HandShakeランサムウェアを削除する
ファイル暗号化トロイの木馬は、データをサイレントに損傷する可能性があるため、非常に危険な場合があります。通常、ウイルス対策スキャナーを実行することでマルウェア攻撃から回復することは可能ですが、ランサムウェア攻撃の場合はこれでは不十分な場合があります。 HandShake Ransomwareのような脅威は、できるだけ多くのファイルをロックしてから、高価な復号化サービスを提供することを目的としています。ファイルロッカーは、ロックするファイルの名前を変更することがよくありますが、HandShake Ransomwareはこれを行いません。暗号化されたファイルの名前は、変更されません。
HandShakeランサムウェアはファイルをスペアしません
HandShake Ransomwareの攻撃が完了すると、「HandShakev1.0」というタイトルの新しいプログラムウィンドウが生成されます。ウィンドウには、暗号化されたファイルのリストが含まれています。驚くべき部分は、このファイル暗号化トロイの木馬が、EXEやDLLを含むあらゆる種類のファイル形式を追跡することです。これは、重要なソフトウェアやシステムコンポーネントを破壊する可能性があることを意味します。プログラムウィンドウには、被害者にno-reply@forgetit.comで連絡するように依頼する犯罪者の要求も一覧表示されます。このウィンドウには、詐欺師が提供するはずのロック解除パスワードを入力するための入力フィールドも含まれています。
身代金メッセージには身代金の料金は明記されていませんが、被害者は復号化パスワードに多額の支払いを求められる可能性があります。他のランサムウェアオペレーターはビットコインを介して支払いを要求する傾向があり、HandShakeランサムウェアの状況も同じである可能性があります。詐欺の被害に遭う可能性があるため、ランサムウェアのオペレーターに送金することを検討しないことをお勧めします。
データがHandShakeRansomwareによって人質に取られた場合に続行する正しい方法は、最新のマルウェア対策スキャナーを実行することです。悪意のあるコンポーネントを確実に削除し、脅威による被害の拡大を防ぎます。これを行うと、バックアップからファイルの復元を開始したり、代替のデータ回復ソリューションを試したりすることができます。
