アドウェア「Arcade Safari ウイルス」：パソコン修理、ウイルス駆除＠保土ヶ谷区 [ウイルス駆除]
アドウェア「Arcade Safari ウイルス」：パソコン修理、ウイルス駆除＠保土ヶ谷区
横浜市保土ヶ谷区（藤塚町、東川島町、花見台、西谷町、岩間町、権太坂、境木町、西久保町、瀬戸ケ谷町、新桜ケ丘、天王町、星川、和田町、上星川、西谷、保土ヶ谷、上菅田町、桜ケ丘、今井町、霞台、神戸町、新井町、帷子町、狩場町、岩井町、釜台町、境木本町、岩崎町、鎌谷町、坂本町、月見台、常盤台、初音ケ丘、和田、明神台、宮田町、峰沢町、峰岡町、保土ケ谷町、法泉、仏向町）
の各地区をサポートしています。
ホームページはこちらです。
アドウェア「Arcade Safari ウイルス」
無料のゲームを提供する事でインストールを増やしている「Arcade Safari ウイルス」です。無料提供の代わりに「ユーザーより集めた情報に基づいたテキストリンクやポップアップ、ポップアンダー、バナーなどの広告を表示することができるようにします。」と利用規約に記載されている通り、ブラウザには多数の広告が表示されます。スタートページ、デフォルトの検索エンジン等が改竄されます。
今までのランサムウェアの説明は下記の通りです。
ランサムウェア「locky」の再感染が確認されました。
メールの添付文書経由による攻撃が多くなっているようです。
ランサムウェア「locky」の駆除及び暗号化ファイルの復号化・データ復元サービスをしています。（復号化とは暗号化前の状態にファイルを戻す作業です。）
ランサムウェア「locky」「vvvウイルス」の復号化サービスは行っていますが、全てのCryptolockerシリーズには対応できていません。
「Gomasom」について
今までのランサムウェアの暗号化の対象はデータファイルだけでした。「Gomasom」はプログラムファイル（EXEファイル）までも暗号化してしまいます。ファイル名をxxx.xxx!___prosschiff@gmail.com_.crypt のような形に変えてしまいます。Google Mail ランサムという名前は暗号化ファイル名に由来します。
「MAKTUBLOCKER」について
ファイルを暗号化(AES-256)して身代金要求をするランサムウェアです。メールの添付文書経由での感染が確認されています。身代金要求文書は、_DECRYPT_INFO_??????.htmlの形で保存されます。
特徴はTorブラウザをダウンロードさせて特定サーバーにアクセスさせます。身代金は３日ごとに増額されていきます。１５日を過ぎると暗号解除キーは提供しないと書かれています。
今までのランサムウェアの身代金要求期間が72時間のものが多かったのですが、その期間延長をしてきたのが特徴です。あとビットコインの購入方法をご丁寧に記載している点です。
「JIGSAW」について
気持ちの悪い腹話術人形ビリーを表示させて恐喝効果をかもしだし、拡張子「.fun」をつけた暗号化ファイルにしていきます。ここまでならば、今までのランサムウェアと変わりありませんが、タイマーを表示して身代金を払わなければファイルを完全削除すると脅してきます。
JIGSAWの亜種には、「.kkk」「.btc」「.gws」の拡張子を追加するものがあります。もしユーザーが強制終了をした場合には1000本のファイルを削除すると書かれ、72時間以内に身代金を払わないと全てのファイルを削除すると書かれています。ランサムウェアが今後どんどんエスカレートしていく様相を示しています。
「Teslacrypt4.0」について
今までのTeslacryptは、拡張子追加をしていましたがTeslacrypt4.0では拡張子に変化はありません。身代金要求ファイルとして、
RECOVER?????.html RECOVER?????.png RECOVER?????.txt 英数ランダム.exe recover_file.txt
を残していきます。暗号化にはRSA2048を使用しています。
「Coverton」の特徴
ファイルに拡張子「.coverton」「.enigma」「 .czvxce」を付けて暗号化してBitcoinを要求してきます。 「AES-256」「RSA-2048」の暗号化技術を使用していると身代金要求文書には書かれています。
これまでと同様にバックアップ、システム復元、シャドー・ボリューム・コピーを削除してきます。
「PowerWare」の特徴
感染地域は主に米国内です。米国の確定申告者を狙ったランサムウェアです。
感染経路はWord文書が添付されたメールを受信するところからです。Wordのマクロ実行をすると感染します。「locky」と同じ手法です。
暗号化をしたフォルダに「FILES_ENCRYPTED-READ_ME.HTML」を保存していきます。このランサムウェアは、CryptoWall の作成者と同一かと思わせる特徴があります。
「surpriseウイルス」「.surprise file extension encrypt Virus」の特徴
ファイルを暗号化して拡張子を「.surprise」にして身代金要求をしてきます。
IE、Chrome、Safariなどのブラウザで広告表示、ポップアップ表示をさせるように設定を変更します。ユーザーをフィッシングサイトに誘導してマルウェア感染を起こさせます。
「Samsam」の特徴
アメリカにて医療機関を標的にした感染がありました。暗号化はRSA-2048を使用しており、JexBossサーバーの脆弱性を介しての感染拡大をしています。JexBossは共有サーバーGitHub等で無料公開されているソフトです。
当ブログにおいて以前記載しましたが、ランサムウェア「HiddenTear」のソースコードが掲載されていた事でも有名なGitHub共有サーバーです。
ネットワークに接続しているクライアントコンピュータにおいては、サーバーからの遠隔操作にてsamsam.exeを動作させられてしまいます。
「PETYA」の特徴
Windows起動前に赤背景にドクロの文字絵柄が表示され、何かのキーを押すと身代金要求画面が表示されます。
Dropbox経由で身代金要求をしてきます。
感染経路は、求人応募者メールが送られてきます。履歴書をダウンロードするためにDropboxへのＵＲＬリンクが記載されているのでクリックすると自動解凍実行ファイルがダウロードされます。
大きな特徴としてハードディスクのMBRを書き換えてきて、ハードディスクそのものを暗号化してしまいます。身代金の要求は今までは支払期限が過ぎると支払う事が出来ませんでしたが、支払い期限後であっても身代金が２倍になるだけで復号プログラムを提供すると記載されている点です。
感染表示されたらすぐに電源を切り、ご依頼いただければ対応可能です。通電時間を長くかけると復旧不能になる恐れがあります。
今までのCryptolockerシリーズの説明は下記の通りです。
「Locky」の特徴
ファイル名を英数のランダムな名称に変更して拡張子を「.locky」にしてしまいます。デスクトップの壁紙を身代金要求画像に変えてしまいます。
感染経路はメールに添付されたワード文書内のVBAマクロにより感染を開始します。その過程でマクロの有効化を要求されますが、有効にしなければ感染は進みません。
「CryptoWall 4.0」特徴として
HELP_YOUR_FILES.PNG
HELP_YOUR_FILES.HTML
HELP_YOUR_FILES.TXT
をファイルの暗号化したフォルダごとに作成し、ファイル名はランダムな英数字に置き換えられてしまいます。
暗号化には最新の暗号化技術が使われている為に、元の状態に戻す復号化はできません。
全てのファイルの暗号化を行う為には、それ相当の処理時間がかかります。速いＰＣもあれば、遅いＰＣもあるわけで処理の進む時間は様々ですが、これらのファイルを発見したらすぐに電源断またはシャットダウンをしてください。
電源断をした状態で当社をお呼びください。駆除をして、暗号化されていないファイルを救う事ができます。
感染経路は、フリーソフトのダウンロード時についてきたもの、ホームページを見てすぐ感染の経路(Flashplayer,Java)を確認していますが、メールの添付ファイル経由もあると言われています。
「CryptoWall 3.0」では、
HELP_DECRYPT.PNG
HELP_DECRYPT.HTML
HELP_DECRYPT.TXT
が作られます。
感染経路は、4.0と同じです。
「TeslaCrypt」(Microsoft,Symantec)「CrypTesla」(Trendmicro)には複数のバージョンがあります。2015年後半に猛威を振るった拡張子に「.vvv」を追加する「vvvウイルス」、2016年２月から感染拡大している「mp3ウイルス」等があります。
「vvvウイルス」は輸出入を行っている方が、「invoice」「payment」の件名で来たメールの添付ファイルを開く事による感染経路を確認しています。添付ファイルはZIPファイルになっており、中にJavaScriptファイルが隠されていて開くと感染する経路です。
「mp3ウイルス」は、拡張子に「.mp3」を追加します。Teslacryptはメールの添付ファイル経由の感染事例が多かったのですが、日本国内の自動車関連のサイト経由にて感染したとの証言を聞きました。
特徴として「Recovery+○○○○.txt」の形式で、他にも.png .html のファイルにて身代金の払い方のサイトのリンクが記載されています。
いずれのCryptoシリーズであれ、異変に気がついたらすぐに電源断またはシャットダウンをしてください。
通電時間が長ければ救えるファイルはなくなります。
「バックアップファイルは開けるから、まだ大丈夫です。」と言われて当社への依頼を躊躇(ちゅうちょ)された方が、後からあわてふためいて電話をされてくる事が絶ちません。
異変に気がついたら、すぐにご依頼される事が大切です。
リカバリーをしないウイルス駆除をしています。お困りの方はご相談下さい。遠隔地の方でも、宅配便による受付をしています。
０４２－７３５－１６００ マイクロデータベース
無料相談の時間帯は、9:00～18:00 です。
修理受付は、上記の時間外でも受付しています。
ご利用金額21,600円以上のサービスを受けられると、３か月間無料にて有料サービスを含めた電話相談をご利用いただけます。(5案件迄 10分/案件)
各種キャンペーン中です。(平成28年5月31日まで)
日曜・祝日料金が無料です。預かり納品時の設置料が無料です。VPNネットワークの設定料が1000円引きです。
企業または個人様を対象としたパソコンサポートを行なっています。
その他にも、このようなご要望にも対応しています。
ウイルス駆除、ランサムウェア駆除、マルウェア駆除、アドウェア駆除、スパイウェア駆除、トロイの木馬駆除、架空請求駆除、パソコン修理、データ復旧、ハードディスク修理、データ救出、データ復元、データベース復旧、パソコンサポート、パソコントラブルの解決、動作速度向上、ＩＴサービス、インターネット接続設定、インターネット設定、メール設定、電子入札設定、ＰＣサポート、サーバー設定、リモートＷＥＢサーバー設定、ＶＰＮ設定、ネットワーク設定をしています。
[パソコンサポート、パソコン修理]
□ パソコンの動作がおかしい
□ パソコンの動作が遅くなった
□ パソコンからおかしな音がする
□ パソコンが起動しない
□ パソコンのデータが消えてしまった
□ パーテーションやドライブが消えてしまった
□ ウイルスに感染した、スパイウェアに感染しているのでは？
□ インターネット接続の設定をしてほしい
□ 新PCへのデータ移設をしてほしい
[ネットワーク、サーバー]
□ 銀行オンラインシステムの設定をしてもらいたい
□ 公共電子入札システムにつながらなくなった
□ 既存のバックアップ回線を含む複数回線からなるＶＰＮネットワークを保守してほしい
□ 社内ＬＡＮを構築してもらいたい
□ ファイルサーバー、ＷＥＢサーバー、データベースサーバー等を設置したい
□ サーバーの保守・メンテナンスをしてほしい
□ ネットワークが不安定なので調べてほしい
□ 社内ＬＡＮで無線経由のみ印刷ができない
□ ネットワークプリンタへの印字ができるＰＣとできないＰＣがある
□ Ｗｅｂサーバーへのアタックがひどいので見てほしい
□ 本支店間を速くて安くて安全なＶＰＮネットワークで結びたい
ご訪問対象地域は、東京都多摩地区（東京都多摩地区町田市 八王子市 多摩市 日野市 稲城市 府中市 国立市）
神奈川県（相模原市 相模原市中央区 相模原市緑区 相模原市南区 横浜市緑区 横浜市青葉区 横浜市都筑区 横浜市港北区 横浜市旭区 横浜市保土ヶ谷区 横浜市南区 横浜市瀬谷区 横浜市西区 横浜市中区 横浜市神奈川区 横浜市鶴見区 横浜市泉区 川崎市麻生区 川崎市多摩区 川崎市高津区 愛甲郡愛川町 川崎市宮前区 川崎市中原区 川崎市幸区 川崎市川崎区 大和市 海老名市 厚木市 座間市 綾瀬市 藤沢市）
小田急線沿線、ＪＲ横浜線沿線、京王線、南武線各駅周辺もサポートしています。
その他の地域のお客様はこちらです。
無料相談は、上記の訪問対象地域及び隣接市・区の方に限らせていただいております。
他の地域のお客様につきましては、修理受付のみ行なっております。
横浜市保土ヶ谷区（藤塚町、東川島町、花見台、西谷町、岩間町、権太坂、境木町、西久保町、瀬戸ケ谷町、新桜ケ丘、天王町、星川、和田町、上星川、西谷、保土ヶ谷、上菅田町、桜ケ丘、今井町、霞台、神戸町、新井町、帷子町、狩場町、岩井町、釜台町、境木本町、岩崎町、鎌谷町、坂本町、月見台、常盤台、初音ケ丘、和田、明神台、宮田町、峰沢町、峰岡町、保土ケ谷町、法泉、仏向町）
の各地区をサポートしています。
ホームページはこちらです。
アドウェア「Arcade Safari ウイルス」
無料のゲームを提供する事でインストールを増やしている「Arcade Safari ウイルス」です。無料提供の代わりに「ユーザーより集めた情報に基づいたテキストリンクやポップアップ、ポップアンダー、バナーなどの広告を表示することができるようにします。」と利用規約に記載されている通り、ブラウザには多数の広告が表示されます。スタートページ、デフォルトの検索エンジン等が改竄されます。
今までのランサムウェアの説明は下記の通りです。
ランサムウェア「locky」の再感染が確認されました。
メールの添付文書経由による攻撃が多くなっているようです。
ランサムウェア「locky」の駆除及び暗号化ファイルの復号化・データ復元サービスをしています。（復号化とは暗号化前の状態にファイルを戻す作業です。）
ランサムウェア「locky」「vvvウイルス」の復号化サービスは行っていますが、全てのCryptolockerシリーズには対応できていません。
「Gomasom」について
今までのランサムウェアの暗号化の対象はデータファイルだけでした。「Gomasom」はプログラムファイル（EXEファイル）までも暗号化してしまいます。ファイル名をxxx.xxx!___prosschiff@gmail.com_.crypt のような形に変えてしまいます。Google Mail ランサムという名前は暗号化ファイル名に由来します。
「MAKTUBLOCKER」について
ファイルを暗号化(AES-256)して身代金要求をするランサムウェアです。メールの添付文書経由での感染が確認されています。身代金要求文書は、_DECRYPT_INFO_??????.htmlの形で保存されます。
特徴はTorブラウザをダウンロードさせて特定サーバーにアクセスさせます。身代金は３日ごとに増額されていきます。１５日を過ぎると暗号解除キーは提供しないと書かれています。
今までのランサムウェアの身代金要求期間が72時間のものが多かったのですが、その期間延長をしてきたのが特徴です。あとビットコインの購入方法をご丁寧に記載している点です。
「JIGSAW」について
気持ちの悪い腹話術人形ビリーを表示させて恐喝効果をかもしだし、拡張子「.fun」をつけた暗号化ファイルにしていきます。ここまでならば、今までのランサムウェアと変わりありませんが、タイマーを表示して身代金を払わなければファイルを完全削除すると脅してきます。
JIGSAWの亜種には、「.kkk」「.btc」「.gws」の拡張子を追加するものがあります。もしユーザーが強制終了をした場合には1000本のファイルを削除すると書かれ、72時間以内に身代金を払わないと全てのファイルを削除すると書かれています。ランサムウェアが今後どんどんエスカレートしていく様相を示しています。
「Teslacrypt4.0」について
今までのTeslacryptは、拡張子追加をしていましたがTeslacrypt4.0では拡張子に変化はありません。身代金要求ファイルとして、
RECOVER?????.html RECOVER?????.png RECOVER?????.txt 英数ランダム.exe recover_file.txt
を残していきます。暗号化にはRSA2048を使用しています。
「Coverton」の特徴
ファイルに拡張子「.coverton」「.enigma」「 .czvxce」を付けて暗号化してBitcoinを要求してきます。 「AES-256」「RSA-2048」の暗号化技術を使用していると身代金要求文書には書かれています。
これまでと同様にバックアップ、システム復元、シャドー・ボリューム・コピーを削除してきます。
「PowerWare」の特徴
感染地域は主に米国内です。米国の確定申告者を狙ったランサムウェアです。
感染経路はWord文書が添付されたメールを受信するところからです。Wordのマクロ実行をすると感染します。「locky」と同じ手法です。
暗号化をしたフォルダに「FILES_ENCRYPTED-READ_ME.HTML」を保存していきます。このランサムウェアは、CryptoWall の作成者と同一かと思わせる特徴があります。
「surpriseウイルス」「.surprise file extension encrypt Virus」の特徴
ファイルを暗号化して拡張子を「.surprise」にして身代金要求をしてきます。
IE、Chrome、Safariなどのブラウザで広告表示、ポップアップ表示をさせるように設定を変更します。ユーザーをフィッシングサイトに誘導してマルウェア感染を起こさせます。
「Samsam」の特徴
アメリカにて医療機関を標的にした感染がありました。暗号化はRSA-2048を使用しており、JexBossサーバーの脆弱性を介しての感染拡大をしています。JexBossは共有サーバーGitHub等で無料公開されているソフトです。
当ブログにおいて以前記載しましたが、ランサムウェア「HiddenTear」のソースコードが掲載されていた事でも有名なGitHub共有サーバーです。
ネットワークに接続しているクライアントコンピュータにおいては、サーバーからの遠隔操作にてsamsam.exeを動作させられてしまいます。
「PETYA」の特徴
Windows起動前に赤背景にドクロの文字絵柄が表示され、何かのキーを押すと身代金要求画面が表示されます。
Dropbox経由で身代金要求をしてきます。
感染経路は、求人応募者メールが送られてきます。履歴書をダウンロードするためにDropboxへのＵＲＬリンクが記載されているのでクリックすると自動解凍実行ファイルがダウロードされます。
大きな特徴としてハードディスクのMBRを書き換えてきて、ハードディスクそのものを暗号化してしまいます。身代金の要求は今までは支払期限が過ぎると支払う事が出来ませんでしたが、支払い期限後であっても身代金が２倍になるだけで復号プログラムを提供すると記載されている点です。
感染表示されたらすぐに電源を切り、ご依頼いただければ対応可能です。通電時間を長くかけると復旧不能になる恐れがあります。
今までのCryptolockerシリーズの説明は下記の通りです。
「Locky」の特徴
ファイル名を英数のランダムな名称に変更して拡張子を「.locky」にしてしまいます。デスクトップの壁紙を身代金要求画像に変えてしまいます。
感染経路はメールに添付されたワード文書内のVBAマクロにより感染を開始します。その過程でマクロの有効化を要求されますが、有効にしなければ感染は進みません。
「CryptoWall 4.0」特徴として
HELP_YOUR_FILES.PNG
HELP_YOUR_FILES.HTML
HELP_YOUR_FILES.TXT
をファイルの暗号化したフォルダごとに作成し、ファイル名はランダムな英数字に置き換えられてしまいます。
暗号化には最新の暗号化技術が使われている為に、元の状態に戻す復号化はできません。
全てのファイルの暗号化を行う為には、それ相当の処理時間がかかります。速いＰＣもあれば、遅いＰＣもあるわけで処理の進む時間は様々ですが、これらのファイルを発見したらすぐに電源断またはシャットダウンをしてください。
電源断をした状態で当社をお呼びください。駆除をして、暗号化されていないファイルを救う事ができます。
感染経路は、フリーソフトのダウンロード時についてきたもの、ホームページを見てすぐ感染の経路(Flashplayer,Java)を確認していますが、メールの添付ファイル経由もあると言われています。
