Lyli Virus ☣「.lyli files」—修復方法(+ PC💻を回復)

Written by Brendan Smith

“Lyli” ウイルス

Lyli ランサムウェアタイプの感染症のDJVUファミリーです1. この感染は、重要な個人ファイル(ビデオ、写真、ドキュメント)を暗号化します。 暗号化されたファイルは、特定の「.lyli」拡張子で追跡できま.lyli filesす。 したがって、それらを開くことはできません。
GridinSoft Anti-Malwareのレビュー
予防することは修復し悔いることよりも良いです!
我々がコンピュータの作業に見知らぬプログラムが侵入することについて話すとき、「事前の警告は武装の基準である」ということわざが状況をできるだけ正確に表現しています。Gridinsoft Anti-Malwareは、いつでも役立つツールであり、高速で効率的、最新です。感染のわずかな疑いがある場合には、緊急時の助けとして適切です。
Anti-Malwareの6日間のトライアルが利用可能です。
利用規約 | プライバシーポリシー | 10% Off Coupon
Telegramチャンネルに登録して、情報セキュリティに関するニュースと独占資料を最初に知ることができます。
このチュートリアルでは、無料でLyliウイルスを削除する方法を説明します。 また、暗号化されたファイルのデコードを支援します。

「Lyli」とは?

Lyliはランサムウェア感染として正しく識別できます。

ランサムウェア は、ドキュメントを暗号化し、その後それらに代金を支払うように強制する特定の種類のウイルスです.DJVU(別名STOP) ランサムウェア ファミリーが最初に明らかにされ、ウイルスアナリストによって分析されたことに注意してください Michael Gillespie2.

Lyliは同じ家族の他の代表者と似ています: Copa, Kolz, Npph. すべての一般的なファイルタイプを暗号化します。 したがって、ドキュメントを操作することはできません。 Lyliウイルスは、独自の「.lyli」拡張子をすべてのファイルに追加します。 たとえば、ファイル「video.avi」は「video.avi.lyli」に修正されます。 暗号化が完了するとすぐに、Lyliは特別なテキストファイル “_readme.txt”をドロップし、変更されたファイルを含むすべてのフォルダーに追加します。

Lyliランサムウェアの簡単な詳細を以下に示します:
ランサムウェアファミリー3DJVU/STOP4 ランサムウェア
拡張.lyli
ランサムウェアのメモ_readme.txt
身代金490ドルから980ドル(ビットコイン)
連絡先helpmanager@mail.ch, restoremanager@airmail.cc
検出5Trojan.Agent.EWYA, Trojan.Agent.EWXW, Troj/Emotet-CPD
症状ほとんどのファイル(写真、ビデオ、ドキュメント)には.lyli拡張子が付いており、開くことができません
修正ツールシステムが.lyliファイルウイルスの影響を受けているかどうかを確認する
STOP Djvu(最近の亜種)に加えて、この “.ADHUBLLKA “レイヤーと同じ状況で、IDランサムウェアに何十ものサブミッションを取得し、付随する STOPノート、または非常に明確な GandCrab ノート。 GandCrabが Djvuの新しいバリアントを停止すると同じタイムラインを実行してバックアップする方法はありません?Michael Gillespie

支払いを求めるこのテキストは、復号化キーを介してファイルを復元することです:

lyli virus removal

Lyliが使用するアルゴリズムはAES-256 です。 したがって、ドキュメントが特定の復号化キーで暗号化された場合、それは完全に異なり、他のコピーはありません。 悲しい現実は、利用可能な一意のキーなしに情報を回復することは不可能であることです。

Lyliがオンラインモードで動作している場合、AES-256キーにアクセスすることはできません。 Lyliランサムウェアを配布する犯罪者が所有するリモートサーバーに保存されます。

復号化キーを受け取るには、支払いは$ 980にする必要があります。 支払いの詳細を入手するために、被害者はメッセージで詐欺に連絡するように促されます (helpmanager@mail.ch).

Lyliの支払いをしないでください!

