A new variant of the infamous Lockyランサムウェア has been recently unleashed worldwide – its name is Zepto and it uses the same ransom note as that of its predecessor. 又, it adds the .zepto extension to the encrypted files.
Zepto Ransomware – How Does It Enter Your PC?
ロッキーのように, Zepto sneaks into users’ computers via spam emails containing a compromised JavaScript file. 開封時, ウイルスがコンピュータにダウンロードされ、感染が始まります. 他のランサムウェア感染と同様に, 暗号化のプロセスはバックグラウンドで静かに行われるため、被害者はプロセスが完了し、予防策を講じるには遅すぎるまで、暗号化を検出する方法がありません。.
Zepto Ransomware – What Does It Do?
Once Zepto is inside the victim’s system, it will initiate a scanning process to detect files for encryption. Such files are:
123, .3dm, .3ds, .3g2, .3gp, .602, .aes, .アーク, .asc, .asf, .asm, .asp, .avi, .後ろに, .コウモリ, .bmp, .brd, .cgm, .cmd, .cpp, .crt, .csr, .csv, .dbf, .dch, .dif, .dip,
.djv, .djvu, .doc, .docb, .docm, .docx, .ドット, .dotm, .dotx, .fla, .flv, .frm, .gif, .gpg, .hwp, .ibd, .jar, .java, .jpeg, .jpg, .key, .lay, .lay6, .ldf, .m3u, .m4u, .最大, .mdb, .mdf, .mid, .mkv, .mov, .mp3, .mp4, .mpeg, .mpg, .ms11, .myf, .myi, .nef, .odb, .odg, .応答, .ods, .odt, .otg, .otp, .ots, .ott, .p12, .paq, .pas, .pdf, .ペム, .php, .png, .ポット, .ポットム, .potx, .ppam, .pps, .ppsm, .ppsx, .ppt, .pptm, .pptx, .psd, .rar, .生, .rtf, .sch, .sldm, .sldx, .slk, .stc, .std, .sti, .stw, .svg, .swf, .sxc, .sxd, .sxi, .sxm, .sxw, .タール, .tbk, .tgz, .tif, .tiff, .txt, .一般に, .uot, .vbs, .vdi, .vmdk, .vmx, .vob, .wav, .wb2, .wk1, .週, .wma, .wmv, .xlc, .xlm, .xls, .xlsb, .xlsm, .xlsx, .xlt, .xltm, .xltx, .xlw, .zip
Once the encryption process is complete, Zepto will turn the desktop’s image into a ransom note that looks like that:
It says:
!!! IMPORTANT INFORMATION !!!
すべてのファイルはRSA-2048およびAES-128暗号で暗号化されています.
RSAとAESの詳細については、こちらをご覧ください。:
HTTPS://en.wikipedia.org/wiki/RSA_(暗号システム)
HTTPS://en.wikipedia.org/wiki/Advanced_Encryption_Standard
ファイルの復号化は、秘密鍵と復号化プログラムでのみ可能です, All which is on our secret server.
秘密鍵を受け取るには、リンクの1つに従ってください:
1. http://mphtadhci5mrdlju.tor2web(.)org/D7F6EEB0D8FC508E
2. http://mphtadhci5mrdlju.onion(.)to/D7F6EEB0D8FC508E
このアドレスのすべてが利用できない場合, follow synthesis steps:
1. Download and install Tor Browser: HTTPS://www.torproject.org/download/download-easy(.)html
2. インストールが成功した後, ブラウザを実行し、初期化を待ちます.
3. アドレスバーに入力します: mphtadhci5mrdlju(.)onion/D7F6EEB0D8FC508E
4. Follow the instructions on the site.
!!! Your personal identification ID: D7F6EEB0D8FC508E !!!
As the ransom message says, Zepto virus uses RSA-2048 そして AES-128 ciphers for file encryption. The amount demanded from the victim is 0.5 ビットコイン (または 315 US dollars)
Zepto Ransomware – How to Remove It
If you have been attacked by Zepto virus, 最初にシステムから削除する必要があります. それを行うには, コンピューターをスキャンして悪意のあるコンポーネントをコンピューターから駆除する強力なマルウェア対策ツールを使用していることを確認してください. そうして初めて、ファイル回復ツールを介してファイルの一部を復元しようとすることができます. ファイルがZeptoのランクからのランサムウェア感染によってスクランブルされた後は嘘ではありません, ロッキー, サーバー, 等, それらのいずれかを復元することはほとんど不可能です. 復号化キーと引き換えにサイバー詐欺師に支払う, しかしながら, ウイルスはシステムに残り、いつでも反撃する可能性があるため、これも解決策ではありません.