「CryptoWall 3.0」では、
HELP_DECRYPT.PNG
HELP_DECRYPT.HTML
HELP_DECRYPT.TXT
が作られます。
感染経路は、4.0と同じです。
「TeslaCrypt」(Microsoft,Symantec)「CrypTesla」(Trendmicro)には複数のバージョンがあります。2015年後半に猛威を振るった拡張子に「.vvv」を追加する「vvvウイルス」、2016年２月から感染拡大している「mp3ウイルス」等があります。
「vvvウイルス」は輸出入を行っている方が、「invoice」「payment」の件名で来たメールの添付ファイルを開く事による感染経路を確認しています。添付ファイルはZIPファイルになっており、中にJavaScriptファイルが隠されていて開くと感染する経路です。
「mp3ウイルス」は、拡張子に「.mp3」を追加します。Teslacryptはメールの添付ファイル経由の感染事例が多かったのですが、日本国内の自動車関連のサイト経由にて感染したとの証言を聞きました。
特徴として「Recovery+○○○○.txt」の形式で、他にも.png .html のファイルにて身代金の払い方のサイトのリンクが記載されています。
いずれのCryptoシリーズであれ、異変に気がついたらすぐに電源断またはシャットダウンをしてください。
通電時間が長ければ救えるファイルはなくなります。
「バックアップファイルは開けるから、まだ大丈夫です。」と言われて当社への依頼を躊躇(ちゅうちょ)された方が、後からあわてふためいて電話をされてくる事が絶ちません。
異変に気がついたら、すぐにご依頼される事が大切です。
リカバリーをしないウイルス駆除をしています。お困りの方はご相談下さい。遠隔地の方でも、宅配便による受付をしています。
０４２－７３５－１６００ マイクロデータベース
無料相談の時間帯は、9:00～18:00 です。
修理受付は、上記の時間外でも受付しています。
ご利用金額21,600円以上のサービスを受けられると、３か月間無料にて有料サービスを含めた電話相談をご利用いただけます。(5案件迄 10分/案件)
各種キャンペーン中です。(平成28年5月31日まで)
日曜・祝日料金が無料です。預かり納品時の設置料が無料です。VPNネットワークの設定料が1000円引きです。
企業または個人様を対象としたパソコンサポートを行なっています。
その他にも、このようなご要望にも対応しています。
ウイルス駆除、ランサムウェア駆除、マルウェア駆除、アドウェア駆除、スパイウェア駆除、トロイの木馬駆除、架空請求駆除、パソコン修理、データ復旧、ハードディスク修理、データ救出、データ復元、データベース復旧、パソコンサポート、パソコントラブルの解決、動作速度向上、ＩＴサービス、インターネット接続設定、インターネット設定、メール設定、電子入札設定、ＰＣサポート、サーバー設定、リモートＷＥＢサーバー設定、ＶＰＮ設定、ネットワーク設定をしています。
[パソコンサポート、パソコン修理]
□ パソコンの動作がおかしい
□ パソコンの動作が遅くなった
□ パソコンからおかしな音がする
□ パソコンが起動しない
□ パソコンのデータが消えてしまった
□ パーテーションやドライブが消えてしまった
□ ウイルスに感染した、スパイウェアに感染しているのでは？
□ インターネット接続の設定をしてほしい
□ 新PCへのデータ移設をしてほしい
[ネットワーク、サーバー]
□ 銀行オンラインシステムの設定をしてもらいたい
□ 公共電子入札システムにつながらなくなった
□ 既存のバックアップ回線を含む複数回線からなるＶＰＮネットワークを保守してほしい
□ 社内ＬＡＮを構築してもらいたい
□ ファイルサーバー、ＷＥＢサーバー、データベースサーバー等を設置したい
□ サーバーの保守・メンテナンスをしてほしい
□ ネットワークが不安定なので調べてほしい
□ 社内ＬＡＮで無線経由のみ印刷ができない
□ ネットワークプリンタへの印字ができるＰＣとできないＰＣがある
□ Ｗｅｂサーバーへのアタックがひどいので見てほしい
□ 本支店間を速くて安くて安全なＶＰＮネットワークで結びたい
ご訪問対象地域は、東京都多摩地区（東京都多摩地区町田市 八王子市 多摩市 日野市 稲城市 府中市 国立市）
神奈川県（相模原市 相模原市中央区 相模原市緑区 相模原市南区 横浜市緑区 横浜市青葉区 横浜市都筑区 横浜市港北区 横浜市旭区 横浜市保土ヶ谷区 横浜市南区 横浜市瀬谷区 横浜市西区 横浜市中区 横浜市神奈川区 横浜市鶴見区 横浜市泉区 川崎市麻生区 川崎市多摩区 川崎市高津区 愛甲郡愛川町 川崎市宮前区 川崎市中原区 川崎市幸区 川崎市川崎区 大和市 海老名市 厚木市 座間市 綾瀬市 藤沢市）
小田急線沿線、ＪＲ横浜線沿線、京王線、南武線各駅周辺もサポートしています。
その他の地域のお客様はこちらです。
無料相談は、上記の訪問対象地域及び隣接市・区の方に限らせていただいております。
他の地域のお客様につきましては、修理受付のみ行なっております。
リカバリーをしない現状復旧修理：パソコン修理、ウイルス駆除＠高津区 [パソコン修理]
リカバリーをしない現状復旧修理：パソコン修理、ウイルス駆除＠高津区
川崎市高津区（宇奈根、上作延、北見方、坂戸、子母口、下野毛、瀬田、千年新町、下作延、久本、向ケ丘、二子、久末、新作、末長、諏訪、溝口、梶ケ谷、高津、二子新地、武蔵溝ノ口、津田山、久地、蟹ケ谷、千年、野川、明津）
の各地区をサポートしています。
ホームページはこちらです。
リカバリーをしない現状復旧修理、パソコン修理、ウイルス駆除をしています
一般的な修理はリカバリーを行って購入時の状態に戻す修理をしています。当社では、ハードディスクの不良セクタの修復技術を確立し、傷んだハードディスクを修理する事により現状復旧修理をしています。
使用していたハードディスクがこれ以上利用できない場合には、不良セクタを修復する過程で取得できる正常値を新しいハードディスクにコピーする修復デュプリケート技術を利用することで現状復旧修理をしています。
ウイルス駆除では、手作業によるマニュアル駆除を行う事により、現状復旧修理をしています。
リカバリーをすると、プログラム、データ、無線ＬＡＮ設定、メール、プリンタ設定、Updateプログラム、オンラインバンキング等の電子証明書などが消えてしまいます。
高度修理技術により、できるだけリカバリーをしない修理をしています。今まで正常に動作していた状態に戻す現状復旧修理をしています。今まで利用していた環境に戻す修理をしたい場合には、是非ご依頼ください。
０４２－７３５－１６００ マイクロデータベース
無料相談の時間帯は、9:00～18:00 です。
修理受付は、上記の時間外でも受付しています。
ご利用金額21600円以上のサービスを受けられると、３か月間無料にて有料サービスを含めた電話相談をご利用いただけます。(5案件迄 10分/案件)
各種キャンペーン中です。(平成28年5月31日まで)
日曜・祝日料金が無料です。預かり納品時の設置料が無料です。VPNネットワークの設定料が1000円引きです。
企業または個人様を対象としたパソコンサポートを行なっています。
ご訪問対象地域は、東京都多摩地区（町田市、八王子市、多摩市、日野市、稲城市、府中市、国立市他）、神奈川県（相模原市、横浜市、緑区、青葉区、都筑区、港北区、旭区、保土ヶ谷区、南区、瀬谷区、西区、中区、神奈川区、鶴見区、泉区、川崎市、麻生区、多摩区、高津区、宮前区、中原区、幸区、川崎区、大和市、海老名市、厚木市、座間市、綾瀬市、藤沢市、愛川町他）
小田急線沿線、ＪＲ横浜線沿線、京王線、南武線、相鉄線各駅周辺もサポートしています。
その他の地域のお客様はこちらです。
無料相談は、上記の訪問対象地域及び隣接市・区の方に限らせていただいております。
他の地域のお客様につきましては、修理受付のみ行なっております。
その他にも、このようなご要望にも対応しています。
パソコン修理、ハードディスク修理、データ復旧、ウイルス駆除、復号化サービス、データ救出、データ復元、ランサムウェア駆除、、アドウェア駆除、スパイウェア駆除、マルウェア駆除、トロイの木馬駆除、架空請求駆除、データベース復旧、現状復旧修理、パソコンサポート、パソコントラブルの解決、動作速度向上、ＩＴサービス、インターネット接続設定、インターネット設定、メール設定、電子入札設定、ＰＣサポート、サーバー設定、リモートＷＥＢサーバー設定、ＶＰＮ設定、ネットワーク設定をしています。
[パソコンサポート、パソコン修理]
□ パソコンのデータが消えてしまった
□ パーテーションやドライブが消えてしまった
□ ウイルスに感染した、スパイウェアに感染しているのでは？
□ インターネット接続の設定をしてほしい
□ 自作パソコンを組み立てたが動かない
□ 新PCへのデータ移設をしてほしい
□ パソコンが起動しない
□ パソコンの動作がおかしい
□ パソコンの動作が遅くなった
□ パソコンからおかしな音がする
[ネットワーク、サーバー]
□ 銀行オンラインシステムの設定をしてもらいたい
□ 公共電子入札システムにつながらなくなった
□ 大手電機メーカーの受発注ＥＤＩの設定をしてほしい
□ 社内ＬＡＮを構築してもらいたい
□ ファイルサーバー、ＷＥＢサーバー、データベースサーバー等を設置したい
□ サーバーの保守・メンテナンスをしてほしい
□ ネットワークが不安定なので調べてほしい
□ 社内ＬＡＮで無線経由のみ印刷ができない
□ ネットワークプリンタへの印字ができるＰＣとできないＰＣがある
□ Ｗｅｂサーバーへのアタックがひどいので見てほしい
□ 本支店間を速くて安くて安全なＶＰＮネットワークで結びたい
□ 防犯カメラ、ネットワークカメラの設定
川崎市高津区（宇奈根、上作延、北見方、坂戸、子母口、下野毛、瀬田、千年新町、下作延、久本、向ケ丘、二子、久末、新作、末長、諏訪、溝口、梶ケ谷、高津、二子新地、武蔵溝ノ口、津田山、久地、蟹ケ谷、千年、野川、明津）
の各地区をサポートしています。
ホームページはこちらです。
リカバリーをしない現状復旧修理、パソコン修理、ウイルス駆除をしています
一般的な修理はリカバリーを行って購入時の状態に戻す修理をしています。当社では、ハードディスクの不良セクタの修復技術を確立し、傷んだハードディスクを修理する事により現状復旧修理をしています。
使用していたハードディスクがこれ以上利用できない場合には、不良セクタを修復する過程で取得できる正常値を新しいハードディスクにコピーする修復デュプリケート技術を利用することで現状復旧修理をしています。
ウイルス駆除では、手作業によるマニュアル駆除を行う事により、現状復旧修理をしています。
リカバリーをすると、プログラム、データ、無線ＬＡＮ設定、メール、プリンタ設定、Updateプログラム、オンラインバンキング等の電子証明書などが消えてしまいます。
高度修理技術により、できるだけリカバリーをしない修理をしています。今まで正常に動作していた状態に戻す現状復旧修理をしています。今まで利用していた環境に戻す修理をしたい場合には、是非ご依頼ください。
０４２－７３５－１６００ マイクロデータベース
無料相談の時間帯は、9:00～18:00 です。
修理受付は、上記の時間外でも受付しています。
ご利用金額21600円以上のサービスを受けられると、３か月間無料にて有料サービスを含めた電話相談をご利用いただけます。(5案件迄 10分/案件)
各種キャンペーン中です。(平成28年5月31日まで)
日曜・祝日料金が無料です。預かり納品時の設置料が無料です。VPNネットワークの設定料が1000円引きです。
企業または個人様を対象としたパソコンサポートを行なっています。
ご訪問対象地域は、東京都多摩地区（町田市、八王子市、多摩市、日野市、稲城市、府中市、国立市他）、神奈川県（相模原市、横浜市、緑区、青葉区、都筑区、港北区、旭区、保土ヶ谷区、南区、瀬谷区、西区、中区、神奈川区、鶴見区、泉区、川崎市、麻生区、多摩区、高津区、宮前区、中原区、幸区、川崎区、大和市、海老名市、厚木市、座間市、綾瀬市、藤沢市、愛川町他）
小田急線沿線、ＪＲ横浜線沿線、京王線、南武線、相鉄線各駅周辺もサポートしています。
その他の地域のお客様はこちらです。
無料相談は、上記の訪問対象地域及び隣接市・区の方に限らせていただいております。
他の地域のお客様につきましては、修理受付のみ行なっております。
その他にも、このようなご要望にも対応しています。
パソコン修理、ハードディスク修理、データ復旧、ウイルス駆除、復号化サービス、データ救出、データ復元、ランサムウェア駆除、、アドウェア駆除、スパイウェア駆除、マルウェア駆除、トロイの木馬駆除、架空請求駆除、データベース復旧、現状復旧修理、パソコンサポート、パソコントラブルの解決、動作速度向上、ＩＴサービス、インターネット接続設定、インターネット設定、メール設定、電子入札設定、ＰＣサポート、サーバー設定、リモートＷＥＢサーバー設定、ＶＰＮ設定、ネットワーク設定をしています。
[パソコンサポート、パソコン修理]
□ パソコンのデータが消えてしまった
□ パーテーションやドライブが消えてしまった
□ ウイルスに感染した、スパイウェアに感染しているのでは？
□ インターネット接続の設定をしてほしい
□ 自作パソコンを組み立てたが動かない
□ 新PCへのデータ移設をしてほしい
□ パソコンが起動しない
□ パソコンの動作がおかしい
□ パソコンの動作が遅くなった
□ パソコンからおかしな音がする
[ネットワーク、サーバー]
□ 銀行オンラインシステムの設定をしてもらいたい
□ 公共電子入札システムにつながらなくなった
□ 大手電機メーカーの受発注ＥＤＩの設定をしてほしい
□ 社内ＬＡＮを構築してもらいたい
□ ファイルサーバー、ＷＥＢサーバー、データベースサーバー等を設置したい
□ サーバーの保守・メンテナンスをしてほしい
□ ネットワークが不安定なので調べてほしい
□ 社内ＬＡＮで無線経由のみ印刷ができない
□ ネットワークプリンタへの印字ができるＰＣとできないＰＣがある
□ Ｗｅｂサーバーへのアタックがひどいので見てほしい
□ 本支店間を速くて安くて安全なＶＰＮネットワークで結びたい
□ 防犯カメラ、ネットワークカメラの設定
ウイルス駆除：偽東京ガスメールにご注意ください。：パソコン修理＠厚木市 [ウイルス駆除]
ウイルス駆除：偽東京ガスメールにご注意ください。：パソコン修理＠厚木
厚木市（三田、岡津古久、上依知、寿町、幸町、猿ケ島、三田南、下川入、妻田、宮の里、南町、林、東町、船子、松枝、まつかげ台、温水西、温水、七沢、森の里若宮、森の里青山、山際、厚木、愛甲石田、中町、森の里、戸田、旭町、緑ケ丘、長沼、田村町、酒井、長谷、吾妻町、飯山、栄町、上荻野、戸室、岡田、及川、毛利台、水引、愛名、恩名、本厚木、金田、元町、みはる野、及川、岡津古久、上古沢、愛甲、小野、寿町、泉町、上落合）
の各地区をサポートしています。
ホームページはこちらです。
偽東京ガスメールにご注意ください。
タイトルは「電気代見直しに関するご連絡」となっており、法人向けの偽メールになっています。
送信元が「alliance@favy.co.jp」、見積依頼が「tr.webantenna.info」、受信希望しないリンクが「monetize.wufoo.eu」と東京ガスとは全く違うドメインになっています。見たらすぐに削除してください。
ランサムウェアには様々な種類があり、当ブログでは解説しています。今まで説明してきたものは以下の通りです。
「MAKTUBLOCKER」について
ファイルを暗号化(AES-256)して身代金要求をするランサムウェアです。メールの添付文書経由での感染が確認されています。身代金要求文書は、_DECRYPT_INFO_??????.htmlの形で保存されます。
特徴はTorブラウザをダウンロードさせて特定サーバーにアクセスさせます。身代金は３日ごとに増額されていきます。１５日を過ぎると暗号解除キーは提供しないと書かれています。
今までのランサムウェアの身代金要求期間が72時間のものが多かったのですが、その期間延長をしてきたのが特徴です。あとビットコインの購入方法をご丁寧に記載している点です。
「JIGSAW」について
気持ちの悪い腹話術人形ビリーを表示させて恐喝効果をかもしだし、拡張子「.fun」をつけた暗号化ファイルにしていきます。ここまでならば、今までのランサムウェアと変わりありませんが、タイマーを表示して身代金を払わなければファイルを完全削除すると脅してきます。
JIGSAWの亜種には、「.kkk」「.btc」「.gws」の拡張子を追加するものがあります。もしユーザーが強制終了をした場合には1000本のファイルを削除すると書かれ、72時間以内に身代金を払わないと全てのファイルを削除すると書かれています。ランサムウェアが今後どんどんエスカレートしていく様相を示しています。
「Teslacrypt4.0」について
今までのTeslacryptは、拡張子追加をしていましたがTeslacrypt4.0では拡張子に変化はありません。身代金要求ファイルとして、
RECOVER?????.html RECOVER?????.png RECOVER?????.txt 英数ランダム.exe recover_file.txt
を残していきます。暗号化にはRSA2048を使用しています。
「Coverton」の特徴
ファイルに拡張子「.coverton」「.enigma」「 .czvxce」を付けて暗号化してBitcoinを要求してきます。 「AES-256」「RSA-2048」の暗号化技術を使用していると身代金要求文書には書かれています。
これまでと同様にバックアップ、システム復元、シャドー・ボリューム・コピーを削除してきます。
ランサムウェア「locky」による暗号化ファイルの復号化・データ復元サービスをしています。
復号化とは暗号化前の状態にファイルを戻す作業です。復号化サービスはまだ全てのCryptolockerシリーズには対応できていません。しかし、少しでもご依頼者の方々の希望にそえるようにサービスを開始しました。復号化に対応していないシリーズには、「CryptoWall 4.0」「CryptoWall 3.0」「mp3ウイルス」等があります。復号化のほかに、感染初期段階のまだ暗号化されていないファイルのデータ復旧も行っています。
今までのランサムウェアの説明は下記の通りです。
「PowerWare」の特徴
感染地域は主に米国内です。米国の確定申告者を狙ったランサムウェアです。
感染経路はWord文書が添付されたメールを受信するところからです。Wordのマクロ実行をすると感染します。「locky」と同じ手法です。
暗号化をしたフォルダに「FILES_ENCRYPTED-READ_ME.HTML」を保存していきます。このランサムウェアは、CryptoWall の作成者と同一かと思わせる特徴があります。
「surpriseウイルス」「.surprise file extension encrypt Virus」の特徴
ファイルを暗号化して拡張子を「.surprise」にして身代金要求をしてきます。
IE、Chrome、Safariなどのブラウザで広告表示、ポップアップ表示をさせるように設定を変更します。ユーザーをフィッシングサイトに誘導してマルウェア感染を起こさせます。
「Samsam」の特徴
アメリカにて医療機関を標的にした感染がありました。暗号化はRSA-2048を使用しており、JexBossサーバーの脆弱性を介しての感染拡大をしています。JexBossは共有サーバーGitHub等で無料公開されているソフトです。
当ブログにおいて以前記載しましたが、ランサムウェア「HiddenTear」のソースコードが掲載されていた事でも有名なGitHub共有サーバーです。
ネットワークに接続しているクライアントコンピュータにおいては、サーバーからの遠隔操作にてsamsam.exeを動作させられてしまいます。
「PETYA」の特徴
Windows起動前に赤背景にドクロの文字絵柄が表示され、何かのキーを押すと身代金要求画面が表示されます。
Dropbox経由で身代金要求をしてきます。
感染経路は、求人応募者メールが送られてきます。履歴書をダウンロードするためにDropboxへのＵＲＬリンクが記載されているのでクリックすると自動解凍実行ファイルがダウロードされます。
大きな特徴としてハードディスクのMBRを書き換えてきて、ハードディスクそのものを暗号化してしまいます。身代金の要求は今までは支払期限が過ぎると支払う事が出来ませんでしたが、支払い期限後であっても身代金が２倍になるだけで復号プログラムを提供すると記載されている点です。
感染表示されたらすぐに電源を切り、ご依頼いただければ対応可能です。通電時間を長くかけると復旧不能になる恐れがあります。
今までのCryptolockerシリーズの説明は下記の通りです。
「Locky」の特徴
ファイル名を英数のランダムな名称に変更して拡張子を「.locky」にしてしまいます。デスクトップの壁紙を身代金要求画像に変えてしまいます。
感染経路はメールに添付されたワード文書内のVBAマクロにより感染を開始します。その過程でマクロの有効化を要求されますが、有効にしなければ感染は進みません。
「CryptoWall 4.0」特徴として
HELP_YOUR_FILES.PNG
