Hvzgbo ランサムウェアとは?

Hvzgbo は、Snatch ファミリーに属するランサムウェアの脅威です。ファイルを暗号化し、「.hvzgbo」拡張子をファイル名に追加するだけでなく、「HOW TO RESTORE YOUR FILES.TXT」という名前の身代金メモを投下します。この悪意のあるソフトウェアは、VirusTotal に提出されたサンプルを分析しているときにマルウェア研究者によって発見されました。

Hvzgbo ランサムウェアはコンピューターに何をしますか?

Hvzgbo ランサムウェアは、暗号化されたファイルの名前を変更し、各ファイル名の末尾に「.hvzgbo」を追加します。たとえば、「1.jpg」を「1.jpg.hvzgbo」に、「2.png」を「2.png.hvzgbo」に、というように名前を変更します。身代金メモには、サイバー犯罪者が感染したコンピューターから機密文書、データベース、バックアップ、個人データ、メールボックスを含む 250 GB 以上のデータをダウンロードしたことが記載されています。サードパーティのツールを試したり、ファイルを復元するために自分自身を解読したりしないように被害者に求めます。これらはファイルを安全に復元するのではなく、永久に損傷するためです。

身代金メモには、サイバー犯罪者が被害者に連絡するために使用する Tox チャット ID、メール アドレス (restore_help@swisscows.email および datasto100@tutanota.com) が含まれています。また、3 日以内に連絡がない場合、ファイルは公開されるだけでなく、悪意のある活動で知られるダーク Web サイトにも公開されると警告しています。

Hvzgbo 身代金を支払う必要がありますか?

ファイルを安全かつ確実に取り戻す保証がないため、身代金を支払うことはお勧めしません。身代金を支払わずにファイルを復号化する唯一の方法は、サードパーティの復号化ツール (利用可能な場合) を使用するか、システムのバックアップからファイルを復元することです。

Hvzgbo Ransomware を削除する方法

Hvzgbo ランサムウェアの削除は、更新された信頼できるマルウェア対策プログラムを使用することで正常に実行できます。このプログラムは、Hvzgbo に関連するすべてのコンポーネントまたはファイルを自動的に検出して削除する場合があります。 Hvzgbo Ransomware を削除した後、コンピューターのユーザーは、残っている暗号化されたファイルをコンピューターのバックアップから復元できます。