「.Meds」ランサムウェアとは何ですか？ 安全ですか？

May 2024を更新しました：エラーメッセージの表示を停止し、最適化ツールを使用してシステムの速度を低下させます。 今すぐ入手 このリンク

1. ダウンロードしてインストール こちらの修理ツール。
2. コンピュータをスキャンしてみましょう。
3. その後、ツールは あなたのコンピューターを修理する.

Medsは、Djvu-Ransomwareファミリーに属する悪意のあるソフトウェアです。 一般的に、 身代金ソフトウェアプログラム ファイルを暗号化し、被害者に復号化ツールやキー（実際には身代金）を購入させるために使用されます。 この身代金ソフトウェアは、暗号化されたすべてのファイルに拡張子「.meds」を追加します。

.meds拡張子は、STOPと呼ばれる身代金ソフトウェア感染に関連付けられています。 STOP Meds Virusは、個人のファイルを暗号化し、回復のために身代金を要求するためにコンピューターシステムに感染するデータロッカー身代金ソフトウェアです。 強力な暗号化アルゴリズムを使用してターゲットファイルを損傷するため、all.medsファイルにアクセスできなくなります。 攻撃が終了すると、Meds-Ransomwareウイルスは_readme.txtという身代金メッセージファイルをドロップし、画面にロードして身代金を抽出します。 ファイルは、デスクトップとencrypted.medsファイルを含むフォルダーの両方にあります。

「.Meds」ランサムウェアの詳細：

ランサムウェアファミリー：STOP（DJVU）ランサムウェア
拡張機能：薬物
ランサムウェアメモ：_readme.txt
身代金：$ 490から$ 980（ビットコイン）
連絡先：gorentos @ bitmessage.ch、gerentoshelp @ firemail.ccc、またはTelegramの@datarestore

「.Meds」ランサムウェアによって実行される変更：

• 個人ファイルを暗号化する
• リモートサーバーに接続します
• Windowsレジストリを変更します
• 投入されたデータの盗難などのためのモジュール
• シャドウボリュームコピーを削除します
• シェルコマンドを実行します
• VaultSvcサービスを開始します。
• Windowsホストファイルを変更します。

'.Meds'ランサムウェアを削除する方法

ネットワークでセーフモードでWindowsを再起動します。

1. メモリカード、CD、DVD、USBデバイスなどのすべてのメディアを取り外します。 その後、コンピューターを再起動します。
2. ネットワーク接続を使用して、セーフモードでWindowsコンピューターを起動します。
3. Windowsの読み込みを開始する前に、キーボードのShiftキーとF8を押します。
4. 復元インターフェイスで、[高度な修復オプションを表示]をクリックします。
5. 次に、[トラブルシューティング]オプションをクリックします。
6. 次に、リストから「詳細オプション」を選択します。
7. [Windowsスタートアップ設定]を選択し、[再起動]をクリックします。 Windowsが再起動すると、高度なブートオプションを備えた使い慣れた画面にリダイレクトされます。
8. ドロップダウンメニューから、[セーフモードとネットワーク]を選択します。

Windowsタスクマネージャーで悪意のあるプロセスを停止する

• 次のキーの組み合わせを押します：Ctrl + Shift + Esc
• プロセスに行く
• 疑わしいプロセスが見つかった場合は、それを右クリックして[ファイルの場所を開く]を選択します。
• タスクマネージャーに戻り、悪意のあるプロセスを停止します。 もう一度右クリックして、[プロセスの終了]を選択します。
• 次に、悪意のあるファイルを含むフォルダーを選択して削除します。

Windowsレジストリを修復する

1. WINキー+ Rキーの組み合わせを同時に入力します。
2. フィールドにregeditと入力し、Enterを押します。
3. Ctrl + Fを入力し、[検索タイプ]フィールドに悪意のある名前を入力して、悪意のある実行可能ファイルを見つけます。
4. レジストリキーと名前に関連する値を発見した場合、それらを削除する必要がありますが、正当なキーを削除しないように注意してください。

「.Meds」ランサムウェアから保護する方法

アンチウイルスのセットアップ

完全に更新され、現在のすべてのウイルス定義がインストールされているウイルス対策ソフトウェアをコンピューターにインストールすることが重要です。 すべてのWindows Defenderコンポーネントがインストールされ、更新が自動であることを確認してください。 新しいウイルスとマルウェアはハッカーによってリリースされるため、Microsoftによってパッチと修正が迅速に行われます。

データのバックアップ

近くにハードディスクまたはその他のデータストレージデバイスがある場合は、重要なファイルをすべてバックアップして、コンピューターから切断することをお勧めします。 このタイプのウイルス攻撃はいつでも発生する可能性があり、貴重なデータを失う可能性があるため、時々データをバックアップしてください。

https://www.reddit.com/r/Ransomware/comments/d25eav/got_hit_by_meds_ransomware/

専門家のヒント： この修復ツールはリポジトリをスキャンし、これらの方法のいずれも機能しなかった場合、破損したファイルまたは欠落しているファイルを置き換えます。 問題がシステムの破損に起因するほとんどの場合にうまく機能します。 このツールは、パフォーマンスを最大化するためにシステムも最適化します。 それはによってダウンロードすることができます ここをクリック