HELP_YOUR_FILES.HTML
HELP_YOUR_FILES.TXT
をファイルの暗号化したフォルダごとに作成し、ファイル名はランダムな英数字に置き換えられてしまいます。
暗号化には最新の暗号化技術が使われている為に、元の状態に戻す復号化はできません。
全てのファイルの暗号化を行う為には、それ相当の処理時間がかかります。速いＰＣもあれば、遅いＰＣもあるわけで処理の進む時間は様々ですが、これらのファイルを発見したらすぐに電源断またはシャットダウンをしてください。
電源断をした状態で当社をお呼びください。駆除をして、暗号化されていないファイルを救う事ができます。
感染経路は、フリーソフトのダウンロード時についてきたもの、ホームページを見てすぐ感染の経路(Flashplayer,Java)を確認していますが、メールの添付ファイル経由もあると言われています。
「CryptoWall 3.0」では、
HELP_DECRYPT.PNG
HELP_DECRYPT.HTML
HELP_DECRYPT.TXT
が作られます。
感染経路は、4.0と同じです。
「TeslaCrypt」(Microsoft,Symantec)「CrypTesla」(Trendmicro)には複数のバージョンがあります。2015年後半に猛威を振るった拡張子に「.vvv」を追加する「vvvウイルス」、2016年２月から感染拡大している「mp3ウイルス」等があります。
「vvvウイルス」は輸出入を行っている方が、「invoice」「payment」の件名で来たメールの添付ファイルを開く事による感染経路を確認しています。添付ファイルはZIPファイルになっており、中にJavaScriptファイルが隠されていて開くと感染する経路です。
「mp3ウイルス」は、拡張子に「.mp3」を追加します。Teslacryptはメールの添付ファイル経由の感染事例が多かったのですが、日本国内の自動車関連のサイト経由にて感染したとの証言を聞きました。
特徴として「Recovery+○○○○.txt」の形式で、他にも.png .html のファイルにて身代金の払い方のサイトのリンクが記載されています。
いずれのCryptoシリーズであれ、異変に気がついたらすぐに電源断またはシャットダウンをしてください。
通電時間が長ければ救えるファイルはなくなります。
「バックアップファイルは開けるから、まだ大丈夫です。」と言われて当社への依頼を躊躇(ちゅうちょ)された方が、後からあわてふためいて電話をされてくる事が絶ちません。
異変に気がついたら、すぐにご依頼される事が大切です。
リカバリーをしないウイルス駆除をしています。お困りの方はご相談下さい。遠隔地の方でも、宅配便による受付をしています。
０４２－７３５－１６００ マイクロデータベース
無料相談の時間帯は、9:00～18:00 です。
修理受付は、上記の時間外でも受付しています。
ご利用金額21,600円以上のサービスを受けられると、３か月間無料にて有料サービスを含めた電話相談をご利用いただけます。(5案件迄 10分/案件)
各種キャンペーン中です。(平成28年5月31日まで)
日曜・祝日料金が無料です。預かり納品時の設置料が無料です。VPNネットワークの設定料が1000円引きです。
企業または個人様を対象としたパソコンサポートを行なっています。
その他にも、このようなご要望にも対応しています。
ウイルス駆除、ランサムウェア駆除、マルウェア駆除、アドウェア駆除、スパイウェア駆除、トロイの木馬駆除、架空請求駆除、パソコン修理、データ復旧、ハードディスク修理、データ救出、データ復元、データベース復旧、パソコンサポート、パソコントラブルの解決、動作速度向上、ＩＴサービス、インターネット接続設定、インターネット設定、メール設定、電子入札設定、ＰＣサポート、サーバー設定、リモートＷＥＢサーバー設定、ＶＰＮ設定、ネットワーク設定をしています。
[パソコンサポート、パソコン修理]
□ パソコンの動作がおかしい
□ パソコンの動作が遅くなった
□ パソコンからおかしな音がする
□ パソコンが起動しない
□ パソコンのデータが消えてしまった
□ パーテーションやドライブが消えてしまった
□ ウイルスに感染した、スパイウェアに感染しているのでは？
□ インターネット接続の設定をしてほしい
□ 新PCへのデータ移設をしてほしい
[ネットワーク、サーバー]
□ 銀行オンラインシステムの設定をしてもらいたい
□ 公共電子入札システムにつながらなくなった
□ 既存のバックアップ回線を含む複数回線からなるＶＰＮネットワークを保守してほしい
□ 社内ＬＡＮを構築してもらいたい
□ ファイルサーバー、ＷＥＢサーバー、データベースサーバー等を設置したい
□ サーバーの保守・メンテナンスをしてほしい
□ ネットワークが不安定なので調べてほしい
□ 社内ＬＡＮで無線経由のみ印刷ができない
□ ネットワークプリンタへの印字ができるＰＣとできないＰＣがある
□ Ｗｅｂサーバーへのアタックがひどいので見てほしい
□ 本支店間を速くて安くて安全なＶＰＮネットワークで結びたい
ご訪問対象地域は、東京都多摩地区（東京都多摩地区町田市 八王子市 多摩市 日野市 稲城市 府中市 国立市）
神奈川県（相模原市 相模原市中央区 相模原市緑区 相模原市南区 横浜市緑区 横浜市青葉区 横浜市都筑区 横浜市港北区 横浜市旭区 横浜市保土ヶ谷区 横浜市南区 横浜市瀬谷区 横浜市西区 横浜市中区 横浜市神奈川区 横浜市鶴見区 横浜市泉区 川崎市麻生区 川崎市多摩区 川崎市高津区 愛甲郡愛川町 川崎市宮前区 川崎市中原区 川崎市幸区 川崎市川崎区 大和市 海老名市 厚木市 座間市 綾瀬市 藤沢市）
小田急線沿線、ＪＲ横浜線沿線、京王線、南武線各駅周辺もサポートしています。
その他の地域のお客様はこちらです。
無料相談は、上記の訪問対象地域及び隣接市・区の方に限らせていただいております。
他の地域のお客様につきましては、修理受付のみ行なっております。
厚木市（三田、岡津古久、上依知、寿町、幸町、猿ケ島、三田南、下川入、妻田、宮の里、南町、林、東町、船子、松枝、まつかげ台、温水西、温水、七沢、森の里若宮、森の里青山、山際、厚木、愛甲石田、中町、森の里、戸田、旭町、緑ケ丘、長沼、田村町、酒井、長谷、吾妻町、飯山、栄町、上荻野、戸室、岡田、及川、毛利台、水引、愛名、恩名、本厚木、金田、元町、みはる野、及川、岡津古久、上古沢、愛甲、小野、寿町、泉町、上落合）
の各地区をサポートしています。
ホームページはこちらです。
偽東京ガスメールにご注意ください。
タイトルは「電気代見直しに関するご連絡」となっており、法人向けの偽メールになっています。
送信元が「alliance@favy.co.jp」、見積依頼が「tr.webantenna.info」、受信希望しないリンクが「monetize.wufoo.eu」と東京ガスとは全く違うドメインになっています。見たらすぐに削除してください。
ランサムウェアには様々な種類があり、当ブログでは解説しています。今まで説明してきたものは以下の通りです。
「MAKTUBLOCKER」について
ファイルを暗号化(AES-256)して身代金要求をするランサムウェアです。メールの添付文書経由での感染が確認されています。身代金要求文書は、_DECRYPT_INFO_??????.htmlの形で保存されます。
特徴はTorブラウザをダウンロードさせて特定サーバーにアクセスさせます。身代金は３日ごとに増額されていきます。１５日を過ぎると暗号解除キーは提供しないと書かれています。
今までのランサムウェアの身代金要求期間が72時間のものが多かったのですが、その期間延長をしてきたのが特徴です。あとビットコインの購入方法をご丁寧に記載している点です。
「JIGSAW」について
気持ちの悪い腹話術人形ビリーを表示させて恐喝効果をかもしだし、拡張子「.fun」をつけた暗号化ファイルにしていきます。ここまでならば、今までのランサムウェアと変わりありませんが、タイマーを表示して身代金を払わなければファイルを完全削除すると脅してきます。
JIGSAWの亜種には、「.kkk」「.btc」「.gws」の拡張子を追加するものがあります。もしユーザーが強制終了をした場合には1000本のファイルを削除すると書かれ、72時間以内に身代金を払わないと全てのファイルを削除すると書かれています。ランサムウェアが今後どんどんエスカレートしていく様相を示しています。
「Teslacrypt4.0」について
今までのTeslacryptは、拡張子追加をしていましたがTeslacrypt4.0では拡張子に変化はありません。身代金要求ファイルとして、
RECOVER?????.html RECOVER?????.png RECOVER?????.txt 英数ランダム.exe recover_file.txt
を残していきます。暗号化にはRSA2048を使用しています。
「Coverton」の特徴
ファイルに拡張子「.coverton」「.enigma」「 .czvxce」を付けて暗号化してBitcoinを要求してきます。 「AES-256」「RSA-2048」の暗号化技術を使用していると身代金要求文書には書かれています。
これまでと同様にバックアップ、システム復元、シャドー・ボリューム・コピーを削除してきます。
ランサムウェア「locky」による暗号化ファイルの復号化・データ復元サービスをしています。
復号化とは暗号化前の状態にファイルを戻す作業です。復号化サービスはまだ全てのCryptolockerシリーズには対応できていません。しかし、少しでもご依頼者の方々の希望にそえるようにサービスを開始しました。復号化に対応していないシリーズには、「CryptoWall 4.0」「CryptoWall 3.0」「mp3ウイルス」等があります。復号化のほかに、感染初期段階のまだ暗号化されていないファイルのデータ復旧も行っています。
今までのランサムウェアの説明は下記の通りです。
「PowerWare」の特徴
感染地域は主に米国内です。米国の確定申告者を狙ったランサムウェアです。
感染経路はWord文書が添付されたメールを受信するところからです。Wordのマクロ実行をすると感染します。「locky」と同じ手法です。
暗号化をしたフォルダに「FILES_ENCRYPTED-READ_ME.HTML」を保存していきます。このランサムウェアは、CryptoWall の作成者と同一かと思わせる特徴があります。
「surpriseウイルス」「.surprise file extension encrypt Virus」の特徴
ファイルを暗号化して拡張子を「.surprise」にして身代金要求をしてきます。
IE、Chrome、Safariなどのブラウザで広告表示、ポップアップ表示をさせるように設定を変更します。ユーザーをフィッシングサイトに誘導してマルウェア感染を起こさせます。
「Samsam」の特徴
アメリカにて医療機関を標的にした感染がありました。暗号化はRSA-2048を使用しており、JexBossサーバーの脆弱性を介しての感染拡大をしています。JexBossは共有サーバーGitHub等で無料公開されているソフトです。
当ブログにおいて以前記載しましたが、ランサムウェア「HiddenTear」のソースコードが掲載されていた事でも有名なGitHub共有サーバーです。
ネットワークに接続しているクライアントコンピュータにおいては、サーバーからの遠隔操作にてsamsam.exeを動作させられてしまいます。
「PETYA」の特徴
Windows起動前に赤背景にドクロの文字絵柄が表示され、何かのキーを押すと身代金要求画面が表示されます。
Dropbox経由で身代金要求をしてきます。
感染経路は、求人応募者メールが送られてきます。履歴書をダウンロードするためにDropboxへのＵＲＬリンクが記載されているのでクリックすると自動解凍実行ファイルがダウロードされます。
大きな特徴としてハードディスクのMBRを書き換えてきて、ハードディスクそのものを暗号化してしまいます。身代金の要求は今までは支払期限が過ぎると支払う事が出来ませんでしたが、支払い期限後であっても身代金が２倍になるだけで復号プログラムを提供すると記載されている点です。
感染表示されたらすぐに電源を切り、ご依頼いただければ対応可能です。通電時間を長くかけると復旧不能になる恐れがあります。
今までのCryptolockerシリーズの説明は下記の通りです。
「Locky」の特徴
ファイル名を英数のランダムな名称に変更して拡張子を「.locky」にしてしまいます。デスクトップの壁紙を身代金要求画像に変えてしまいます。
感染経路はメールに添付されたワード文書内のVBAマクロにより感染を開始します。その過程でマクロの有効化を要求されますが、有効にしなければ感染は進みません。
「CryptoWall 4.0」特徴として
HELP_YOUR_FILES.PNG
HELP_YOUR_FILES.HTML
HELP_YOUR_FILES.TXT
をファイルの暗号化したフォルダごとに作成し、ファイル名はランダムな英数字に置き換えられてしまいます。
暗号化には最新の暗号化技術が使われている為に、元の状態に戻す復号化はできません。
全てのファイルの暗号化を行う為には、それ相当の処理時間がかかります。速いＰＣもあれば、遅いＰＣもあるわけで処理の進む時間は様々ですが、これらのファイルを発見したらすぐに電源断またはシャットダウンをしてください。
電源断をした状態で当社をお呼びください。駆除をして、暗号化されていないファイルを救う事ができます。
感染経路は、フリーソフトのダウンロード時についてきたもの、ホームページを見てすぐ感染の経路(Flashplayer,Java)を確認していますが、メールの添付ファイル経由もあると言われています。
「CryptoWall 3.0」では、
HELP_DECRYPT.PNG
HELP_DECRYPT.HTML
HELP_DECRYPT.TXT
が作られます。
感染経路は、4.0と同じです。
「TeslaCrypt」(Microsoft,Symantec)「CrypTesla」(Trendmicro)には複数のバージョンがあります。2015年後半に猛威を振るった拡張子に「.vvv」を追加する「vvvウイルス」、2016年２月から感染拡大している「mp3ウイルス」等があります。
「vvvウイルス」は輸出入を行っている方が、「invoice」「payment」の件名で来たメールの添付ファイルを開く事による感染経路を確認しています。添付ファイルはZIPファイルになっており、中にJavaScriptファイルが隠されていて開くと感染する経路です。
「mp3ウイルス」は、拡張子に「.mp3」を追加します。Teslacryptはメールの添付ファイル経由の感染事例が多かったのですが、日本国内の自動車関連のサイト経由にて感染したとの証言を聞きました。
特徴として「Recovery+○○○○.txt」の形式で、他にも.png .html のファイルにて身代金の払い方のサイトのリンクが記載されています。
いずれのCryptoシリーズであれ、異変に気がついたらすぐに電源断またはシャットダウンをしてください。
通電時間が長ければ救えるファイルはなくなります。
「バックアップファイルは開けるから、まだ大丈夫です。」と言われて当社への依頼を躊躇(ちゅうちょ)された方が、後からあわてふためいて電話をされてくる事が絶ちません。
異変に気がついたら、すぐにご依頼される事が大切です。
リカバリーをしないウイルス駆除をしています。お困りの方はご相談下さい。遠隔地の方でも、宅配便による受付をしています。
０４２－７３５－１６００ マイクロデータベース
無料相談の時間帯は、9:00～18:00 です。
修理受付は、上記の時間外でも受付しています。
ご利用金額21,600円以上のサービスを受けられると、３か月間無料にて有料サービスを含めた電話相談をご利用いただけます。(5案件迄 10分/案件)
各種キャンペーン中です。(平成28年5月31日まで)
日曜・祝日料金が無料です。預かり納品時の設置料が無料です。VPNネットワークの設定料が1000円引きです。
企業または個人様を対象としたパソコンサポートを行なっています。
その他にも、このようなご要望にも対応しています。
ウイルス駆除、ランサムウェア駆除、マルウェア駆除、アドウェア駆除、スパイウェア駆除、トロイの木馬駆除、架空請求駆除、パソコン修理、データ復旧、ハードディスク修理、データ救出、データ復元、データベース復旧、パソコンサポート、パソコントラブルの解決、動作速度向上、ＩＴサービス、インターネット接続設定、インターネット設定、メール設定、電子入札設定、ＰＣサポート、サーバー設定、リモートＷＥＢサーバー設定、ＶＰＮ設定、ネットワーク設定をしています。
[パソコンサポート、パソコン修理]
□ パソコンの動作がおかしい
□ パソコンの動作が遅くなった
□ パソコンからおかしな音がする
□ パソコンが起動しない
□ パソコンのデータが消えてしまった
□ パーテーションやドライブが消えてしまった
□ ウイルスに感染した、スパイウェアに感染しているのでは？
□ インターネット接続の設定をしてほしい
□ 新PCへのデータ移設をしてほしい
[ネットワーク、サーバー]
□ 銀行オンラインシステムの設定をしてもらいたい
□ 公共電子入札システムにつながらなくなった
□ 既存のバックアップ回線を含む複数回線からなるＶＰＮネットワークを保守してほしい
□ 社内ＬＡＮを構築してもらいたい
□ ファイルサーバー、ＷＥＢサーバー、データベースサーバー等を設置したい
□ サーバーの保守・メンテナンスをしてほしい
□ ネットワークが不安定なので調べてほしい
□ 社内ＬＡＮで無線経由のみ印刷ができない
□ ネットワークプリンタへの印字ができるＰＣとできないＰＣがある
□ Ｗｅｂサーバーへのアタックがひどいので見てほしい
□ 本支店間を速くて安くて安全なＶＰＮネットワークで結びたい
ご訪問対象地域は、東京都多摩地区（東京都多摩地区町田市 八王子市 多摩市 日野市 稲城市 府中市 国立市）
神奈川県（相模原市 相模原市中央区 相模原市緑区 相模原市南区 横浜市緑区 横浜市青葉区 横浜市都筑区 横浜市港北区 横浜市旭区 横浜市保土ヶ谷区 横浜市南区 横浜市瀬谷区 横浜市西区 横浜市中区 横浜市神奈川区 横浜市鶴見区 横浜市泉区 川崎市麻生区 川崎市多摩区 川崎市高津区 愛甲郡愛川町 川崎市宮前区 川崎市中原区 川崎市幸区 川崎市川崎区 大和市 海老名市 厚木市 座間市 綾瀬市 藤沢市）
小田急線沿線、ＪＲ横浜線沿線、京王線、南武線各駅周辺もサポートしています。
その他の地域のお客様はこちらです。
無料相談は、上記の訪問対象地域及び隣接市・区の方に限らせていただいております。
他の地域のお客様につきましては、修理受付のみ行なっております。
認識のないハードディスクのデータ復旧、ハードディスク修理＠川崎市多摩区 [データ復旧]
認識のないハードディスクのデータ復旧、ハードディスク修理＠川崎、多摩区
川崎市多摩区(西生田、三田、菅北浦、東生田、菅城下、布田、菅仙谷、堰、南生田、枡形、東三田、菅野戸呂、長沢、読売ランド前、生田、登戸、宿河原、中野島、稲田堤、栗谷、菅、寺尾台、菅馬場、長尾、登戸新町、菅稲田堤）の各地区に対応しています。
ホームページはこちらです。
認識のないハードディスクのデータ復旧をしています。
クリーン設備内にて認識のないハードディスクのデータ復旧をしています。
当社では不良セクタの修復技術を確立し、より品質の高いデータ復旧をしています。
不良セクタがあるとファイルの取得ができてもファイル破損のある状態での取得になります。できるだけ正常値のファイルを取得する技術です。
この技術の応用として、「修復デュプリケート技術」があります。破損したハードディスクから正常値を取り出して新しいハードディスクにコピーする技術です。
これにより、破損状態のひどいハードディスクをアクセスする事なくデータ復旧をスムーズにできます。また、修復デュプリケートされたハードディスクをＰＣに換装することで今まで正常に動作していた状態に戻す現状復旧修理が行えます。
この手法は、まだ世の中には知られていませんが画期的な技術革新です。
重度障害であっても、自社でデータ復旧を行っていますので、クリーン設備も持たずに外注に頼っている業者と比べれば安く行えます。
Link Station,Tera StationなどのRAIDデータの復旧をしています。
当社のハードディスクの不良セクタ修復技術、修復デュプリケート技術と仮想RAID構築システムにより、破損してしまったRAIDシステムから短時間でファイル破損の少ないデータ復旧が行えます。
単体のハードディスクのデータ復旧と同様に、ハードディスク修理を行う事によりデータ復旧をしていますので、データ復旧後にはＲＡＩＤサーバーとして使えるようになる事例が多いです。他社とは明らかに違う技術です。
※「修復デュプリケート」は、当社の独自用語です。
カツンカツンと鳴るハードディスクであっても、当社でハードディスク修理を行うと、ヘッドのトラッキングが正常になりますので、静かに動作をするようになる場合があります。
０４２－７３５－１６００ マイクロデータベース
無料相談の時間帯は、9:00～18:00 です。
修理受付は、上記の時間外でも受付しています。
