Yogynicofランサムウェアとは?感染の仕組みと完全な駆除方法を徹底解説

この記事を読んでいるあなたは幸運です。Yogynicofランサムウェアについて知る機会は、実はそれほど多くありません。すでにYogynicofランサムウェアに感染してしまい、その対処法をお探しの方にも、今後の備えとして情報を集めている方にも役立つ内容をご用意しました。本記事では、Yogynicofランサムウェアの仕組みと、完全に駆除するための具体的な方法を詳しく解説します。

Yogynicofランサムウェアの概要

Yogynicofランサムウェアは、ファイルを暗号化する危険なランサムウェアの一種です。システムに侵入すると、PC内のファイルやフォルダを暗号化し、名前を勝手に書き換えます。その後、身代金の支払い方法を記した要求メモ(ランサムノート)を生成し、ファイルを復号するには支払いが必要であることをユーザーに突きつけます。

Yogynicofランサムウェアは主にWindows OSを搭載したデバイスを標的としており、Windows 10/11を含むすべてのバージョンのWindows上で動作します。PCへの侵入に成功すると、Windowsレジストリのエントリを改変し、Windowsを再起動するたびに自動的に起動するよう設定します。

このランサムウェアは、PC内のファイルやフォルダを暗号化したうえで、ファイル名に連番のような数字を挿入してリネームします。たとえば、あるフォルダに3つのファイルが存在する場合、Yogynicofランサムウェアはそれらを暗号化した後、「1」「2」「3」という数字をファイル名に挿入して名前を変更します。

すべてのファイルの暗号化が完了すると、デスクトップに20個以上の身代金要求メモが残されます。メモは「Read-me! 0.html」「Read-me! 1.html」「Read-me! 2.html」…「Read-me! 21.html」のように番号付けされています。

これらのメモには、重要なファイルがすべて暗号化されたこと、48時間以内に身代金(通常500ドル)を支払わなければファイルを復号しないことが記載されています。支払いは攻撃者のクリプトウォレットへの送金によるもので、Monero(XMR)という匿名性の高い暗号資産でのみ受け付けられます。さらに攻撃者は連絡用としてadmin@wsxdn.comというメールアドレスを提示し、割り当てられた固有のコードを件名にして連絡するよう指示しています。

Yogynicofランサムウェアの削除方法

Yogynicofランサムウェアを削除する方法は、大きく分けて次の2つがあります。

• マルウェア対策ツールを使った自動削除
• PCから手動で削除する方法

自動削除(おすすめ)

マルウェアの自動削除は、簡単かつ迅速に対応できる方法です。SpyHunterやMalwarebytesなど、信頼性の高いマルウェア対策ソフトを使用すれば、Yogynicofランサムウェアを完全に除去できます。

マルウェア対策ソフトは必ず公式サイトからダウンロードしてください。導入後はセーフモードでディープスキャンを実行し、ランサムウェアに関連するレジストリファイルをすべて検出・削除しましょう。

手動削除の手順

手動でYogynicofランサムウェアを駆除するには、以下の2段階のアプローチがあります。

• ステップ1:「セーフモードとネットワーク機能有効」で削除する
• ステップ2:「システムの復元」でYogynicofランサムウェアを取り除く

「セーフモードとネットワーク機能有効」での削除手順

(手動での削除は作業が長時間かつ複雑になる可能性があるため、上級者向けの方法です。自信のない方は自動削除ツールの利用を検討してください。)

1. ブラウザのショートカットを調査する
   ブラウザのショートカットを右クリックしてプロパティを開き、Yogynicofランサムウェアの痕跡がないか確認します。ショートカットのリンク先(コマンドライン)の末尾に、ランサムウェアのコンポーネントや不審なURLが追記されていないかチェックし、見つかった場合は該当部分を削除して変更を保存します。
2. PCを「セーフモードとネットワーク機能有効」で再起動し、タスクマネージャーから悪意のあるプロセスを終了させる
3. スタートアップ(自動起動)アプリからYogynicofランサムウェアを無効化する
4. 「プログラムと機能」からアンインストールする
   [プログラムと機能]を開き、インストール済みプログラムの一覧を確認します。ランサムウェア本体や、不要・不審なプログラム、最近インストールされた覚えのないプログラムを見つけてアンインストールします。
5. タスクマネージャーでランサムウェアのプロセスをすべて停止する
   タスクマネージャーを開き、説明欄にYogynicofランサムウェアに関連するプロセスをすべて停止または終了させます。プロセスの保存場所は、不審なファイル名やランダムな文字列のファイル名を検索することで特定できます。
6. pushails.com関連のWindowsサービスを確認して削除する
   Win+Rキーを押して「services.msc」と入力し、OKを押します。名前または説明にPushails.comを含むサービスや、ランダムな名前を持つ不審なサービスを探して無効化します。
7. タスクスケジューラでYogynicofランサムウェアを無効化する
   Win+Rキーを押して「taskschd.msc」と入力し、EnterキーでWindowsタスクスケジューラを開きます。Yogynicofランサムウェアに関連していそうなタスクを削除し、ランダムな名前の付いた不明なタスクを無効化します。
8. WindowsレジストリからYogynicofランサムウェアを削除する
   Win+Rキーを押して「regedit.exe」と入力し、Enterキーを押します。Yogynicofランサムウェアに関連する値やキーを検索し、見つかったものをすべて削除します。

システムの復元で駆除する方法

上記の対処を行ってもマルウェアが残る場合は、システムの復元を試みてください。

システムの復元を実行する前に、まず信頼できるマルウェア対策ツールでシステム全体のフルスキャンを行い、検出された悪意のあるファイルをすべて除去しておきましょう。システムの復元は、「セーフモードとネットワーク機能有効」での対処で十分な結果が得られなかった場合にのみ使用することをおすすめします。

まとめ

Yogynicofランサムウェアをはじめとするマルウェアは、PCに深刻な被害をもたらすだけでなく、さらなる悪意ある活動への暴露につながるため、非常に厄介な存在です。本記事が、Yogynicofランサムウェアの実態と駆除方法を理解する一助となれば幸いです。このランサムウェアに関するご意見や追加情報があれば、ぜひコメント欄でお知らせください。