Moba ランサムウェアをオペレーティング システムから削除する方法

Moba は、Djvu ランサムウェア ファミリに属する​​マルウェアです。このマルウェアに感染したシステムはデータが暗号化され、復号化ツール/ソフトウェアを入手するために身代金を支払うよう要求されます。

暗号化プロセス中に、ファイルには「.moba」拡張子が追加されます。このプロセスが完了すると、身代金メモ「_readme.txt」が侵害されたフォルダーに含まれます。

身代金メモ「_readme.txt」は侵害されたフォルダに含まれます

Moba ランサムウェアをシステムから削除する方法

ステップ 1: セーフ モードとネットワークを使用して Moba ウイルスを削除する

• Windows XP および Windows 7 ユーザーの場合: 次の 2 つの指示のいずれかに従って、コンピュータをセーフ モードで起動します。

• • Windows XP でセーフ モードを開始する
  • Windows 7でセーフモードを有効にする
• Windows 8 ユーザーの場合: 「Windows 8: セーフ モードで起動する」の記事の指示に従って、Windows 8 をセーフ モードとネットワークで起動します。
• Windows 10 ユーザーの場合:この方法の詳細については、記事「起動時に Windows 10 をセーフ モードに移行する方法」を参照してください。

ステップ 2: システムの復元を使用して Moba ランサムウェアを削除する

Moba ウイルスに感染したアカウントにログインします。インターネット ブラウザを起動し、正規のスパイウェア対策プログラムをダウンロードします。スパイウェア対策プログラムを更新し、システム全体のスキャンを開始します。検出されたすべてのアイテムを削除します。

• ダウンロード

Malwarebytes は、コンピューターがマルウェアに感染していないかどうかを確認します。フル機能の製品を使用するには、14 日間の無料試用後に Malwarebytes のライセンスを購入する必要があります。

コンピュータをセーフ モードとネットワークで起動できない場合は、システムの復元を実行してみてください。

1. コンピュータの起動中に、[Windows 詳細オプション]F8メニューが表示されるまでキーボードのキーを数回押し、リストから[セーフ モードとコマンド プロンプト]を選択して を押します。ENTER

リストから「コマンド プロンプトを使用したセーフ モード」を選択します

2.コマンド プロンプトモードがロードされたら、次のように入力してcd restoreを押しますENTER。

3. 次に、次の行を入力しrstrui.exe、 を押しますENTER。

4. 開いたウィンドウで、「次へ」をクリックします。

「次へ」をクリックします

5. いずれかの復元ポイント (使用可能な復元ポイント) を選択し、[次へ] をクリックします。これにより、コンピュータ システムが Moba ランサムウェアが PC に侵入する前の状態に復元されます。

いずれかの復元ポイントを選択します (利用可能な復元ポイント)

6. 開いたウィンドウで、「はい」をクリックします。

「はい」をクリックします

7. コンピュータを以前の日付に復元した後、上記で推奨されたソフトウェアをダウンロードして PC をスキャンし、残っている Moba ランサムウェア ファイルを削除します。

このランサムウェアによって暗号化された個々のファイルを回復するには、Windows の以前のバージョンの機能を使用してみてください。この方法は、感染したオペレーティング システムでシステムの復元機能が有効になっている場合にのみ有効です。 Moba の一部の亜種はファイルのシャドウ ボリューム コピーを削除することが知られているため、この方法はすべてのコンピュータで機能するとは限らないことに注意してください。

ファイルを復元するには、ファイルを右クリックして[プロパティ]を選択し、 [以前のバージョン]タブに移動します。関連するファイルに復元ポイントがある場合は、それを選択して[復元] ボタンをクリックします。

「復元」ボタンをクリックします

セーフ モードとネットワーク (またはコマンド プロンプト) でコンピュータを起動できない場合は、レスキュー ディスクを使用してコンピュータを起動します。ランサムウェアの一部の亜種はセーフ モードを無効にするため、その削除が複雑になります。この手順を実行するには、別のコンピュータにアクセスする必要があります。

Moba によって暗号化されたファイルの制御を取り戻すには、 Shadow Explorerと呼ばれるプログラムを使用してみることもできます。このような暗号化ランサムウェアからコンピュータを保護するには、信頼できるウイルス対策プログラムとスパイウェア対策プログラムを使用してください。

シャドウエクスプローラー

追加の保護方法を追加する場合は、HitmanPro.Alertや EasySync CryptoMonitor などのプログラムを使用できます。これらのプログラムは、グループ ポリシー オブジェクトをレジストリに追加して、Moba ランサムウェアなどのフィッシング プログラムをブロックします。

Windows 10 Fall Creators Update には、ランサムウェアがファイルを暗号化しようとする試みをブロックする、フォルダー アクセスの制御機能が含まれていることに注意してください。デフォルトでは、この機能は、ドキュメント、画像、ビデオ、音楽、お気に入り、デスクトップフォルダーに保存されているファイルを自動的に保護します。 Windows 10 ユーザーは、ランサムウェア攻撃からデータを保護するために、この更新プログラムをインストールする必要があります。

Windows 10 Fall Creators Update には、ランサムウェアによるファイル暗号化の試行をブロックするフォルダー アクセス制御機能が含まれています

その上。ランサムウェア感染による被害を回避する最善の方法は、定期的にバックアップを維持することです。