ご利用金額21600円以上のサービスを受けられると、３か月間無料にて有料サービスを含めた電話相談をご利用いただけます。(5案件迄 10分/案件)
各種キャンペーン中です。(平成28年4月30日まで)
日曜・祝日料金が無料です。預かり納品時の設置料が無料です。サーバーの初期設定が1000円引きです。
企業または個人様を対象としたパソコンサポートを行なっています。
ご訪問対象地域は、東京都多摩地区（町田市、八王子市、多摩市、日野市、稲城市、府中市、国立市他）、神奈川県（相模原市、横浜市、緑区、青葉区、都筑区、港北区、旭区、保土ヶ谷区、南区、瀬谷区、西区、中区、神奈川区、鶴見区、泉区、川崎市、麻生区、多摩区、高津区、宮前区、中原区、幸区、川崎区、大和市、海老名市、厚木市、座間市、綾瀬市、藤沢市、愛川町他）
小田急線沿線、ＪＲ横浜線沿線、京王線、南武線、相鉄線各駅周辺もサポートしています。
その他の地域のお客様はこちらです。
無料相談は、上記の訪問対象地域及び隣接市・区の方に限らせていただいております。
他の地域のお客様につきましては、修理受付のみ行なっております。
その他にも、このようなご要望にも対応しています。
データ復旧、ハードディスク修理、データ救出、データ復元、データベース復旧、パソコン修理、ウイルス駆除、ランサムウェア駆除、アドウェア駆除、スパイウェア駆除、マルウェア駆除、トロイの木馬駆除、架空請求駆除、現状復旧修理、パソコンサポート、パソコントラブルの解決、動作速度向上、ＩＴサービス、インターネット接続設定、インターネット設定、メール設定、電子入札設定、ＰＣサポート、サーバー設定、リモートＷＥＢサーバー設定、ＶＰＮ設定、ネットワーク設定をしています。
料金体系をできるだけ明確にしています。障害区分を不良セクターの数によって軽度は１０カ所以下、中度は１１から３００カ所、中重度は３０１カ所以上、重度は認識のないハードディスクと分けています。また、各々の料金表を明示することにより安心してご利用いただける体制をとっています。
シーゲート社のファームウェア障害に対応しています。
大規模なリコールになった7200.11シリーズに限らず、それ以外のシリーズでもファームウェア障害が起きています。当社では、それらのハードディスクのファームウェアロックを修復し、データ復旧をしています。お困りの方はご相談ください。
[パソコンサポート、ネットワーク]
■ネットワーク障害の解決作業
■インターネット接続
■メール設定
■遅くなったパソコンを速くする動作速度向上サービス
■離れた拠点間を結ぶＶＰＮネットワークの設定
■いくつかのネットワークサービス（例えば、インターネット、ＰＢＸ、ＶＰＮによるサーバー利用等）が混在するルーター設定
■電子入札設定
■パソコン設置、プリンタ設置、初期設定、ＷｉＦｉによるプリンタ利用設定
■サーバー構築、サーバー管理、リモートＷＥＢサーバー設定
■電気通信設備工事担任者ＤＤ第一種技術者によるネットワーク構築
■コンピュータの修理、パソコン修理
■データ復旧
■ウイルス駆除
■防犯カメラ、ネットワークカメラの設定
川崎市多摩区(西生田、三田、菅北浦、東生田、菅城下、布田、菅仙谷、堰、南生田、枡形、東三田、菅野戸呂、長沢、読売ランド前、生田、登戸、宿河原、中野島、稲田堤、栗谷、菅、寺尾台、菅馬場、長尾、登戸新町、菅稲田堤）の各地区に対応しています。
ホームページはこちらです。
認識のないハードディスクのデータ復旧をしています。
クリーン設備内にて認識のないハードディスクのデータ復旧をしています。
当社では不良セクタの修復技術を確立し、より品質の高いデータ復旧をしています。
不良セクタがあるとファイルの取得ができてもファイル破損のある状態での取得になります。できるだけ正常値のファイルを取得する技術です。
この技術の応用として、「修復デュプリケート技術」があります。破損したハードディスクから正常値を取り出して新しいハードディスクにコピーする技術です。
これにより、破損状態のひどいハードディスクをアクセスする事なくデータ復旧をスムーズにできます。また、修復デュプリケートされたハードディスクをＰＣに換装することで今まで正常に動作していた状態に戻す現状復旧修理が行えます。
この手法は、まだ世の中には知られていませんが画期的な技術革新です。
重度障害であっても、自社でデータ復旧を行っていますので、クリーン設備も持たずに外注に頼っている業者と比べれば安く行えます。
Link Station,Tera StationなどのRAIDデータの復旧をしています。
当社のハードディスクの不良セクタ修復技術、修復デュプリケート技術と仮想RAID構築システムにより、破損してしまったRAIDシステムから短時間でファイル破損の少ないデータ復旧が行えます。
単体のハードディスクのデータ復旧と同様に、ハードディスク修理を行う事によりデータ復旧をしていますので、データ復旧後にはＲＡＩＤサーバーとして使えるようになる事例が多いです。他社とは明らかに違う技術です。
※「修復デュプリケート」は、当社の独自用語です。
カツンカツンと鳴るハードディスクであっても、当社でハードディスク修理を行うと、ヘッドのトラッキングが正常になりますので、静かに動作をするようになる場合があります。
０４２－７３５－１６００ マイクロデータベース
無料相談の時間帯は、9:00～18:00 です。
修理受付は、上記の時間外でも受付しています。
ご利用金額21600円以上のサービスを受けられると、３か月間無料にて有料サービスを含めた電話相談をご利用いただけます。(5案件迄 10分/案件)
各種キャンペーン中です。(平成28年4月30日まで)
日曜・祝日料金が無料です。預かり納品時の設置料が無料です。サーバーの初期設定が1000円引きです。
企業または個人様を対象としたパソコンサポートを行なっています。
ご訪問対象地域は、東京都多摩地区（町田市、八王子市、多摩市、日野市、稲城市、府中市、国立市他）、神奈川県（相模原市、横浜市、緑区、青葉区、都筑区、港北区、旭区、保土ヶ谷区、南区、瀬谷区、西区、中区、神奈川区、鶴見区、泉区、川崎市、麻生区、多摩区、高津区、宮前区、中原区、幸区、川崎区、大和市、海老名市、厚木市、座間市、綾瀬市、藤沢市、愛川町他）
小田急線沿線、ＪＲ横浜線沿線、京王線、南武線、相鉄線各駅周辺もサポートしています。
その他の地域のお客様はこちらです。
無料相談は、上記の訪問対象地域及び隣接市・区の方に限らせていただいております。
他の地域のお客様につきましては、修理受付のみ行なっております。
その他にも、このようなご要望にも対応しています。
データ復旧、ハードディスク修理、データ救出、データ復元、データベース復旧、パソコン修理、ウイルス駆除、ランサムウェア駆除、アドウェア駆除、スパイウェア駆除、マルウェア駆除、トロイの木馬駆除、架空請求駆除、現状復旧修理、パソコンサポート、パソコントラブルの解決、動作速度向上、ＩＴサービス、インターネット接続設定、インターネット設定、メール設定、電子入札設定、ＰＣサポート、サーバー設定、リモートＷＥＢサーバー設定、ＶＰＮ設定、ネットワーク設定をしています。
料金体系をできるだけ明確にしています。障害区分を不良セクターの数によって軽度は１０カ所以下、中度は１１から３００カ所、中重度は３０１カ所以上、重度は認識のないハードディスクと分けています。また、各々の料金表を明示することにより安心してご利用いただける体制をとっています。
シーゲート社のファームウェア障害に対応しています。
大規模なリコールになった7200.11シリーズに限らず、それ以外のシリーズでもファームウェア障害が起きています。当社では、それらのハードディスクのファームウェアロックを修復し、データ復旧をしています。お困りの方はご相談ください。
[パソコンサポート、ネットワーク]
■ネットワーク障害の解決作業
■インターネット接続
■メール設定
■遅くなったパソコンを速くする動作速度向上サービス
■離れた拠点間を結ぶＶＰＮネットワークの設定
■いくつかのネットワークサービス（例えば、インターネット、ＰＢＸ、ＶＰＮによるサーバー利用等）が混在するルーター設定
■電子入札設定
■パソコン設置、プリンタ設置、初期設定、ＷｉＦｉによるプリンタ利用設定
■サーバー構築、サーバー管理、リモートＷＥＢサーバー設定
■電気通信設備工事担任者ＤＤ第一種技術者によるネットワーク構築
■コンピュータの修理、パソコン修理
■データ復旧
■ウイルス駆除
■防犯カメラ、ネットワークカメラの設定
パソコン修理：「JIGSAW」身代金恐喝がひどくなったランサムウェア：ウイルス駆除＠宮前区 [ウイルス駆除]
パソコン修理：「JIGSAW」身代金恐喝がひどくなったランサムウェア：ウイルス駆除＠宮前区
川崎市宮前区（清水台、東有馬、犬蔵、けやき平、潮見台、南平台、梶ケ谷、神木、宮崎、小台、五所塚、白幡台、菅生、平、有馬、神木本町、菅生ケ丘、初山、水沢、平、鷺沼、宮前平、宮崎台、土橋、野川、馬絹）
の各地区をサポートしています。
ホームページはこちらです。
「JIGSAW」身代金恐喝がひどくなったランサムウェア
「JIGSAW」について
気持ちの悪い腹話術人形ビリーを表示させて恐喝効果をかもしだし、拡張子「.fun」をつけた暗号化ファイルにしていきます。ここまでならば、今までのランサムウェアと変わりありませんが、タイマーを表示して身代金を払わなければファイルを完全削除すると脅してきます。
JIGSAWの亜種には、「.kkk」「.btc」「.gws」の拡張子を追加するものがあります。もしユーザーが強制終了をした場合には1000本のファイルを削除すると書かれ、72時間以内に身代金を払わないと全てのファイルを削除すると書かれています。ランサムウェアが今後どんどんエスカレートしていく様相を示しています。
「Teslacrypt4.0」について
今までのTeslacryptは、拡張子追加をしていましたがTeslacrypt4.0では拡張子に変化はありません。身代金要求ファイルとして、
RECOVER?????.html RECOVER?????.png RECOVER?????.txt 英数ランダム.exe recover_file.txt
を残していきます。暗号化にはRSA2048を使用しています。
「Coverton」の特徴
ファイルに拡張子「.coverton」「.enigma」「 .czvxce」を付けて暗号化してBitcoinを要求してきます。 「AES-256」「RSA-2048」の暗号化技術を使用していると身代金要求文書には書かれています。
これまでと同様にバックアップ、システム復元、シャドー・ボリューム・コピーを削除してきます。
ランサムウェア「locky」による暗号化ファイルの復号化・データ復元サービスをしています。
復号化とは暗号化前の状態にファイルを戻す作業です。復号化サービスはまだ全てのCryptolockerシリーズには対応できていません。しかし、少しでもご依頼者の方々の希望にそえるようにサービスを開始しました。復号化に対応していないシリーズには、「CryptoWall 4.0」「CryptoWall 3.0」「mp3ウイルス」等があります。復号化のほかに、感染初期段階のまだ暗号化されていないファイルのデータ復旧も行っています。
今までのランサムウェアの説明は下記の通りです。
「PowerWare」の特徴
感染地域は主に米国内です。米国の確定申告者を狙ったランサムウェアです。
感染経路はWord文書が添付されたメールを受信するところからです。Wordのマクロ実行をすると感染します。「locky」と同じ手法です。
暗号化をしたフォルダに「FILES_ENCRYPTED-READ_ME.HTML」を保存していきます。このランサムウェアは、CryptoWall の作成者と同一かと思わせる特徴があります。
「surpriseウイルス」「.surprise file extension encrypt Virus」の特徴
ファイルを暗号化して拡張子を「.surprise」にして身代金要求をしてきます。
IE、Chrome、Safariなどのブラウザで広告表示、ポップアップ表示をさせるように設定を変更します。ユーザーをフィッシングサイトに誘導してマルウェア感染を起こさせます。
「Samsam」の特徴
アメリカにて医療機関を標的にした感染がありました。暗号化はRSA-2048を使用しており、JexBossサーバーの脆弱性を介しての感染拡大をしています。JexBossは共有サーバーGitHub等で無料公開されているソフトです。
当ブログにおいて以前記載しましたが、ランサムウェア「HiddenTear」のソースコードが掲載されていた事でも有名なGitHub共有サーバーです。
ネットワークに接続しているクライアントコンピュータにおいては、サーバーからの遠隔操作にてsamsam.exeを動作させられてしまいます。
「PETYA」の特徴
Windows起動前に赤背景にドクロの文字絵柄が表示され、何かのキーを押すと身代金要求画面が表示されます。
Dropbox経由で身代金要求をしてきます。
感染経路は、求人応募者メールが送られてきます。履歴書をダウンロードするためにDropboxへのＵＲＬリンクが記載されているのでクリックすると自動解凍実行ファイルがダウロードされます。
大きな特徴としてハードディスクのMBRを書き換えてきて、ハードディスクそのものを暗号化してしまいます。身代金の要求は今までは支払期限が過ぎると支払う事が出来ませんでしたが、支払い期限後であっても身代金が２倍になるだけで復号プログラムを提供すると記載されている点です。
感染表示されたらすぐに電源を切り、ご依頼いただければ対応可能です。通電時間を長くかけると復旧不能になる恐れがあります。
今までのCryptolockerシリーズの説明は下記の通りです。
「Locky」の特徴
ファイル名を英数のランダムな名称に変更して拡張子を「.locky」にしてしまいます。デスクトップの壁紙を身代金要求画像に変えてしまいます。
感染経路はメールに添付されたワード文書内のVBAマクロにより感染を開始します。その過程でマクロの有効化を要求されますが、有効にしなければ感染は進みません。
「CryptoWall 4.0」特徴として
HELP_YOUR_FILES.PNG
HELP_YOUR_FILES.HTML
HELP_YOUR_FILES.TXT
をファイルの暗号化したフォルダごとに作成し、ファイル名はランダムな英数字に置き換えられてしまいます。
暗号化には最新の暗号化技術が使われている為に、元の状態に戻す復号化はできません。
全てのファイルの暗号化を行う為には、それ相当の処理時間がかかります。速いＰＣもあれば、遅いＰＣもあるわけで処理の進む時間は様々ですが、これらのファイルを発見したらすぐに電源断またはシャットダウンをしてください。
電源断をした状態で当社をお呼びください。駆除をして、暗号化されていないファイルを救う事ができます。
感染経路は、フリーソフトのダウンロード時についてきたもの、ホームページを見てすぐ感染の経路(Flashplayer,Java)を確認していますが、メールの添付ファイル経由もあると言われています。
「CryptoWall 3.0」では、
HELP_DECRYPT.PNG
HELP_DECRYPT.HTML
HELP_DECRYPT.TXT
が作られます。
感染経路は、4.0と同じです。
「TeslaCrypt」(Microsoft,Symantec)「CrypTesla」(Trendmicro)には複数のバージョンがあります。2015年後半に猛威を振るった拡張子に「.vvv」を追加する「vvvウイルス」、2016年２月から感染拡大している「mp3ウイルス」等があります。
「vvvウイルス」は輸出入を行っている方が、「invoice」「payment」の件名で来たメールの添付ファイルを開く事による感染経路を確認しています。添付ファイルはZIPファイルになっており、中にJavaScriptファイルが隠されていて開くと感染する経路です。
「mp3ウイルス」は、拡張子に「.mp3」を追加します。Teslacryptはメールの添付ファイル経由の感染事例が多かったのですが、日本国内の自動車関連のサイト経由にて感染したとの証言を聞きました。
特徴として「Recovery+○○○○.txt」の形式で、他にも.png .html のファイルにて身代金の払い方のサイトのリンクが記載されています。
いずれのCryptoシリーズであれ、異変に気がついたらすぐに電源断またはシャットダウンをしてください。
通電時間が長ければ救えるファイルはなくなります。
「バックアップファイルは開けるから、まだ大丈夫です。」と言われて当社への依頼を躊躇(ちゅうちょ)された方が、後からあわてふためいて電話をされてくる事が絶ちません。
異変に気がついたら、すぐにご依頼される事が大切です。
リカバリーをしないウイルス駆除をしています。お困りの方はご相談下さい。遠隔地の方でも、宅配便による受付をしています。
０４２－７３５－１６００ マイクロデータベース
無料相談の時間帯は、9:00～18:00 です。
修理受付は、上記の時間外でも受付しています。
ご利用金額21,600円以上のサービスを受けられると、３か月間無料にて有料サービスを含めた電話相談をご利用いただけます。(5案件迄 10分/案件)
各種キャンペーン中です。(平成28年4月30日まで)
日曜・祝日料金が無料です。預かり納品時の設置料が無料です。サーバーの初期設定が1000円引きです。
企業または個人様を対象としたパソコンサポートを行なっています。
その他にも、このようなご要望にも対応しています。
ウイルス駆除、ランサムウェア駆除、マルウェア駆除、アドウェア駆除、スパイウェア駆除、トロイの木馬駆除、架空請求駆除、パソコン修理、データ復旧、ハードディスク修理、データ救出、データ復元、データベース復旧、パソコンサポート、パソコントラブルの解決、動作速度向上、ＩＴサービス、インターネット接続設定、インターネット設定、メール設定、電子入札設定、ＰＣサポート、サーバー設定、リモートＷＥＢサーバー設定、ＶＰＮ設定、ネットワーク設定をしています。
[パソコンサポート、パソコン修理]
□ パソコンの動作がおかしい
□ パソコンの動作が遅くなった
□ パソコンからおかしな音がする
□ パソコンが起動しない
□ パソコンのデータが消えてしまった
□ パーテーションやドライブが消えてしまった
□ ウイルスに感染した、スパイウェアに感染しているのでは？
□ インターネット接続の設定をしてほしい
□ 新PCへのデータ移設をしてほしい
[ネットワーク、サーバー]
□ 銀行オンラインシステムの設定をしてもらいたい
□ 公共電子入札システムにつながらなくなった
□ 既存のバックアップ回線を含む複数回線からなるＶＰＮネットワークを保守してほしい
□ 社内ＬＡＮを構築してもらいたい
□ ファイルサーバー、ＷＥＢサーバー、データベースサーバー等を設置したい
□ サーバーの保守・メンテナンスをしてほしい
□ ネットワークが不安定なので調べてほしい
□ 社内ＬＡＮで無線経由のみ印刷ができない
□ ネットワークプリンタへの印字ができるＰＣとできないＰＣがある
□ Ｗｅｂサーバーへのアタックがひどいので見てほしい
□ 本支店間を速くて安くて安全なＶＰＮネットワークで結びたい
ご訪問対象地域は、東京都多摩地区（東京都多摩地区町田市 八王子市 多摩市 日野市 稲城市 府中市 国立市）
神奈川県（相模原市 相模原市中央区 相模原市緑区 相模原市南区 横浜市緑区 横浜市青葉区 横浜市都筑区 横浜市港北区 横浜市旭区 横浜市保土ヶ谷区 横浜市南区 横浜市瀬谷区 横浜市西区 横浜市中区 横浜市神奈川区 横浜市鶴見区 横浜市泉区 川崎市麻生区 川崎市多摩区 川崎市高津区 愛甲郡愛川町 川崎市宮前区 川崎市中原区 川崎市幸区 川崎市川崎区 大和市 海老名市 厚木市 座間市 綾瀬市 藤沢市）
小田急線沿線、ＪＲ横浜線沿線、京王線、南武線各駅周辺もサポートしています。
その他の地域のお客様はこちらです。
無料相談は、上記の訪問対象地域及び隣接市・区の方に限らせていただいております。
他の地域のお客様につきましては、修理受付のみ行なっております。
川崎市宮前区（清水台、東有馬、犬蔵、けやき平、潮見台、南平台、梶ケ谷、神木、宮崎、小台、五所塚、白幡台、菅生、平、有馬、神木本町、菅生ケ丘、初山、水沢、平、鷺沼、宮前平、宮崎台、土橋、野川、馬絹）
の各地区をサポートしています。
ホームページはこちらです。
「JIGSAW」身代金恐喝がひどくなったランサムウェア
「JIGSAW」について
気持ちの悪い腹話術人形ビリーを表示させて恐喝効果をかもしだし、拡張子「.fun」をつけた暗号化ファイルにしていきます。ここまでならば、今までのランサムウェアと変わりありませんが、タイマーを表示して身代金を払わなければファイルを完全削除すると脅してきます。
JIGSAWの亜種には、「.kkk」「.btc」「.gws」の拡張子を追加するものがあります。もしユーザーが強制終了をした場合には1000本のファイルを削除すると書かれ、72時間以内に身代金を払わないと全てのファイルを削除すると書かれています。ランサムウェアが今後どんどんエスカレートしていく様相を示しています。
「Teslacrypt4.0」について
今までのTeslacryptは、拡張子追加をしていましたがTeslacrypt4.0では拡張子に変化はありません。身代金要求ファイルとして、
