウイルス対策です。 ノートンは、Windows、macOS、iOS、Androidデバイスで利用できます。ダウンロードノートン
いくつかの選択肢:
Spyhunter(Windows&macOS)
しかし、データ復旧ツールを含む暗号化されたファイルを回復するすべての可能な方法を試してみたい場合は、最初にこれらのツールを使 AIM ransomwareで暗号化されたファイルを回復する方法
aim ransomwareで暗号化されたファイルを回復する方法
ransomwareで暗号化されたファイルを回復する場合は、それらを復号化するか、ファイル回復の方法を使用することができます。
ファイルを復号化する方法:
- ランサムウェアの作成者に連絡し、身代金を支払い、おそらく彼らから復号化器を取得します。 これは信頼できません:彼らはあなたにdecryptorをまったく送信しないかもしれません、またはそれが不十分に行われてあなたのファイルを復号化するこ
- セキュリティ研究者がランサムウェアにいくつかの脆弱性を見つけるのを待って、あなたは支払うことなくファイルを復号化することができま 何千もの既知のランサムウェアの亜種のうち、無料で復号化可能であることが判明したのは数十人だけです。 あなたはGandCrabのための無料のdecryptorが存在するかどうかを確認するために随時NoMoreRansomサイトを訪問することができます。
- 復号化のために有料サービスを使用します。 たとえば、ウイルス対策ベンダー Dr. Webは独自の復号化サービスを提供しています。 暗号化時にDr.Webがインストールされて実行されている場合は、Dr.Web Security Spaceおよびその他のDr.Web製品のユーザーは無料です(詳細)。 他のアンチウイルスのユーザーのための復号化は、それが可能であると考えられている場合、€150の費用がかかります。 Dr.Webの統計によると、ファイルを復元できる確率は約10%です。
暗号化されたファイルを回復する他の方法:
- バックアップから復元します。 別のデバイスに定期的にバックアップを作成し、それらが正常に動作しており、ファイルが正常に復元できることを時々確認すると、ファイルを取り戻 ただ、AVsとマルウェア対策プログラムのカップルでコンピュータをスキャンしたり、オペレーティングシステムを再インストールし、バック
- クラウドストレージ(DropBox、Googleドライブ、OneDriveなど)からいくつかのファイルを回復します。)が接続されている場合。 暗号化されたファイルがすでにクラウドに同期されていても、多くのクラウドサービスは、変更されたファイルの古いバージョンをしばらく(通常は30日)
- ファイルのシャドウボリュームコピーが利用可能な場合は、それらを回復します–ランサムウェアは通常、それらも削除しようとします。 ボリュームシャドウコピーサービス(VSS)は、定期的にファイルのスナップショットを作成し、それらのファイルに加えられた変更をロールバックしたり、削除さ VSSは、システムの復元と一緒に有効になっています: これは、Windows XPからWindows8ではデフォルトでオンになっており、Windows10ではデフォルトで無効になっています。
- ファイル回復ソフトウェアを使用してください。 これはおそらくソリッドステートドライブ(SSD–それは新しい、より速く、より高価なタイプのデータストレージデバイスです)では機能しませんが、ハードディスクド あなたのコンピュータからファイルを削除するとき–そして私は完全に削除することを意味します:Shift+Delを使用するか、ごみ箱を空にします–SSDでは、すぐにドライブから消去されます。 書き込みのために利用可能なように、しかし、データはまだそこにあり、通常は特別なソフトウェアによって回復可能である–HDD上でしかし、それはむしろ削 しかし、より多くのあなたは、ハードドライブ上の新しいデータを書き込む何かをする場合は特に、コンピュータを使用して、削除されたファイルが上書きさ そのため、このガイドでは、ディスクに何もインストールせずに削除されたファイルを回復しようとします(覚えているように、ransomwareはファイルの暗号化されたコピーを作成し、元のファイルを削除します)。 結局のところ、ransomwareが暗号化されたファイルを作成すると、削除したばかりのファイルの上に新しい情報がディスクに書き込まれます。 空き領域が多いほど、新しいデータが古いデータを上書きする可能性は低くなります。
さらに進むと、1)マルウェアがまだアクティブであれば、回復するファイルをランサムウェアが暗号化しないようにする必要があります。2)ランサムウェアによって削除されたファイルを上書きしないようにしてください。 それを行うための最良の方法は、ハードドライブを切断し、別のコンピュータに接続しています。 すべてのフォルダを参照したり、ウイルス対策プログラムでスキャンしたり、ファイル回復ソフトウェアを使用したり、シャドウボリュームコピ それはあなたが事前に必要がありますすべてのツールをダウンロードし、感染したハードドライブを接続する前に、インターネットからコンピュータを切断す
この方法の欠点:
- これはあなたの保証を無効にするかもしれません。
- ラップトップで行うのは難しく、別のマシンに接続する前にハードドライブを入れるための特別なケース(ディスクエンクロージャ)が必要になります。
- AVsでドライブをスキャンして見つかったマルウェアをすべて削除する前に、感染したドライブからファイルを開いた場合、またはすべてのAVsがマル
もう一つの、より簡単な方法は、セーフモードにロードし、そこからすべてのファイル回復対策を行うことです。 しかし、それはハードドライブを使用し、潜在的にいくつかのデータを上書きすることを意味します。 この場合には、回復ソフトウェア(インストールを必要としないもの)の唯一のポータブル版を使用し、外部デバイスにダウンロードし、あまりにも外部デバ).
セーフモードで起動する:
Windows XP,Windows Vista,Windows7:
- コンピュータを再起動します。
- 起動画面が表示されたら、オプションのリストが表示されるまでF8キーを連続してタップします。
- 矢印キーを使用して、ネットワークでセーフモードを選択します。
- Enterキーを押します。
、Windows8、Windows8.1、Windows10、Windows8.1、Windows8.1、Windows8.1、Windows8.110:
- Windowsキーを押したまま、Xキーを押します。
- “シャットダウン”または”サインアウト”を選択します。
- Shiftキーを押して再起動をクリックします。
- オプションを選択するように求められたら、詳細オプション=>スタートアップ設定をクリックします。
- 右下隅にある再起動をクリックします。
- Windowsが再起動してオプションのリストが表示されたら、F5キーを押してネットワークでセーフモードを有効にするを選択します。
暗号化されたファイルをバックアップします
暗号化されたファイルのコピーを作成して保管することを常にお勧めします。 無料のransomware decryptorが将来利用可能になった場合、またはdecryptorを支払って取得することにしたが、何か問題が発生し、復号化の過程でファイルが回復不能に破損した場合、それはあなたを助けるかもしれません。
ファイル回復ツールを使用してファイルを回復する
スクリーンショット:
Stellar Data Recoveryについて
シャドウコピーから暗号化されたファイルを回復します。
シャドウボリュームコピーにアクセスする最も簡単な方法は、Shadow Explorerという無料のツールを使用することです。 最新バージョンをダウンロードしてインストールするだけです(またはポータブル版をダウンロードします)。
- シャドウエクスプローラーを起動します。
- ウィンドウの左上にあるディスク(C:\、D:\など)を選択できます。)とファイルのスナップショットが撮影された日付。
- ファイルまたはフォルダを復元するには、そのファイルを右クリックしてエクスポート…を選択します。
- ファイルをどこに配置するかを選択します。
Remove AIM ransomware
外部デバイス上で復元または暗号化されたファイルが完了したので、AVおよびマルウェア対策ソフトウェアでコンピュータをスキャン また、コンピュータにファイルを戻す前に、外部デバイスをスキャンすることを忘れないでください!
ノートンをダウンロード