RECOVER?????.html RECOVER?????.png RECOVER?????.txt 英数ランダム.exe recover_file.txt
を残していきます。暗号化にはRSA2048を使用しています。
「Coverton」の特徴
ファイルに拡張子「.coverton」「.enigma」「 .czvxce」を付けて暗号化してBitcoinを要求してきます。 「AES-256」「RSA-2048」の暗号化技術を使用していると身代金要求文書には書かれています。
これまでと同様にバックアップ、システム復元、シャドー・ボリューム・コピーを削除してきます。
ランサムウェア「locky」による暗号化ファイルの復号化・データ復元サービスをしています。
復号化とは暗号化前の状態にファイルを戻す作業です。復号化サービスはまだ全てのCryptolockerシリーズには対応できていません。しかし、少しでもご依頼者の方々の希望にそえるようにサービスを開始しました。復号化に対応していないシリーズには、「CryptoWall 4.0」「CryptoWall 3.0」「mp3ウイルス」等があります。復号化のほかに、感染初期段階のまだ暗号化されていないファイルのデータ復旧も行っています。
今までのランサムウェアの説明は下記の通りです。
「PowerWare」の特徴
感染地域は主に米国内です。米国の確定申告者を狙ったランサムウェアです。
感染経路はWord文書が添付されたメールを受信するところからです。Wordのマクロ実行をすると感染します。「locky」と同じ手法です。
暗号化をしたフォルダに「FILES_ENCRYPTED-READ_ME.HTML」を保存していきます。このランサムウェアは、CryptoWall の作成者と同一かと思わせる特徴があります。
「surpriseウイルス」「.surprise file extension encrypt Virus」の特徴
ファイルを暗号化して拡張子を「.surprise」にして身代金要求をしてきます。
IE、Chrome、Safariなどのブラウザで広告表示、ポップアップ表示をさせるように設定を変更します。ユーザーをフィッシングサイトに誘導してマルウェア感染を起こさせます。
「Samsam」の特徴
アメリカにて医療機関を標的にした感染がありました。暗号化はRSA-2048を使用しており、JexBossサーバーの脆弱性を介しての感染拡大をしています。JexBossは共有サーバーGitHub等で無料公開されているソフトです。
当ブログにおいて以前記載しましたが、ランサムウェア「HiddenTear」のソースコードが掲載されていた事でも有名なGitHub共有サーバーです。
ネットワークに接続しているクライアントコンピュータにおいては、サーバーからの遠隔操作にてsamsam.exeを動作させられてしまいます。
「PETYA」の特徴
Windows起動前に赤背景にドクロの文字絵柄が表示され、何かのキーを押すと身代金要求画面が表示されます。
Dropbox経由で身代金要求をしてきます。
感染経路は、求人応募者メールが送られてきます。履歴書をダウンロードするためにDropboxへのＵＲＬリンクが記載されているのでクリックすると自動解凍実行ファイルがダウロードされます。
大きな特徴としてハードディスクのMBRを書き換えてきて、ハードディスクそのものを暗号化してしまいます。身代金の要求は今までは支払期限が過ぎると支払う事が出来ませんでしたが、支払い期限後であっても身代金が２倍になるだけで復号プログラムを提供すると記載されている点です。
感染表示されたらすぐに電源を切り、ご依頼いただければ対応可能です。通電時間を長くかけると復旧不能になる恐れがあります。
今までのCryptolockerシリーズの説明は下記の通りです。
「Locky」の特徴
ファイル名を英数のランダムな名称に変更して拡張子を「.locky」にしてしまいます。デスクトップの壁紙を身代金要求画像に変えてしまいます。
感染経路はメールに添付されたワード文書内のVBAマクロにより感染を開始します。その過程でマクロの有効化を要求されますが、有効にしなければ感染は進みません。
「CryptoWall 4.0」特徴として
HELP_YOUR_FILES.PNG
HELP_YOUR_FILES.HTML
HELP_YOUR_FILES.TXT
をファイルの暗号化したフォルダごとに作成し、ファイル名はランダムな英数字に置き換えられてしまいます。
暗号化には最新の暗号化技術が使われている為に、元の状態に戻す復号化はできません。
全てのファイルの暗号化を行う為には、それ相当の処理時間がかかります。速いＰＣもあれば、遅いＰＣもあるわけで処理の進む時間は様々ですが、これらのファイルを発見したらすぐに電源断またはシャットダウンをしてください。
電源断をした状態で当社をお呼びください。駆除をして、暗号化されていないファイルを救う事ができます。
感染経路は、フリーソフトのダウンロード時についてきたもの、ホームページを見てすぐ感染の経路(Flashplayer,Java)を確認していますが、メールの添付ファイル経由もあると言われています。
「CryptoWall 3.0」では、
HELP_DECRYPT.PNG
HELP_DECRYPT.HTML
HELP_DECRYPT.TXT
が作られます。
感染経路は、4.0と同じです。
「TeslaCrypt」(Microsoft,Symantec)「CrypTesla」(Trendmicro)には複数のバージョンがあります。2015年後半に猛威を振るった拡張子に「.vvv」を追加する「vvvウイルス」、2016年２月から感染拡大している「mp3ウイルス」等があります。
「vvvウイルス」は輸出入を行っている方が、「invoice」「payment」の件名で来たメールの添付ファイルを開く事による感染経路を確認しています。添付ファイルはZIPファイルになっており、中にJavaScriptファイルが隠されていて開くと感染する経路です。
「mp3ウイルス」は、拡張子に「.mp3」を追加します。Teslacryptはメールの添付ファイル経由の感染事例が多かったのですが、日本国内の自動車関連のサイト経由にて感染したとの証言を聞きました。
特徴として「Recovery+○○○○.txt」の形式で、他にも.png .html のファイルにて身代金の払い方のサイトのリンクが記載されています。
いずれのCryptoシリーズであれ、異変に気がついたらすぐに電源断またはシャットダウンをしてください。
通電時間が長ければ救えるファイルはなくなります。
「バックアップファイルは開けるから、まだ大丈夫です。」と言われて当社への依頼を躊躇(ちゅうちょ)された方が、後からあわてふためいて電話をされてくる事が絶ちません。
異変に気がついたら、すぐにご依頼される事が大切です。
リカバリーをしないウイルス駆除をしています。お困りの方はご相談下さい。遠隔地の方でも、宅配便による受付をしています。
０４２－７３５－１６００ マイクロデータベース
無料相談の時間帯は、9:00～18:00 です。
修理受付は、上記の時間外でも受付しています。
ご利用金額21,600円以上のサービスを受けられると、３か月間無料にて有料サービスを含めた電話相談をご利用いただけます。(5案件迄 10分/案件)
各種キャンペーン中です。(平成28年4月30日まで)
日曜・祝日料金が無料です。預かり納品時の設置料が無料です。サーバーの初期設定が1000円引きです。
企業または個人様を対象としたパソコンサポートを行なっています。
その他にも、このようなご要望にも対応しています。
ウイルス駆除、ランサムウェア駆除、マルウェア駆除、アドウェア駆除、スパイウェア駆除、トロイの木馬駆除、架空請求駆除、パソコン修理、データ復旧、ハードディスク修理、データ救出、データ復元、データベース復旧、パソコンサポート、パソコントラブルの解決、動作速度向上、ＩＴサービス、インターネット接続設定、インターネット設定、メール設定、電子入札設定、ＰＣサポート、サーバー設定、リモートＷＥＢサーバー設定、ＶＰＮ設定、ネットワーク設定をしています。
[パソコンサポート、パソコン修理]
□ パソコンの動作がおかしい
□ パソコンの動作が遅くなった
□ パソコンからおかしな音がする
□ パソコンが起動しない
□ パソコンのデータが消えてしまった
□ パーテーションやドライブが消えてしまった
□ ウイルスに感染した、スパイウェアに感染しているのでは？
□ インターネット接続の設定をしてほしい
□ 新PCへのデータ移設をしてほしい
[ネットワーク、サーバー]
□ 銀行オンラインシステムの設定をしてもらいたい
□ 公共電子入札システムにつながらなくなった
□ 既存のバックアップ回線を含む複数回線からなるＶＰＮネットワークを保守してほしい
□ 社内ＬＡＮを構築してもらいたい
□ ファイルサーバー、ＷＥＢサーバー、データベースサーバー等を設置したい
□ サーバーの保守・メンテナンスをしてほしい
□ ネットワークが不安定なので調べてほしい
□ 社内ＬＡＮで無線経由のみ印刷ができない
□ ネットワークプリンタへの印字ができるＰＣとできないＰＣがある
□ Ｗｅｂサーバーへのアタックがひどいので見てほしい
□ 本支店間を速くて安くて安全なＶＰＮネットワークで結びたい
ご訪問対象地域は、東京都多摩地区（東京都多摩地区町田市 八王子市 多摩市 日野市 稲城市 府中市 国立市）
神奈川県（相模原市 相模原市中央区 相模原市緑区 相模原市南区 横浜市緑区 横浜市青葉区 横浜市都筑区 横浜市港北区 横浜市旭区 横浜市保土ヶ谷区 横浜市南区 横浜市瀬谷区 横浜市西区 横浜市中区 横浜市神奈川区 横浜市鶴見区 横浜市泉区 川崎市麻生区 川崎市多摩区 川崎市高津区 愛甲郡愛川町 川崎市宮前区 川崎市中原区 川崎市幸区 川崎市川崎区 大和市 海老名市 厚木市 座間市 綾瀬市 藤沢市）
小田急線沿線、ＪＲ横浜線沿線、京王線、南武線各駅周辺もサポートしています。
その他の地域のお客様はこちらです。
無料相談は、上記の訪問対象地域及び隣接市・区の方に限らせていただいております。
他の地域のお客様につきましては、修理受付のみ行なっております。
パソコン修理、ウイルス駆除：「System Care Antivirus」マルウェアの再来か？＠保土ヶ谷区 [ウイルス駆除]
パソコン修理、ウイルス駆除：「System Care Antivirus」マルウェアの再来か？＠保土ヶ谷区
横浜市保土ヶ谷区（藤塚町、東川島町、花見台、西谷町、岩間町、権太坂、境木町、西久保町、瀬戸ケ谷町、新桜ケ丘、天王町、星川、和田町、上星川、西谷、保土ヶ谷、上菅田町、桜ケ丘、今井町、霞台、神戸町、新井町、帷子町、狩場町、岩井町、釜台町、境木本町、岩崎町、鎌谷町、坂本町、月見台、常盤台、初音ケ丘、和田、明神台、宮田町、峰沢町、峰岡町、保土ケ谷町、法泉、仏向町）
の各地区をサポートしています。
ホームページはこちらです。
「System Care Antivirus」マルウェアの再来か？
2013年に繁栄したマルウェアの再来かと思われる「System Care Antivirus」の感染拡大が進んでいます。
セキュリティソフトを偽装してあたかも感染しているかのような画面表示により購入させようとするマルウェアです。「System Care Antivirus」で検索すると2013年当時の記事ばかりが該当します。新種の情報提供があまりない状況です。
ランサムウェアの復号化・データ復元について
復号化とは暗号化前の状態にファイルを戻す作業です。復号化サービスはまだ全てのCryptolockerシリーズには対応できていません。しかし、少しでもご依頼者の方々の希望にそえるようにサービスを開始しました。復号化に対応していないシリーズには、「CryptoWall 4.0」「CryptoWall 3.0」「mp3ウイルス」等があります。復号化のほかに、感染初期段階のまだ暗号化されていないファイルのデータ復旧も行っています。
今までのランサムウェアの説明は下記の通りです。
「PowerWare」の特徴
感染地域は主に米国内です。米国の確定申告者を狙ったランサムウェアです。
感染経路はWord文書が添付されたメールを受信するところからです。Wordのマクロ実行をすると感染します。「locky」と同じ手法です。
暗号化をしたフォルダに「FILES_ENCRYPTED-READ_ME.HTML」を保存していきます。このランサムウェアは、CryptoWall の作成者と同一かと思わせる特徴があります。
「surpriseウイルス」「.surprise file extension encrypt Virus」の特徴
ファイルを暗号化して拡張子を「.surprise」にして身代金要求をしてきます。
IE、Chrome、Safariなどのブラウザで広告表示、ポップアップ表示をさせるように設定を変更します。ユーザーをフィッシングサイトに誘導してマルウェア感染を起こさせます。
「Samsam」の特徴
アメリカにて医療機関を標的にした感染がありました。暗号化はRSA-2048を使用しており、JexBossサーバーの脆弱性を介しての感染拡大をしています。JexBossは共有サーバーGitHub等で無料公開されているソフトです。
当ブログにおいて以前記載しましたが、ランサムウェア「HiddenTear」のソースコードが掲載されていた事でも有名なGitHub共有サーバーです。
ネットワークに接続しているクライアントコンピュータにおいては、サーバーからの遠隔操作にてsamsam.exeを動作させられてしまいます。
「PETYA」の特徴
Windows起動前に赤背景にドクロの文字絵柄が表示され、何かのキーを押すと身代金要求画面が表示されます。
Dropbox経由で身代金要求をしてきます。
感染経路は、求人応募者メールが送られてきます。履歴書をダウンロードするためにDropboxへのＵＲＬリンクが記載されているのでクリックすると自動解凍実行ファイルがダウロードされます。
大きな特徴としてハードディスクのMBRを書き換えてきて、ハードディスクそのものを暗号化してしまいます。身代金の要求は今までは支払期限が過ぎると支払う事が出来ませんでしたが、支払い期限後であっても身代金が２倍になるだけで復号プログラムを提供すると記載されている点です。
感染表示されたらすぐに電源を切り、ご依頼いただければ対応可能です。通電時間を長くかけると復旧不能になる恐れがあります。
今までのCryptolockerシリーズの説明は下記の通りです。
「Locky」の特徴
ファイル名を英数のランダムな名称に変更して拡張子を「.locky」にしてしまいます。デスクトップの壁紙を身代金要求画像に変えてしまいます。
感染経路はメールに添付されたワード文書内のVBAマクロにより感染を開始します。その過程でマクロの有効化を要求されますが、有効にしなければ感染は進みません。
「CryptoWall 4.0」特徴として
HELP_YOUR_FILES.PNG
HELP_YOUR_FILES.HTML
HELP_YOUR_FILES.TXT
をファイルの暗号化したフォルダごとに作成し、ファイル名はランダムな英数字に置き換えられてしまいます。
暗号化には最新の暗号化技術が使われている為に、元の状態に戻す復号化はできません。
全てのファイルの暗号化を行う為には、それ相当の処理時間がかかります。速いＰＣもあれば、遅いＰＣもあるわけで処理の進む時間は様々ですが、これらのファイルを発見したらすぐに電源断またはシャットダウンをしてください。
電源断をした状態で当社をお呼びください。駆除をして、暗号化されていないファイルを救う事ができます。
感染経路は、フリーソフトのダウンロード時についてきたもの、ホームページを見てすぐ感染の経路(Flashplayer,Java)を確認していますが、メールの添付ファイル経由もあると言われています。
「CryptoWall 3.0」では、
HELP_DECRYPT.PNG
HELP_DECRYPT.HTML
HELP_DECRYPT.TXT
が作られます。
感染経路は、4.0と同じです。
「TeslaCrypt」(Microsoft,Symantec)「CrypTesla」(Trendmicro)には複数のバージョンがあります。2015年後半に猛威を振るった拡張子に「.vvv」を追加する「vvvウイルス」、2016年２月から感染拡大している「mp3ウイルス」等があります。
「vvvウイルス」は輸出入を行っている方が、「invoice」「payment」の件名で来たメールの添付ファイルを開く事による感染経路を確認しています。添付ファイルはZIPファイルになっており、中にJavaScriptファイルが隠されていて開くと感染する経路です。
「mp3ウイルス」は、拡張子に「.mp3」を追加します。Teslacryptはメールの添付ファイル経由の感染事例が多かったのですが、日本国内の自動車関連のサイト経由にて感染したとの証言を聞きました。
特徴として「Recovery+○○○○.txt」の形式で、他にも.png .html のファイルにて身代金の払い方のサイトのリンクが記載されています。
いずれのCryptoシリーズであれ、異変に気がついたらすぐに電源断またはシャットダウンをしてください。
通電時間が長ければ救えるファイルはなくなります。
「バックアップファイルは開けるから、まだ大丈夫です。」と言われて当社への依頼を躊躇(ちゅうちょ)された方が、後からあわてふためいて電話をされてくる事が絶ちません。
異変に気がついたら、すぐにご依頼される事が大切です。
リカバリーをしないウイルス駆除をしています。お困りの方はご相談下さい。遠隔地の方でも、宅配便による受付をしています。
０４２－７３５－１６００ マイクロデータベース
無料相談の時間帯は、9:00～18:00 です。
修理受付は、上記の時間外でも受付しています。
ご利用金額21,600円以上のサービスを受けられると、３か月間無料にて有料サービスを含めた電話相談をご利用いただけます。(5案件迄 10分/案件)
各種キャンペーン中です。(平成28年4月30日まで)
日曜・祝日料金が無料です。預かり納品時の設置料が無料です。サーバーの初期設定が1000円引きです。
企業または個人様を対象としたパソコンサポートを行なっています。
その他にも、このようなご要望にも対応しています。
ウイルス駆除、ランサムウェア駆除、マルウェア駆除、アドウェア駆除、スパイウェア駆除、トロイの木馬駆除、架空請求駆除、パソコン修理、データ復旧、ハードディスク修理、データ救出、データ復元、データベース復旧、パソコンサポート、パソコントラブルの解決、動作速度向上、ＩＴサービス、インターネット接続設定、インターネット設定、メール設定、電子入札設定、ＰＣサポート、サーバー設定、リモートＷＥＢサーバー設定、ＶＰＮ設定、ネットワーク設定をしています。
[パソコンサポート、パソコン修理]
□ パソコンの動作がおかしい
□ パソコンの動作が遅くなった
□ パソコンからおかしな音がする
□ パソコンが起動しない
□ パソコンのデータが消えてしまった
□ パーテーションやドライブが消えてしまった
□ ウイルスに感染した、スパイウェアに感染しているのでは？
□ インターネット接続の設定をしてほしい
□ 新PCへのデータ移設をしてほしい
[ネットワーク、サーバー]
□ 銀行オンラインシステムの設定をしてもらいたい
□ 公共電子入札システムにつながらなくなった
□ 既存のバックアップ回線を含む複数回線からなるＶＰＮネットワークを保守してほしい
□ 社内ＬＡＮを構築してもらいたい
□ ファイルサーバー、ＷＥＢサーバー、データベースサーバー等を設置したい
□ サーバーの保守・メンテナンスをしてほしい
□ ネットワークが不安定なので調べてほしい
□ 社内ＬＡＮで無線経由のみ印刷ができない
□ ネットワークプリンタへの印字ができるＰＣとできないＰＣがある
□ Ｗｅｂサーバーへのアタックがひどいので見てほしい
□ 本支店間を速くて安くて安全なＶＰＮネットワークで結びたい
ご訪問対象地域は、東京都多摩地区（東京都多摩地区町田市 八王子市 多摩市 日野市 稲城市 府中市 国立市）
神奈川県（相模原市 相模原市中央区 相模原市緑区 相模原市南区 横浜市緑区 横浜市青葉区 横浜市都筑区 横浜市港北区 横浜市旭区 横浜市保土ヶ谷区 横浜市南区 横浜市瀬谷区 横浜市西区 横浜市中区 横浜市神奈川区 横浜市鶴見区 横浜市泉区 川崎市麻生区 川崎市多摩区 川崎市高津区 愛甲郡愛川町 川崎市宮前区 川崎市中原区 川崎市幸区 川崎市川崎区 大和市 海老名市 厚木市 座間市 綾瀬市 藤沢市）
小田急線沿線、ＪＲ横浜線沿線、京王線、南武線各駅周辺もサポートしています。
その他の地域のお客様はこちらです。
無料相談は、上記の訪問対象地域及び隣接市・区の方に限らせていただいております。
他の地域のお客様につきましては、修理受付のみ行なっております。
横浜市保土ヶ谷区（藤塚町、東川島町、花見台、西谷町、岩間町、権太坂、境木町、西久保町、瀬戸ケ谷町、新桜ケ丘、天王町、星川、和田町、上星川、西谷、保土ヶ谷、上菅田町、桜ケ丘、今井町、霞台、神戸町、新井町、帷子町、狩場町、岩井町、釜台町、境木本町、岩崎町、鎌谷町、坂本町、月見台、常盤台、初音ケ丘、和田、明神台、宮田町、峰沢町、峰岡町、保土ケ谷町、法泉、仏向町）
の各地区をサポートしています。
ホームページはこちらです。
「System Care Antivirus」マルウェアの再来か？
2013年に繁栄したマルウェアの再来かと思われる「System Care Antivirus」の感染拡大が進んでいます。
セキュリティソフトを偽装してあたかも感染しているかのような画面表示により購入させようとするマルウェアです。「System Care Antivirus」で検索すると2013年当時の記事ばかりが該当します。新種の情報提供があまりない状況です。
ランサムウェアの復号化・データ復元について
復号化とは暗号化前の状態にファイルを戻す作業です。復号化サービスはまだ全てのCryptolockerシリーズには対応できていません。しかし、少しでもご依頼者の方々の希望にそえるようにサービスを開始しました。復号化に対応していないシリーズには、「CryptoWall 4.0」「CryptoWall 3.0」「mp3ウイルス」等があります。復号化のほかに、感染初期段階のまだ暗号化されていないファイルのデータ復旧も行っています。
今までのランサムウェアの説明は下記の通りです。
「PowerWare」の特徴
感染地域は主に米国内です。米国の確定申告者を狙ったランサムウェアです。
感染経路はWord文書が添付されたメールを受信するところからです。Wordのマクロ実行をすると感染します。「locky」と同じ手法です。
暗号化をしたフォルダに「FILES_ENCRYPTED-READ_ME.HTML」を保存していきます。このランサムウェアは、CryptoWall の作成者と同一かと思わせる特徴があります。
「surpriseウイルス」「.surprise file extension encrypt Virus」の特徴
ファイルを暗号化して拡張子を「.surprise」にして身代金要求をしてきます。
IE、Chrome、Safariなどのブラウザで広告表示、ポップアップ表示をさせるように設定を変更します。ユーザーをフィッシングサイトに誘導してマルウェア感染を起こさせます。
「Samsam」の特徴
アメリカにて医療機関を標的にした感染がありました。暗号化はRSA-2048を使用しており、JexBossサーバーの脆弱性を介しての感染拡大をしています。JexBossは共有サーバーGitHub等で無料公開されているソフトです。
当ブログにおいて以前記載しましたが、ランサムウェア「HiddenTear」のソースコードが掲載されていた事でも有名なGitHub共有サーバーです。
ネットワークに接続しているクライアントコンピュータにおいては、サーバーからの遠隔操作にてsamsam.exeを動作させられてしまいます。
「PETYA」の特徴
Windows起動前に赤背景にドクロの文字絵柄が表示され、何かのキーを押すと身代金要求画面が表示されます。
Dropbox経由で身代金要求をしてきます。
感染経路は、求人応募者メールが送られてきます。履歴書をダウンロードするためにDropboxへのＵＲＬリンクが記載されているのでクリックすると自動解凍実行ファイルがダウロードされます。
大きな特徴としてハードディスクのMBRを書き換えてきて、ハードディスクそのものを暗号化してしまいます。身代金の要求は今までは支払期限が過ぎると支払う事が出来ませんでしたが、支払い期限後であっても身代金が２倍になるだけで復号プログラムを提供すると記載されている点です。
感染表示されたらすぐに電源を切り、ご依頼いただければ対応可能です。通電時間を長くかけると復旧不能になる恐れがあります。
今までのCryptolockerシリーズの説明は下記の通りです。
「Locky」の特徴
ファイル名を英数のランダムな名称に変更して拡張子を「.locky」にしてしまいます。デスクトップの壁紙を身代金要求画像に変えてしまいます。
感染経路はメールに添付されたワード文書内のVBAマクロにより感染を開始します。その過程でマクロの有効化を要求されますが、有効にしなければ感染は進みません。
「CryptoWall 4.0」特徴として
HELP_YOUR_FILES.PNG
HELP_YOUR_FILES.HTML
HELP_YOUR_FILES.TXT
をファイルの暗号化したフォルダごとに作成し、ファイル名はランダムな英数字に置き換えられてしまいます。
暗号化には最新の暗号化技術が使われている為に、元の状態に戻す復号化はできません。
全てのファイルの暗号化を行う為には、それ相当の処理時間がかかります。速いＰＣもあれば、遅いＰＣもあるわけで処理の進む時間は様々ですが、これらのファイルを発見したらすぐに電源断またはシャットダウンをしてください。
電源断をした状態で当社をお呼びください。駆除をして、暗号化されていないファイルを救う事ができます。
感染経路は、フリーソフトのダウンロード時についてきたもの、ホームページを見てすぐ感染の経路(Flashplayer,Java)を確認していますが、メールの添付ファイル経由もあると言われています。
「CryptoWall 3.0」では、
HELP_DECRYPT.PNG
HELP_DECRYPT.HTML
HELP_DECRYPT.TXT
が作られます。
感染経路は、4.0と同じです。
「TeslaCrypt」(Microsoft,Symantec)「CrypTesla」(Trendmicro)には複数のバージョンがあります。2015年後半に猛威を振るった拡張子に「.vvv」を追加する「vvvウイルス」、2016年２月から感染拡大している「mp3ウイルス」等があります。
「vvvウイルス」は輸出入を行っている方が、「invoice」「payment」の件名で来たメールの添付ファイルを開く事による感染経路を確認しています。添付ファイルはZIPファイルになっており、中にJavaScriptファイルが隠されていて開くと感染する経路です。
「mp3ウイルス」は、拡張子に「.mp3」を追加します。Teslacryptはメールの添付ファイル経由の感染事例が多かったのですが、日本国内の自動車関連のサイト経由にて感染したとの証言を聞きました。
特徴として「Recovery+○○○○.txt」の形式で、他にも.png .html のファイルにて身代金の払い方のサイトのリンクが記載されています。
いずれのCryptoシリーズであれ、異変に気がついたらすぐに電源断またはシャットダウンをしてください。
通電時間が長ければ救えるファイルはなくなります。
「バックアップファイルは開けるから、まだ大丈夫です。」と言われて当社への依頼を躊躇(ちゅうちょ)された方が、後からあわてふためいて電話をされてくる事が絶ちません。
異変に気がついたら、すぐにご依頼される事が大切です。
リカバリーをしないウイルス駆除をしています。お困りの方はご相談下さい。遠隔地の方でも、宅配便による受付をしています。
０４２－７３５－１６００ マイクロデータベース
無料相談の時間帯は、9:00～18:00 です。
修理受付は、上記の時間外でも受付しています。
ご利用金額21,600円以上のサービスを受けられると、３か月間無料にて有料サービスを含めた電話相談をご利用いただけます。(5案件迄 10分/案件)
各種キャンペーン中です。(平成28年4月30日まで)
日曜・祝日料金が無料です。預かり納品時の設置料が無料です。サーバーの初期設定が1000円引きです。
企業または個人様を対象としたパソコンサポートを行なっています。
その他にも、このようなご要望にも対応しています。
ウイルス駆除、ランサムウェア駆除、マルウェア駆除、アドウェア駆除、スパイウェア駆除、トロイの木馬駆除、架空請求駆除、パソコン修理、データ復旧、ハードディスク修理、データ救出、データ復元、データベース復旧、パソコンサポート、パソコントラブルの解決、動作速度向上、ＩＴサービス、インターネット接続設定、インターネット設定、メール設定、電子入札設定、ＰＣサポート、サーバー設定、リモートＷＥＢサーバー設定、ＶＰＮ設定、ネットワーク設定をしています。
[パソコンサポート、パソコン修理]
□ パソコンの動作がおかしい
□ パソコンの動作が遅くなった
□ パソコンからおかしな音がする
□ パソコンが起動しない
□ パソコンのデータが消えてしまった
□ パーテーションやドライブが消えてしまった
□ ウイルスに感染した、スパイウェアに感染しているのでは？
□ インターネット接続の設定をしてほしい
□ 新PCへのデータ移設をしてほしい
[ネットワーク、サーバー]
□ 銀行オンラインシステムの設定をしてもらいたい
□ 公共電子入札システムにつながらなくなった
□ 既存のバックアップ回線を含む複数回線からなるＶＰＮネットワークを保守してほしい
□ 社内ＬＡＮを構築してもらいたい
□ ファイルサーバー、ＷＥＢサーバー、データベースサーバー等を設置したい
□ サーバーの保守・メンテナンスをしてほしい
□ ネットワークが不安定なので調べてほしい
□ 社内ＬＡＮで無線経由のみ印刷ができない
□ ネットワークプリンタへの印字ができるＰＣとできないＰＣがある
□ Ｗｅｂサーバーへのアタックがひどいので見てほしい
□ 本支店間を速くて安くて安全なＶＰＮネットワークで結びたい
ご訪問対象地域は、東京都多摩地区（東京都多摩地区町田市 八王子市 多摩市 日野市 稲城市 府中市 国立市）
神奈川県（相模原市 相模原市中央区 相模原市緑区 相模原市南区 横浜市緑区 横浜市青葉区 横浜市都筑区 横浜市港北区 横浜市旭区 横浜市保土ヶ谷区 横浜市南区 横浜市瀬谷区 横浜市西区 横浜市中区 横浜市神奈川区 横浜市鶴見区 横浜市泉区 川崎市麻生区 川崎市多摩区 川崎市高津区 愛甲郡愛川町 川崎市宮前区 川崎市中原区 川崎市幸区 川崎市川崎区 大和市 海老名市 厚木市 座間市 綾瀬市 藤沢市）
小田急線沿線、ＪＲ横浜線沿線、京王線、南武線各駅周辺もサポートしています。
その他の地域のお客様はこちらです。
無料相談は、上記の訪問対象地域及び隣接市・区の方に限らせていただいております。
他の地域のお客様につきましては、修理受付のみ行なっております。
パソコン修理、ウイルス駆除：ランサムウェアlockyの復号化サービスを開始しました。＠藤沢、藤沢市 [ウイルス駆除]
パソコン修理、ウイルス駆除：ランサムウェアlockyの復号化サービスを開始しました。＠藤沢
藤沢市（亀井野、菖蒲沢、稲荷、白旗、みその台、西富、天神町、西俣野、渡内、用田、村岡東、藤が岡、羽鳥、円行、花の木、城南、天神町、宮前、大庭、今田、大鋸、善行坂、遠藤、獺郷、片瀬、片瀬山、柄沢、川名、桐原町、本鵠沼、善行団地、高倉、湘南台、長後、善行、藤沢、辻堂、本藤沢、本町、朝日町、石川）
の各地区をサポートしています。
ホームページはこちらです。
ランサムウェアlockyによる暗号化ファイルの復号化サービスを開始しました。
復号化とは暗号化前の状態にファイルを戻す作業です。復号化サービスはまだ全てのCryptolockerシリーズには対応できていません。しかし、少しでもご依頼者の方々の希望にそえるようにサービスを開始しました。復号化に対応していないシリーズには、「CryptoWall 4.0」「CryptoWall 3.0」等があります。復号化のほかに、感染初期段階のまだ暗号化されていないファイルのデータ復旧も行っています。
今までのランサムウェアの説明は下記の通りです。
「PowerWare」の特徴
感染地域は主に米国内です。米国の確定申告者を狙ったランサムウェアです。
感染経路はWord文書が添付されたメールを受信するところからです。Wordのマクロ実行をすると感染します。「locky」と同じ手法です。
暗号化をしたフォルダに「FILES_ENCRYPTED-READ_ME.HTML」を保存していきます。このランサムウェアは、CryptoWall の作成者と同一かと思わせる特徴があります。
「surpriseウイルス」「.surprise file extension encrypt Virus」の特徴
ファイルを暗号化して拡張子を「.surprise」にして身代金要求をしてきます。
IE、Chrome、Safariなどのブラウザで広告表示、ポップアップ表示をさせるように設定を変更します。ユーザーをフィッシングサイトに誘導してマルウェア感染を起こさせます。
「Samsam」の特徴
アメリカにて医療機関を標的にした感染がありました。暗号化はRSA-2048を使用しており、JexBossサーバーの脆弱性を介しての感染拡大をしています。JexBossは共有サーバーGitHub等で無料公開されているソフトです。
当ブログにおいて以前記載しましたが、ランサムウェア「HiddenTear」のソースコードが掲載されていた事でも有名なGitHub共有サーバーです。
ネットワークに接続しているクライアントコンピュータにおいては、サーバーからの遠隔操作にてsamsam.exeを動作させられてしまいます。
「PETYA」の特徴
Windows起動前に赤背景にドクロの文字絵柄が表示され、何かのキーを押すと身代金要求画面が表示されます。
Dropbox経由で身代金要求をしてきます。
感染経路は、求人応募者メールが送られてきます。履歴書をダウンロードするためにDropboxへのＵＲＬリンクが記載されているのでクリックすると自動解凍実行ファイルがダウロードされます。
大きな特徴としてハードディスクのMBRを書き換えてきて、ハードディスクそのものを暗号化してしまいます。身代金の要求は今までは支払期限が過ぎると支払う事が出来ませんでしたが、支払い期限後であっても身代金が２倍になるだけで復号プログラムを提供すると記載されている点です。
感染表示されたらすぐに電源を切り、ご依頼いただければ対応可能です。通電時間を長くかけると復旧不能になる恐れがあります。
今までのCryptolockerシリーズの説明は下記の通りです。
「Locky」の特徴
ファイル名を英数のランダムな名称に変更して拡張子を「.locky」にしてしまいます。デスクトップの壁紙を身代金要求画像に変えてしまいます。
感染経路はメールに添付されたワード文書内のVBAマクロにより感染を開始します。その過程でマクロの有効化を要求されますが、有効にしなければ感染は進みません。
「CryptoWall 4.0」特徴として
HELP_YOUR_FILES.PNG
HELP_YOUR_FILES.HTML
HELP_YOUR_FILES.TXT
をファイルの暗号化したフォルダごとに作成し、ファイル名はランダムな英数字に置き換えられてしまいます。
暗号化には最新の暗号化技術が使われている為に、元の状態に戻す復号化はできません。
全てのファイルの暗号化を行う為には、それ相当の処理時間がかかります。速いＰＣもあれば、遅いＰＣもあるわけで処理の進む時間は様々ですが、これらのファイルを発見したらすぐに電源断またはシャットダウンをしてください。
電源断をした状態で当社をお呼びください。駆除をして、暗号化されていないファイルを救う事ができます。
感染経路は、フリーソフトのダウンロード時についてきたもの、ホームページを見てすぐ感染の経路(Flashplayer,Java)を確認していますが、メールの添付ファイル経由もあると言われています。
「CryptoWall 3.0」では、
HELP_DECRYPT.PNG
HELP_DECRYPT.HTML
HELP_DECRYPT.TXT
が作られます。
感染経路は、4.0と同じです。
「TeslaCrypt」(Microsoft,Symantec)「CrypTesla」(Trendmicro)には複数のバージョンがあります。2015年後半に猛威を振るった拡張子に「.vvv」を追加する「vvvウイルス」、2016年２月から感染拡大している「mp3ウイルス」等があります。
「vvvウイルス」は輸出入を行っている方が、「invoice」「payment」の件名で来たメールの添付ファイルを開く事による感染経路を確認しています。添付ファイルはZIPファイルになっており、中にJavaScriptファイルが隠されていて開くと感染する経路です。
「mp3ウイルス」は、拡張子に「.mp3」を追加します。Teslacryptはメールの添付ファイル経由の感染事例が多かったのですが、日本国内の自動車関連のサイト経由にて感染したとの証言を聞きました。
特徴として「Recovery+○○○○.txt」の形式で、他にも.png .html のファイルにて身代金の払い方のサイトのリンクが記載されています。
いずれのCryptoシリーズであれ、異変に気がついたらすぐに電源断またはシャットダウンをしてください。
通電時間が長ければ救えるファイルはなくなります。
「バックアップファイルは開けるから、まだ大丈夫です。」と言われて当社への依頼を躊躇(ちゅうちょ)された方が、後からあわてふためいて電話をされてくる事が絶ちません。
異変に気がついたら、すぐにご依頼される事が大切です。
リカバリーをしないウイルス駆除をしています。お困りの方はご相談下さい。遠隔地の方でも、宅配便による受付をしています。
０４２－７３５－１６００ マイクロデータベース
無料相談の時間帯は、9:00～18:00 です。
修理受付は、上記の時間外でも受付しています。
ご利用金額21,600円以上のサービスを受けられると、３か月間無料にて有料サービスを含めた電話相談をご利用いただけます。(5案件迄 10分/案件)
各種キャンペーン中です。(平成28年4月30日まで)
日曜・祝日料金が無料です。預かり納品時の設置料が無料です。サーバーの初期設定が1000円引きです。
企業または個人様を対象としたパソコンサポートを行なっています。
その他にも、このようなご要望にも対応しています。
ウイルス駆除、ランサムウェア駆除、マルウェア駆除、アドウェア駆除、スパイウェア駆除、トロイの木馬駆除、架空請求駆除、パソコン修理、データ復旧、ハードディスク修理、データ救出、データ復元、データベース復旧、パソコンサポート、パソコントラブルの解決、動作速度向上、ＩＴサービス、インターネット接続設定、インターネット設定、メール設定、電子入札設定、ＰＣサポート、サーバー設定、リモートＷＥＢサーバー設定、ＶＰＮ設定、ネットワーク設定をしています。
[パソコンサポート、パソコン修理]
□ パソコンの動作がおかしい
□ パソコンの動作が遅くなった
□ パソコンからおかしな音がする
□ パソコンが起動しない
□ パソコンのデータが消えてしまった
□ パーテーションやドライブが消えてしまった
□ ウイルスに感染した、スパイウェアに感染しているのでは？
□ インターネット接続の設定をしてほしい
□ 新PCへのデータ移設をしてほしい
[ネットワーク、サーバー]
□ 銀行オンラインシステムの設定をしてもらいたい
□ 公共電子入札システムにつながらなくなった
□ 既存のバックアップ回線を含む複数回線からなるＶＰＮネットワークを保守してほしい
□ 社内ＬＡＮを構築してもらいたい
□ ファイルサーバー、ＷＥＢサーバー、データベースサーバー等を設置したい
□ サーバーの保守・メンテナンスをしてほしい
□ ネットワークが不安定なので調べてほしい
□ 社内ＬＡＮで無線経由のみ印刷ができない
□ ネットワークプリンタへの印字ができるＰＣとできないＰＣがある
□ Ｗｅｂサーバーへのアタックがひどいので見てほしい
□ 本支店間を速くて安くて安全なＶＰＮネットワークで結びたい
ご訪問対象地域は、東京都多摩地区（東京都多摩地区町田市 八王子市 多摩市 日野市 稲城市 府中市 国立市）
神奈川県（相模原市 相模原市中央区 相模原市緑区 相模原市南区 横浜市緑区 横浜市青葉区 横浜市都筑区 横浜市港北区 横浜市旭区 横浜市保土ヶ谷区 横浜市南区 横浜市瀬谷区 横浜市西区 横浜市中区 横浜市神奈川区 横浜市鶴見区 横浜市泉区 川崎市麻生区 川崎市多摩区 川崎市高津区 愛甲郡愛川町 川崎市宮前区 川崎市中原区 川崎市幸区 川崎市川崎区 大和市 海老名市 厚木市 座間市 綾瀬市 藤沢市）
小田急線沿線、ＪＲ横浜線沿線、京王線、南武線各駅周辺もサポートしています。
その他の地域のお客様はこちらです。
無料相談は、上記の訪問対象地域及び隣接市・区の方に限らせていただいております。
他の地域のお客様につきましては、修理受付のみ行なっております。
藤沢市（亀井野、菖蒲沢、稲荷、白旗、みその台、西富、天神町、西俣野、渡内、用田、村岡東、藤が岡、羽鳥、円行、花の木、城南、天神町、宮前、大庭、今田、大鋸、善行坂、遠藤、獺郷、片瀬、片瀬山、柄沢、川名、桐原町、本鵠沼、善行団地、高倉、湘南台、長後、善行、藤沢、辻堂、本藤沢、本町、朝日町、石川）
の各地区をサポートしています。
ホームページはこちらです。
ランサムウェアlockyによる暗号化ファイルの復号化サービスを開始しました。
復号化とは暗号化前の状態にファイルを戻す作業です。復号化サービスはまだ全てのCryptolockerシリーズには対応できていません。しかし、少しでもご依頼者の方々の希望にそえるようにサービスを開始しました。復号化に対応していないシリーズには、「CryptoWall 4.0」「CryptoWall 3.0」等があります。復号化のほかに、感染初期段階のまだ暗号化されていないファイルのデータ復旧も行っています。
今までのランサムウェアの説明は下記の通りです。
「PowerWare」の特徴
感染地域は主に米国内です。米国の確定申告者を狙ったランサムウェアです。
感染経路はWord文書が添付されたメールを受信するところからです。Wordのマクロ実行をすると感染します。「locky」と同じ手法です。
暗号化をしたフォルダに「FILES_ENCRYPTED-READ_ME.HTML」を保存していきます。このランサムウェアは、CryptoWall の作成者と同一かと思わせる特徴があります。
「surpriseウイルス」「.surprise file extension encrypt Virus」の特徴
ファイルを暗号化して拡張子を「.surprise」にして身代金要求をしてきます。
IE、Chrome、Safariなどのブラウザで広告表示、ポップアップ表示をさせるように設定を変更します。ユーザーをフィッシングサイトに誘導してマルウェア感染を起こさせます。
「Samsam」の特徴
アメリカにて医療機関を標的にした感染がありました。暗号化はRSA-2048を使用しており、JexBossサーバーの脆弱性を介しての感染拡大をしています。JexBossは共有サーバーGitHub等で無料公開されているソフトです。
当ブログにおいて以前記載しましたが、ランサムウェア「HiddenTear」のソースコードが掲載されていた事でも有名なGitHub共有サーバーです。
ネットワークに接続しているクライアントコンピュータにおいては、サーバーからの遠隔操作にてsamsam.exeを動作させられてしまいます。
「PETYA」の特徴
Windows起動前に赤背景にドクロの文字絵柄が表示され、何かのキーを押すと身代金要求画面が表示されます。
Dropbox経由で身代金要求をしてきます。
感染経路は、求人応募者メールが送られてきます。履歴書をダウンロードするためにDropboxへのＵＲＬリンクが記載されているのでクリックすると自動解凍実行ファイルがダウロードされます。
大きな特徴としてハードディスクのMBRを書き換えてきて、ハードディスクそのものを暗号化してしまいます。身代金の要求は今までは支払期限が過ぎると支払う事が出来ませんでしたが、支払い期限後であっても身代金が２倍になるだけで復号プログラムを提供すると記載されている点です。
感染表示されたらすぐに電源を切り、ご依頼いただければ対応可能です。通電時間を長くかけると復旧不能になる恐れがあります。
今までのCryptolockerシリーズの説明は下記の通りです。
「Locky」の特徴
ファイル名を英数のランダムな名称に変更して拡張子を「.locky」にしてしまいます。デスクトップの壁紙を身代金要求画像に変えてしまいます。
感染経路はメールに添付されたワード文書内のVBAマクロにより感染を開始します。その過程でマクロの有効化を要求されますが、有効にしなければ感染は進みません。
「CryptoWall 4.0」特徴として
HELP_YOUR_FILES.PNG
HELP_YOUR_FILES.HTML
HELP_YOUR_FILES.TXT
をファイルの暗号化したフォルダごとに作成し、ファイル名はランダムな英数字に置き換えられてしまいます。
暗号化には最新の暗号化技術が使われている為に、元の状態に戻す復号化はできません。
全てのファイルの暗号化を行う為には、それ相当の処理時間がかかります。速いＰＣもあれば、遅いＰＣもあるわけで処理の進む時間は様々ですが、これらのファイルを発見したらすぐに電源断またはシャットダウンをしてください。
電源断をした状態で当社をお呼びください。駆除をして、暗号化されていないファイルを救う事ができます。
感染経路は、フリーソフトのダウンロード時についてきたもの、ホームページを見てすぐ感染の経路(Flashplayer,Java)を確認していますが、メールの添付ファイル経由もあると言われています。
「CryptoWall 3.0」では、
HELP_DECRYPT.PNG
HELP_DECRYPT.HTML
HELP_DECRYPT.TXT
が作られます。
感染経路は、4.0と同じです。
「TeslaCrypt」(Microsoft,Symantec)「CrypTesla」(Trendmicro)には複数のバージョンがあります。2015年後半に猛威を振るった拡張子に「.vvv」を追加する「vvvウイルス」、2016年２月から感染拡大している「mp3ウイルス」等があります。
「vvvウイルス」は輸出入を行っている方が、「invoice」「payment」の件名で来たメールの添付ファイルを開く事による感染経路を確認しています。添付ファイルはZIPファイルになっており、中にJavaScriptファイルが隠されていて開くと感染する経路です。
「mp3ウイルス」は、拡張子に「.mp3」を追加します。Teslacryptはメールの添付ファイル経由の感染事例が多かったのですが、日本国内の自動車関連のサイト経由にて感染したとの証言を聞きました。
特徴として「Recovery+○○○○.txt」の形式で、他にも.png .html のファイルにて身代金の払い方のサイトのリンクが記載されています。
いずれのCryptoシリーズであれ、異変に気がついたらすぐに電源断またはシャットダウンをしてください。
通電時間が長ければ救えるファイルはなくなります。
「バックアップファイルは開けるから、まだ大丈夫です。」と言われて当社への依頼を躊躇(ちゅうちょ)された方が、後からあわてふためいて電話をされてくる事が絶ちません。
異変に気がついたら、すぐにご依頼される事が大切です。
リカバリーをしないウイルス駆除をしています。お困りの方はご相談下さい。遠隔地の方でも、宅配便による受付をしています。
０４２－７３５－１６００ マイクロデータベース
無料相談の時間帯は、9:00～18:00 です。
修理受付は、上記の時間外でも受付しています。
ご利用金額21,600円以上のサービスを受けられると、３か月間無料にて有料サービスを含めた電話相談をご利用いただけます。(5案件迄 10分/案件)
各種キャンペーン中です。(平成28年4月30日まで)
日曜・祝日料金が無料です。預かり納品時の設置料が無料です。サーバーの初期設定が1000円引きです。
企業または個人様を対象としたパソコンサポートを行なっています。
その他にも、このようなご要望にも対応しています。
ウイルス駆除、ランサムウェア駆除、マルウェア駆除、アドウェア駆除、スパイウェア駆除、トロイの木馬駆除、架空請求駆除、パソコン修理、データ復旧、ハードディスク修理、データ救出、データ復元、データベース復旧、パソコンサポート、パソコントラブルの解決、動作速度向上、ＩＴサービス、インターネット接続設定、インターネット設定、メール設定、電子入札設定、ＰＣサポート、サーバー設定、リモートＷＥＢサーバー設定、ＶＰＮ設定、ネットワーク設定をしています。
[パソコンサポート、パソコン修理]
□ パソコンの動作がおかしい
□ パソコンの動作が遅くなった
□ パソコンからおかしな音がする
□ パソコンが起動しない
□ パソコンのデータが消えてしまった
□ パーテーションやドライブが消えてしまった
□ ウイルスに感染した、スパイウェアに感染しているのでは？
□ インターネット接続の設定をしてほしい
□ 新PCへのデータ移設をしてほしい
[ネットワーク、サーバー]
□ 銀行オンラインシステムの設定をしてもらいたい
□ 公共電子入札システムにつながらなくなった
□ 既存のバックアップ回線を含む複数回線からなるＶＰＮネットワークを保守してほしい
□ 社内ＬＡＮを構築してもらいたい
□ ファイルサーバー、ＷＥＢサーバー、データベースサーバー等を設置したい
□ サーバーの保守・メンテナンスをしてほしい
□ ネットワークが不安定なので調べてほしい
□ 社内ＬＡＮで無線経由のみ印刷ができない
□ ネットワークプリンタへの印字ができるＰＣとできないＰＣがある
□ Ｗｅｂサーバーへのアタックがひどいので見てほしい
□ 本支店間を速くて安くて安全なＶＰＮネットワークで結びたい
ご訪問対象地域は、東京都多摩地区（東京都多摩地区町田市 八王子市 多摩市 日野市 稲城市 府中市 国立市）
神奈川県（相模原市 相模原市中央区 相模原市緑区 相模原市南区 横浜市緑区 横浜市青葉区 横浜市都筑区 横浜市港北区 横浜市旭区 横浜市保土ヶ谷区 横浜市南区 横浜市瀬谷区 横浜市西区 横浜市中区 横浜市神奈川区 横浜市鶴見区 横浜市泉区 川崎市麻生区 川崎市多摩区 川崎市高津区 愛甲郡愛川町 川崎市宮前区 川崎市中原区 川崎市幸区 川崎市川崎区 大和市 海老名市 厚木市 座間市 綾瀬市 藤沢市）
小田急線沿線、ＪＲ横浜線沿線、京王線、南武線各駅周辺もサポートしています。
その他の地域のお客様はこちらです。
無料相談は、上記の訪問対象地域及び隣接市・区の方に限らせていただいております。
他の地域のお客様につきましては、修理受付のみ行なっております。
リカバリーをしないウイルス駆除、ランサムウェア「PETYA」、暗号化＠旭区、横浜市旭区 [ウイルス駆除]
ランサムウェア「PETYA」、リカバリーをしないウイルス駆除、暗号化＠旭区、横浜市旭区（今宿西町、小高町、上白根、今宿、桐が作、三反田町、若葉台、矢指町、南本宿町、四季美台、鶴ケ峰本町、中希望が丘、南希望が丘、東希望が丘、本宿町、鶴ヶ峰、二俣川、希望ヶ丘、南万騎が原、今宿南町、上白根町、下川井町、今宿東町、白根町、善部町、鶴ケ峰、中尾、中沢、中白根、西川島町、本村町、都岡町、上川井、下川井、今宿町、川井本町、左近山、大池町、川島町、笹野台、今川町、柏町、川井宿町、市沢町、金が谷、さちが丘）の各地区をサポートしています。
ウイルス駆除、ランサムウェア駆除、復号化サービス、データ復旧、ハードディスク修理、マルウェア駆除、アドウェア駆除、スパイウェア駆除、トロイの木馬駆除、架空請求駆除、パソコン修理、データ救出、データ復元、データベース復旧、パソコンサポート、パソコントラブルの解決、動作速度向上、ＩＴサービス、インターネット接続設定、インターネット設定、メール設定、電子入札設定、ＰＣサポート、サーバー設定、リモートＷＥＢサーバー設定、ＶＰＮ設定、ネットワーク設定をしています。
ホームページはこちらです。
最新情報：ランサムウェア「PETYA」の感染が確認されました。
「PETYA」の特徴
Windows起動前に赤背景にドクロの文字絵柄が表示され、何かのキーを押すと身代金要求画面が表示されます。
Dropbox経由で身代金要求をしてきます。
感染経路は、求人応募者メールが送られてきます。履歴書をダウンロードするためにDropboxへのＵＲＬリンクが記載されているのでクリックすると自動解凍実行ファイルがダウロードされます。
大きな特徴としてハードディスクのMBRを書き換えてきて、ハードディスクそのものを暗号化してしまいます。身代金の要求は今までは支払期限が過ぎると支払う事が出来ませんでしたが、支払い期限後であっても身代金が２倍になるだけで復号プログラムを提供すると記載されている点です。
感染表示されたらすぐに電源を切り、ご依頼いただければ対応可能です。通電時間を長くかけると復旧不能になる恐れがあります。
今までのCryptolockerシリーズの説明は下記の通りです。
「Locky」の特徴
ファイル名を英数のランダムな名称に変更して拡張子を「.locky」にしてしまいます。デスクトップの壁紙を身代金要求画像に変えてしまいます。
感染経路はメールに添付されたワード文書内のVBAマクロにより感染を開始します。その過程でマクロの有効化を要求されますが、有効にしなければ感染は進みません。
Lockyウイルスによって暗号化されたファイルの復号化は行えません。（復号化とは暗号化前の状態にファイルを戻すことです。）
しかし、少しでもご依頼者の方々の希望にそえるように他ののCryptolockerシリーズでは復号化サービスをしています。復号化に対応していないシリーズには、「CryptoWall 4.0」「CryptoWall 3.0」「mp3ウイルス」「Lockyウイルス」等があります。復号化のほかに、感染初期段階のまだ暗号化されていないファイルのデータ復旧も行っています。
「CryptoWall 4.0」特徴として
HELP_YOUR_FILES.PNG
HELP_YOUR_FILES.HTML
HELP_YOUR_FILES.TXT
をファイルの暗号化したフォルダごとに作成し、ファイル名はランダムな英数字に置き換えられてしまいます。
暗号化には最新の暗号化技術が使われている為に、元の状態に戻す復号化はできません。
全てのファイルの暗号化を行う為には、それ相当の処理時間がかかります。速いＰＣもあれば、遅いＰＣもあるわけで処理の進む時間は様々ですが、これらのファイルを発見したらすぐに電源断またはシャットダウンをしてください。
電源断をした状態で当社をお呼びください。駆除をして、暗号化されていないファイルを救う事ができます。
感染経路は、フリーソフトのダウンロード時についてきたもの、ホームページを見てすぐ感染の経路(Flashplayer,Java)を確認していますが、メールの添付ファイル経由もあると言われています。
「CryptoWall 3.0」では、
HELP_DECRYPT.PNG
HELP_DECRYPT.HTML
HELP_DECRYPT.TXT
が作られます。
感染経路は、4.0と同じです。
「TeslaCrypt」(Microsoft,Symantec)「CrypTesla」(Trendmicro)には複数のバージョンがあります。2015年後半に猛威を振るった拡張子に「.vvv」を追加する「vvvウイルス」、2016年２月から感染拡大している「mp3ウイルス」等があります。
「vvvウイルス」は輸出入を行っている方が、「invoice」「payment」の件名で来たメールの添付ファイルを開く事による感染経路を確認しています。添付ファイルはZIPファイルになっており、中にJavaScriptファイルが隠されていて開くと感染する経路です。
「mp3ウイルス」は、拡張子に「.mp3」を追加します。Teslacryptはメールの添付ファイル経由の感染事例が多かったのですが、日本国内の自動車関連のサイト経由にて感染したとの証言を聞きました。
特徴として「Recovery+○○○○.txt」の形式で、他にも.png .html のファイルにて身代金の払い方のサイトのリンクが記載されています。
いずれのCryptoシリーズであれ、異変に気がついたらすぐに電源断またはシャットダウンをしてください。
通電時間が長ければ救えるファイルはなくなります。
「バックアップファイルは開けるから、まだ大丈夫です。」と言われて当社への依頼を躊躇(ちゅうちょ)された方が、後からあわてふためいて電話をされてくる事が絶ちません。
異変に気がついたら、すぐにご依頼される事が大切です。
リカバリーをしないウイルス駆除をしています。お困りの方はご相談下さい。遠隔地の方でも、宅配便による受付をしています。
０４２－７３５－１６００ マイクロデータベース
無料相談の時間帯は、9:00～18:00 です。
修理受付は、上記の時間外でも受付しています。
ご利用金額21,600円以上のサービスを受けられると、３か月間無料にて有料サービスを含めた電話相談をご利用いただけます。(5案件迄 10分/案件)
各種キャンペーン中です。(平成28年4月30日まで)
日曜・祝日料金が無料です。預かり納品時の設置料が無料です。サーバーの初期設定が1000円引きです。
企業または個人様を対象としたパソコンサポートを行なっています。
その他にも、このようなご要望にも対応しています。
[パソコンサポート、パソコン修理]
□ パソコンの動作がおかしい
□ パソコンの動作が遅くなった
□ パソコンからおかしな音がする
□ パソコンが起動しない
□ パソコンのデータが消えてしまった
□ パーテーションやドライブが消えてしまった
□ ウイルスに感染した、スパイウェアに感染しているのでは？
□ インターネット接続の設定をしてほしい
□ 自作パソコンを組み立てたが動かない
□ 新PCへのデータ移設をしてほしい
[ネットワーク、サーバー]
□ 銀行オンラインシステムの設定をしてもらいたい
□ 公共電子入札システムにつながらなくなった
□ 既存のバックアップ回線を含む複数回線からなるＶＰＮネットワークを保守してほしい
□ 大手電機メーカーの受発注ＥＤＩの設定をしてほしい
□ 社内ＬＡＮを構築してもらいたい
□ ファイルサーバー、ＷＥＢサーバー、データベースサーバー等を設置したい
□ サーバーの保守・メンテナンスをしてほしい
□ ネットワークが不安定なので調べてほしい
□ 社内ＬＡＮで無線経由のみ印刷ができない
□ ネットワークプリンタへの印字ができるＰＣとできないＰＣがある
□ Ｗｅｂサーバーへのアタックがひどいので見てほしい
□ 本支店間を速くて安くて安全なＶＰＮネットワークで結びたい
□ 防犯カメラ、ネットワークカメラの設定
ご訪問対象地域は、東京都多摩地区（東京都多摩地区町田市 八王子市 多摩市 日野市 稲城市 府中市 国立市）
神奈川県（相模原市 相模原市中央区 相模原市緑区 相模原市南区 横浜市緑区 横浜市青葉区 横浜市都筑区 横浜市港北区 横浜市旭区 横浜市保土ヶ谷区 横浜市南区 横浜市瀬谷区 横浜市西区 横浜市中区 横浜市神奈川区 横浜市鶴見区 横浜市泉区 川崎市麻生区 川崎市多摩区 川崎市高津区 愛甲郡愛川町 川崎市宮前区 川崎市中原区 川崎市幸区 川崎市川崎区 大和市 海老名市 厚木市 座間市 綾瀬市 藤沢市）
小田急線沿線、ＪＲ横浜線沿線、京王線、南武線各駅周辺もサポートしています。
その他の地域のお客様はこちらです。
無料相談は、上記の訪問対象地域及び隣接市・区の方に限らせていただいております。
他の地域のお客様につきましては、修理受付のみ行なっております。
ウイルス駆除、ランサムウェア駆除、復号化サービス、データ復旧、ハードディスク修理、マルウェア駆除、アドウェア駆除、スパイウェア駆除、トロイの木馬駆除、架空請求駆除、パソコン修理、データ救出、データ復元、データベース復旧、パソコンサポート、パソコントラブルの解決、動作速度向上、ＩＴサービス、インターネット接続設定、インターネット設定、メール設定、電子入札設定、ＰＣサポート、サーバー設定、リモートＷＥＢサーバー設定、ＶＰＮ設定、ネットワーク設定をしています。
ホームページはこちらです。
最新情報：ランサムウェア「PETYA」の感染が確認されました。
「PETYA」の特徴
Windows起動前に赤背景にドクロの文字絵柄が表示され、何かのキーを押すと身代金要求画面が表示されます。
Dropbox経由で身代金要求をしてきます。
感染経路は、求人応募者メールが送られてきます。履歴書をダウンロードするためにDropboxへのＵＲＬリンクが記載されているのでクリックすると自動解凍実行ファイルがダウロードされます。
大きな特徴としてハードディスクのMBRを書き換えてきて、ハードディスクそのものを暗号化してしまいます。身代金の要求は今までは支払期限が過ぎると支払う事が出来ませんでしたが、支払い期限後であっても身代金が２倍になるだけで復号プログラムを提供すると記載されている点です。
感染表示されたらすぐに電源を切り、ご依頼いただければ対応可能です。通電時間を長くかけると復旧不能になる恐れがあります。
今までのCryptolockerシリーズの説明は下記の通りです。
「Locky」の特徴
ファイル名を英数のランダムな名称に変更して拡張子を「.locky」にしてしまいます。デスクトップの壁紙を身代金要求画像に変えてしまいます。
感染経路はメールに添付されたワード文書内のVBAマクロにより感染を開始します。その過程でマクロの有効化を要求されますが、有効にしなければ感染は進みません。
Lockyウイルスによって暗号化されたファイルの復号化は行えません。（復号化とは暗号化前の状態にファイルを戻すことです。）
しかし、少しでもご依頼者の方々の希望にそえるように他ののCryptolockerシリーズでは復号化サービスをしています。復号化に対応していないシリーズには、「CryptoWall 4.0」「CryptoWall 3.0」「mp3ウイルス」「Lockyウイルス」等があります。復号化のほかに、感染初期段階のまだ暗号化されていないファイルのデータ復旧も行っています。
「CryptoWall 4.0」特徴として
HELP_YOUR_FILES.PNG
HELP_YOUR_FILES.HTML
HELP_YOUR_FILES.TXT
をファイルの暗号化したフォルダごとに作成し、ファイル名はランダムな英数字に置き換えられてしまいます。
暗号化には最新の暗号化技術が使われている為に、元の状態に戻す復号化はできません。
全てのファイルの暗号化を行う為には、それ相当の処理時間がかかります。速いＰＣもあれば、遅いＰＣもあるわけで処理の進む時間は様々ですが、これらのファイルを発見したらすぐに電源断またはシャットダウンをしてください。
電源断をした状態で当社をお呼びください。駆除をして、暗号化されていないファイルを救う事ができます。
感染経路は、フリーソフトのダウンロード時についてきたもの、ホームページを見てすぐ感染の経路(Flashplayer,Java)を確認していますが、メールの添付ファイル経由もあると言われています。
「CryptoWall 3.0」では、
HELP_DECRYPT.PNG
HELP_DECRYPT.HTML
HELP_DECRYPT.TXT
が作られます。
感染経路は、4.0と同じです。
「TeslaCrypt」(Microsoft,Symantec)「CrypTesla」(Trendmicro)には複数のバージョンがあります。2015年後半に猛威を振るった拡張子に「.vvv」を追加する「vvvウイルス」、2016年２月から感染拡大している「mp3ウイルス」等があります。
「vvvウイルス」は輸出入を行っている方が、「invoice」「payment」の件名で来たメールの添付ファイルを開く事による感染経路を確認しています。添付ファイルはZIPファイルになっており、中にJavaScriptファイルが隠されていて開くと感染する経路です。
「mp3ウイルス」は、拡張子に「.mp3」を追加します。Teslacryptはメールの添付ファイル経由の感染事例が多かったのですが、日本国内の自動車関連のサイト経由にて感染したとの証言を聞きました。
特徴として「Recovery+○○○○.txt」の形式で、他にも.png .html のファイルにて身代金の払い方のサイトのリンクが記載されています。
いずれのCryptoシリーズであれ、異変に気がついたらすぐに電源断またはシャットダウンをしてください。
通電時間が長ければ救えるファイルはなくなります。
「バックアップファイルは開けるから、まだ大丈夫です。」と言われて当社への依頼を躊躇(ちゅうちょ)された方が、後からあわてふためいて電話をされてくる事が絶ちません。
異変に気がついたら、すぐにご依頼される事が大切です。
リカバリーをしないウイルス駆除をしています。お困りの方はご相談下さい。遠隔地の方でも、宅配便による受付をしています。
０４２－７３５－１６００ マイクロデータベース
無料相談の時間帯は、9:00～18:00 です。
修理受付は、上記の時間外でも受付しています。
ご利用金額21,600円以上のサービスを受けられると、３か月間無料にて有料サービスを含めた電話相談をご利用いただけます。(5案件迄 10分/案件)
各種キャンペーン中です。(平成28年4月30日まで)
日曜・祝日料金が無料です。預かり納品時の設置料が無料です。サーバーの初期設定が1000円引きです。
企業または個人様を対象としたパソコンサポートを行なっています。
その他にも、このようなご要望にも対応しています。
[パソコンサポート、パソコン修理]
□ パソコンの動作がおかしい
□ パソコンの動作が遅くなった
□ パソコンからおかしな音がする
□ パソコンが起動しない
□ パソコンのデータが消えてしまった
□ パーテーションやドライブが消えてしまった
□ ウイルスに感染した、スパイウェアに感染しているのでは？
□ インターネット接続の設定をしてほしい
□ 自作パソコンを組み立てたが動かない
□ 新PCへのデータ移設をしてほしい
[ネットワーク、サーバー]
□ 銀行オンラインシステムの設定をしてもらいたい
□ 公共電子入札システムにつながらなくなった
□ 既存のバックアップ回線を含む複数回線からなるＶＰＮネットワークを保守してほしい
□ 大手電機メーカーの受発注ＥＤＩの設定をしてほしい
□ 社内ＬＡＮを構築してもらいたい
□ ファイルサーバー、ＷＥＢサーバー、データベースサーバー等を設置したい
□ サーバーの保守・メンテナンスをしてほしい
□ ネットワークが不安定なので調べてほしい
□ 社内ＬＡＮで無線経由のみ印刷ができない
□ ネットワークプリンタへの印字ができるＰＣとできないＰＣがある
□ Ｗｅｂサーバーへのアタックがひどいので見てほしい
□ 本支店間を速くて安くて安全なＶＰＮネットワークで結びたい
□ 防犯カメラ、ネットワークカメラの設定
ご訪問対象地域は、東京都多摩地区（東京都多摩地区町田市 八王子市 多摩市 日野市 稲城市 府中市 国立市）
神奈川県（相模原市 相模原市中央区 相模原市緑区 相模原市南区 横浜市緑区 横浜市青葉区 横浜市都筑区 横浜市港北区 横浜市旭区 横浜市保土ヶ谷区 横浜市南区 横浜市瀬谷区 横浜市西区 横浜市中区 横浜市神奈川区 横浜市鶴見区 横浜市泉区 川崎市麻生区 川崎市多摩区 川崎市高津区 愛甲郡愛川町 川崎市宮前区 川崎市中原区 川崎市幸区 川崎市川崎区 大和市 海老名市 厚木市 座間市 綾瀬市 藤沢市）
小田急線沿線、ＪＲ横浜線沿線、京王線、南武線各駅周辺もサポートしています。
その他の地域のお客様はこちらです。
無料相談は、上記の訪問対象地域及び隣接市・区の方に限らせていただいております。
他の地域のお客様につきましては、修理受付のみ行なっております。
パソコン修理：リカバリーをしない現状復旧修理＠瀬谷区、横浜市瀬谷区 [パソコン修理]
パソコン修理：リカバリーをしない現状復旧修理＠瀬谷区、横浜市瀬谷区（南台、卸本町、相沢、上瀬谷町、中屋敷、北町、竹村町、東野台、五貫目町、目黒町、阿久和東、瀬谷町、中央、阿久和南、下瀬谷、橋戸、南瀬谷、三ツ境、瀬谷、阿久和、二ツ橋町、南台、宮沢、上和田、東野、相沢、阿久和西、北新、本郷）の各地区をサポートしています。
パソコン修理、ハードディスク修理、データ復旧、ウイルス駆除、復号化サービス、データ救出、データ復元、ランサムウェア駆除、、アドウェア駆除、スパイウェア駆除、マルウェア駆除、トロイの木馬駆除、架空請求駆除、データベース復旧、現状復旧修理、パソコンサポート、パソコントラブルの解決、動作速度向上、ＩＴサービス、インターネット接続設定、インターネット設定、メール設定、電子入札設定、ＰＣサポート、サーバー設定、リモートＷＥＢサーバー設定、ＶＰＮ設定、ネットワーク設定をしています。
ホームページはこちらです。
リカバリーをしない現状復旧修理、パソコン修理、ウイルス駆除をしています
リカバリーをすると、プログラム、データ、無線ＬＡＮ設定、メール、プリンタ設定、Updateプログラム、オンラインバンキング等の電子証明書などが消えてしまいます。
高度修理技術によりできるだけリカバリーをしない修理をしています。今まで正常に動作していた状態に戻す現状復旧修理をしています。
それを支える技術が当社独自開発によるハードディスク修理技術や、修復デュプリケート技術になります。これにより今まで利用していた環境に戻す現状復旧修理が可能になります。
今まで使用していた状態に戻す修理をしたい場合には、是非ご依頼ください。
[パソコンサポート、パソコン修理]
□ パソコンのデータが消えてしまった
□ パーテーションやドライブが消えてしまった
□ ウイルスに感染した、スパイウェアに感染しているのでは？
□ インターネット接続の設定をしてほしい
□ 自作パソコンを組み立てたが動かない
□ 新PCへのデータ移設をしてほしい
□ パソコンが起動しない
□ パソコンの動作がおかしい
□ パソコンの動作が遅くなった
□ パソコンからおかしな音がする
０４２－７３５－１６００ マイクロデータベース
無料相談の時間帯は、9:00～18:00 です。
修理受付は、上記の時間外でも受付しています。
ご利用金額21600円以上のサービスを受けられると、３か月間無料にて有料サービスを含めた電話相談をご利用いただけます。(5案件迄 10分/案件)
各種キャンペーン中です。(平成28年3月31日まで)
日曜・祝日料金が無料です。預かり納品時の設置料が無料です。ハードディスク修理が500円引きです。
企業または個人様を対象としたパソコンサポートを行なっています。
ご訪問対象地域は、東京都多摩地区（町田市、八王子市、多摩市、日野市、稲城市、府中市、国立市他）、神奈川県（相模原市、横浜市、緑区、青葉区、都筑区、港北区、旭区、保土ヶ谷区、南区、瀬谷区、西区、中区、神奈川区、鶴見区、泉区、川崎市、麻生区、多摩区、高津区、宮前区、中原区、幸区、川崎区、大和市、海老名市、厚木市、座間市、綾瀬市、藤沢市、愛川町他）
小田急線沿線、ＪＲ横浜線沿線、京王線、南武線、相鉄線各駅周辺もサポートしています。
その他の地域のお客様はこちらです。
無料相談は、上記の訪問対象地域及び隣接市・区の方に限らせていただいております。
他の地域のお客様につきましては、修理受付のみ行なっております。
その他にも、このようなご要望にも対応しています。
[ネットワーク、サーバー]
□ 銀行オンラインシステムの設定をしてもらいたい
□ 公共電子入札システムにつながらなくなった
□ 既存のバックアップ回線を含む複数回線からなるＶＰＮネットワークを保守してほしい
□ 大手電機メーカーの受発注ＥＤＩの設定をしてほしい
□ 社内ＬＡＮを構築してもらいたい
□ ファイルサーバー、ＷＥＢサーバー、データベースサーバー等を設置したい
□ サーバーの保守・メンテナンスをしてほしい
□ ネットワークが不安定なので調べてほしい
□ 社内ＬＡＮで無線経由のみ印刷ができない
□ ネットワークプリンタへの印字ができるＰＣとできないＰＣがある
□ Ｗｅｂサーバーへのアタックがひどいので見てほしい
□ 本支店間を速くて安くて安全なＶＰＮネットワークで結びたい
□ 防犯カメラ、ネットワークカメラの設定
パソコン修理、ハードディスク修理、データ復旧、ウイルス駆除、復号化サービス、データ救出、データ復元、ランサムウェア駆除、、アドウェア駆除、スパイウェア駆除、マルウェア駆除、トロイの木馬駆除、架空請求駆除、データベース復旧、現状復旧修理、パソコンサポート、パソコントラブルの解決、動作速度向上、ＩＴサービス、インターネット接続設定、インターネット設定、メール設定、電子入札設定、ＰＣサポート、サーバー設定、リモートＷＥＢサーバー設定、ＶＰＮ設定、ネットワーク設定をしています。
ホームページはこちらです。
リカバリーをしない現状復旧修理、パソコン修理、ウイルス駆除をしています
リカバリーをすると、プログラム、データ、無線ＬＡＮ設定、メール、プリンタ設定、Updateプログラム、オンラインバンキング等の電子証明書などが消えてしまいます。
高度修理技術によりできるだけリカバリーをしない修理をしています。今まで正常に動作していた状態に戻す現状復旧修理をしています。
それを支える技術が当社独自開発によるハードディスク修理技術や、修復デュプリケート技術になります。これにより今まで利用していた環境に戻す現状復旧修理が可能になります。
今まで使用していた状態に戻す修理をしたい場合には、是非ご依頼ください。
[パソコンサポート、パソコン修理]
□ パソコンのデータが消えてしまった
□ パーテーションやドライブが消えてしまった
□ ウイルスに感染した、スパイウェアに感染しているのでは？
□ インターネット接続の設定をしてほしい
□ 自作パソコンを組み立てたが動かない
□ 新PCへのデータ移設をしてほしい
□ パソコンが起動しない
□ パソコンの動作がおかしい
□ パソコンの動作が遅くなった
□ パソコンからおかしな音がする
０４２－７３５－１６００ マイクロデータベース
無料相談の時間帯は、9:00～18:00 です。
修理受付は、上記の時間外でも受付しています。
ご利用金額21600円以上のサービスを受けられると、３か月間無料にて有料サービスを含めた電話相談をご利用いただけます。(5案件迄 10分/案件)
各種キャンペーン中です。(平成28年3月31日まで)
日曜・祝日料金が無料です。預かり納品時の設置料が無料です。ハードディスク修理が500円引きです。
企業または個人様を対象としたパソコンサポートを行なっています。
ご訪問対象地域は、東京都多摩地区（町田市、八王子市、多摩市、日野市、稲城市、府中市、国立市他）、神奈川県（相模原市、横浜市、緑区、青葉区、都筑区、港北区、旭区、保土ヶ谷区、南区、瀬谷区、西区、中区、神奈川区、鶴見区、泉区、川崎市、麻生区、多摩区、高津区、宮前区、中原区、幸区、川崎区、大和市、海老名市、厚木市、座間市、綾瀬市、藤沢市、愛川町他）
小田急線沿線、ＪＲ横浜線沿線、京王線、南武線、相鉄線各駅周辺もサポートしています。
その他の地域のお客様はこちらです。
無料相談は、上記の訪問対象地域及び隣接市・区の方に限らせていただいております。
他の地域のお客様につきましては、修理受付のみ行なっております。
その他にも、このようなご要望にも対応しています。
[ネットワーク、サーバー]
□ 銀行オンラインシステムの設定をしてもらいたい
□ 公共電子入札システムにつながらなくなった
□ 既存のバックアップ回線を含む複数回線からなるＶＰＮネットワークを保守してほしい
□ 大手電機メーカーの受発注ＥＤＩの設定をしてほしい
□ 社内ＬＡＮを構築してもらいたい
□ ファイルサーバー、ＷＥＢサーバー、データベースサーバー等を設置したい
□ サーバーの保守・メンテナンスをしてほしい
□ ネットワークが不安定なので調べてほしい
□ 社内ＬＡＮで無線経由のみ印刷ができない
□ ネットワークプリンタへの印字ができるＰＣとできないＰＣがある
□ Ｗｅｂサーバーへのアタックがひどいので見てほしい
□ 本支店間を速くて安くて安全なＶＰＮネットワークで結びたい
□ 防犯カメラ、ネットワークカメラの設定
パソコン修理：リカバリーをしない現状復旧修理＠多摩区、川崎市多摩区 [パソコン修理]
パソコン修理：リカバリーをしない現状復旧修理＠多摩区、川崎市多摩区(栗谷、菅、寺尾台、菅馬場、長尾、登戸新町、菅稲田堤、西生田、三田、菅北浦、東生田、菅城下、布田、菅仙谷、堰、南生田、枡形、東三田、菅野戸呂、長沢、読売ランド前、生田、登戸、宿河原、中野島、稲田堤）の各地区をサポートしています。
パソコン修理、データ復旧、ウイルス駆除、ハードディスク修理、データ救出、データ復元、ランサムウェア駆除、、アドウェア駆除、スパイウェア駆除、マルウェア駆除、トロイの木馬駆除、架空請求駆除、データベース復旧、現状復旧修理、パソコンサポート、パソコントラブルの解決、動作速度向上、ＩＴサービス、インターネット接続設定、インターネット設定、メール設定、電子入札設定、ＰＣサポート、サーバー設定、リモートＷＥＢサーバー設定、ＶＰＮ設定、ネットワーク設定をしています。
ホームページはこちらです。
リカバリーをしない現状復旧修理、パソコン修理、ウイルス駆除をしています
リカバリーをすると、プログラム、データ、無線ＬＡＮ設定、メール、プリンタ設定、Updateプログラム、オンラインバンキング等の電子証明書などが消えてしまいます。
高度修理技術によりできるだけリカバリーをしない修理をしています。今まで正常に動作していた状態に戻す現状復旧修理をしています。
それを支える技術が当社独自開発によるハードディスク修理技術や、修復デュプリケート技術になります。これにより今まで利用していた環境に戻す現状復旧修理が可能になります。
今まで使用していた状態に戻す修理をしたい場合には、是非ご依頼ください。
[パソコンサポート、パソコン修理]
□ パソコンのデータが消えてしまった
□ パーテーションやドライブが消えてしまった
□ ウイルスに感染した、スパイウェアに感染しているのでは？
□ インターネット接続の設定をしてほしい
□ 自作パソコンを組み立てたが動かない
□ 新PCへのデータ移設をしてほしい
□ パソコンが起動しない
□ パソコンの動作がおかしい
□ パソコンの動作が遅くなった
□ パソコンからおかしな音がする
０４２－７３５－１６００ マイクロデータベース
無料相談の時間帯は、9:00～18:00 です。
修理受付は、上記の時間外でも受付しています。
ご利用金額21600円以上のサービスを受けられると、３か月間無料にて有料サービスを含めた電話相談をご利用いただけます。(5案件迄 10分/案件)
各種キャンペーン中です。(平成28年3月31日まで)
日曜・祝日料金が無料です。預かり納品時の設置料が無料です。ハードディスク修理が500円引きです。
企業または個人様を対象としたパソコンサポートを行なっています。
ご訪問対象地域は、東京都多摩地区（町田市、八王子市、多摩市、日野市、稲城市、府中市、国立市他）、神奈川県（相模原市、横浜市、緑区、青葉区、都筑区、港北区、旭区、保土ヶ谷区、南区、瀬谷区、西区、中区、神奈川区、鶴見区、泉区、川崎市、麻生区、多摩区、高津区、宮前区、中原区、幸区、川崎区、大和市、海老名市、厚木市、座間市、綾瀬市、藤沢市、愛川町他）
小田急線沿線、ＪＲ横浜線沿線、京王線、南武線、相鉄線各駅周辺もサポートしています。
その他の地域のお客様はこちらです。
無料相談は、上記の訪問対象地域及び隣接市・区の方に限らせていただいております。
他の地域のお客様につきましては、修理受付のみ行なっております。
その他にも、このようなご要望にも対応しています。
[ネットワーク、サーバー]
□ 銀行オンラインシステムの設定をしてもらいたい
□ 公共電子入札システムにつながらなくなった
□ 既存のバックアップ回線を含む複数回線からなるＶＰＮネットワークを保守してほしい
□ 大手電機メーカーの受発注ＥＤＩの設定をしてほしい
□ 社内ＬＡＮを構築してもらいたい
□ ファイルサーバー、ＷＥＢサーバー、データベースサーバー等を設置したい
□ サーバーの保守・メンテナンスをしてほしい
□ ネットワークが不安定なので調べてほしい
□ 社内ＬＡＮで無線経由のみ印刷ができない
□ ネットワークプリンタへの印字ができるＰＣとできないＰＣがある
□ Ｗｅｂサーバーへのアタックがひどいので見てほしい
□ 本支店間を速くて安くて安全なＶＰＮネットワークで結びたい
□ 防犯カメラ、ネットワークカメラの設定
パソコン修理、データ復旧、ウイルス駆除、ハードディスク修理、データ救出、データ復元、ランサムウェア駆除、、アドウェア駆除、スパイウェア駆除、マルウェア駆除、トロイの木馬駆除、架空請求駆除、データベース復旧、現状復旧修理、パソコンサポート、パソコントラブルの解決、動作速度向上、ＩＴサービス、インターネット接続設定、インターネット設定、メール設定、電子入札設定、ＰＣサポート、サーバー設定、リモートＷＥＢサーバー設定、ＶＰＮ設定、ネットワーク設定をしています。
ホームページはこちらです。
リカバリーをしない現状復旧修理、パソコン修理、ウイルス駆除をしています
リカバリーをすると、プログラム、データ、無線ＬＡＮ設定、メール、プリンタ設定、Updateプログラム、オンラインバンキング等の電子証明書などが消えてしまいます。
高度修理技術によりできるだけリカバリーをしない修理をしています。今まで正常に動作していた状態に戻す現状復旧修理をしています。
それを支える技術が当社独自開発によるハードディスク修理技術や、修復デュプリケート技術になります。これにより今まで利用していた環境に戻す現状復旧修理が可能になります。
今まで使用していた状態に戻す修理をしたい場合には、是非ご依頼ください。
[パソコンサポート、パソコン修理]
□ パソコンのデータが消えてしまった
□ パーテーションやドライブが消えてしまった
□ ウイルスに感染した、スパイウェアに感染しているのでは？
□ インターネット接続の設定をしてほしい
□ 自作パソコンを組み立てたが動かない
□ 新PCへのデータ移設をしてほしい
□ パソコンが起動しない
□ パソコンの動作がおかしい
□ パソコンの動作が遅くなった
□ パソコンからおかしな音がする
０４２－７３５－１６００ マイクロデータベース
無料相談の時間帯は、9:00～18:00 です。
修理受付は、上記の時間外でも受付しています。
ご利用金額21600円以上のサービスを受けられると、３か月間無料にて有料サービスを含めた電話相談をご利用いただけます。(5案件迄 10分/案件)
各種キャンペーン中です。(平成28年3月31日まで)
日曜・祝日料金が無料です。預かり納品時の設置料が無料です。ハードディスク修理が500円引きです。
企業または個人様を対象としたパソコンサポートを行なっています。
ご訪問対象地域は、東京都多摩地区（町田市、八王子市、多摩市、日野市、稲城市、府中市、国立市他）、神奈川県（相模原市、横浜市、緑区、青葉区、都筑区、港北区、旭区、保土ヶ谷区、南区、瀬谷区、西区、中区、神奈川区、鶴見区、泉区、川崎市、麻生区、多摩区、高津区、宮前区、中原区、幸区、川崎区、大和市、海老名市、厚木市、座間市、綾瀬市、藤沢市、愛川町他）
小田急線沿線、ＪＲ横浜線沿線、京王線、南武線、相鉄線各駅周辺もサポートしています。
その他の地域のお客様はこちらです。
無料相談は、上記の訪問対象地域及び隣接市・区の方に限らせていただいております。
他の地域のお客様につきましては、修理受付のみ行なっております。
その他にも、このようなご要望にも対応しています。
[ネットワーク、サーバー]
□ 銀行オンラインシステムの設定をしてもらいたい
□ 公共電子入札システムにつながらなくなった
□ 既存のバックアップ回線を含む複数回線からなるＶＰＮネットワークを保守してほしい
□ 大手電機メーカーの受発注ＥＤＩの設定をしてほしい
□ 社内ＬＡＮを構築してもらいたい
□ ファイルサーバー、ＷＥＢサーバー、データベースサーバー等を設置したい
□ サーバーの保守・メンテナンスをしてほしい
□ ネットワークが不安定なので調べてほしい
□ 社内ＬＡＮで無線経由のみ印刷ができない
□ ネットワークプリンタへの印字ができるＰＣとできないＰＣがある
□ Ｗｅｂサーバーへのアタックがひどいので見てほしい
□ 本支店間を速くて安くて安全なＶＰＮネットワークで結びたい
□ 防犯カメラ、ネットワークカメラの設定