利用可能なバックアップまたは復号ツールを使用してみてください

_readme.txtファイルは、暗号化されたファイルの瞬間から開始して72時間以内に、コンピューターの所有者がLyliの担当者と連絡を取る必要があることも示しています。 72時間以内に連絡することを条件として、ユーザーには50%のリベートが付与されます。 したがって、身代金は$ 490に最小化されます。 それでも、身代金を払わないでください!

私は確かにこれらの詐欺師に連絡せず、支払いもしないことをお勧めします。 失われたデータを回復するための最も現実的な作業ソリューションの1つ-利用可能なバックアップを使用するか使用するだけ Decrypter tool.

このようなすべてのウイルスの特殊性は、暗号化されたデータを回復するための一意の復号化キーを生成するための同様のアクションセットを適用します。

したがって、ランサムウェアがまだ開発段階にあるか、追跡が困難な欠陥がない限り、手動で暗号化されたデータを復元することはできません。 重要なデータの損失を防ぐ唯一のソリューションは、重要なファイルのバックアップを定期的に作成することです。

このようなバックアップを定期的に維持する場合でも、メインワークステーションに接続せずに、迷わずに特定の場所に配置する必要があります。

最も不愉快なケースの1つは、Lyliランサムウェアがバックアップファイルに自分自身を挿入する場合です。 ランサムウェア攻撃の結果を見る-.lyli拡張子が付いた暗号化ファイル、すべてのフォルダーの_readme.txtファイル -ユーザーは迷わず行動しており、ランサムウェアなしのバージョンからシステムを復元するためにバックアップを使用しています。 それにもかかわらず、そのようなユーザーは、バックアップを完了し、再びランサムウェア攻撃を受けたことに気づいたときに、悪意のあるジョークを持つ可能性があります。

すべてのランサムウェアの共通の機能は、デフォルトで開始が遅れることです。 それがあなたのPCの注入であるならば、あなたはそれをまったく気づかないでしょう。 Lyliランサムウェアは、ランサムウェアディストリビューターによって駆動されるコマンドサーバーから適切なコマンドを取得した後にのみ暗号化を開始します。 そして、ユーザーが.lyli拡張子の付いたファイルとreadme.txtファイルに気づいたとき-復号化ツールとマルウェア対策ソフトウェアの使用を除いて、アクションにはすでに遅すぎます。

また、非常に理解できる理由から、Lyliランサムウェアは非常に複雑なメカニズムを備えており、ユーザーが暗号化を回避しようとする試みを防ぎます。 ランサムウェアは自身をRunOnceレジストリブッシュに追加します。これにより、Windows起動で起動できるため、ユーザーはコマンドラインでシステムを起動するなどの巧妙なトリックを使用せずに暗号化プロセスを停止できません。 。

たとえば、バックアップはUSBフラッシュドライブまたは別の外付けハードドライブストレージに保存できます。 オプションで、オンライン(クラウド)情報ストレージのヘルプを参照できます。

言うまでもありませんが、バックアップデータを共通のデバイスに保持すると、他のデータと同様に暗号化される可能性があります。

このため、メインPCにバックアップを置くことは、確かに良い考えではありません。

どうやって感染したの?

Lyliには、システムに組み込むさまざまな方法があります。 しかし、あなたのケースでどのような具体的な方法があったかは問題ではありません。
警告! Lyliウイルス感染症

Crackithub[.]com, kmspico10[.]com, crackhomes[.]com, piratepc[.]net — Lyliランサムウェアを配布するサイト。 そこからダウンロードされたアプリはすべて、このウイルスに感染する可能性があります。

他のそのようなサイト:

xxxxs://crackithub[.]com/adobe-acrobat-pro/
xxxxs://crackithub[.]com/easyworship-7-crack/
xxxxs://kmspico10[.]com/
xxxxs://kmspico10[.]com/office-2019-activator-kmspico/
xxxxs://piratepc[.]net/category/activators/
xxxxs://piratepc[.]net/startisback-full-cracked/

Lyli virus attack

フィッシング攻撃が成功した後のLyliランサムウェア攻撃。

それにもかかわらず、これらはそれがあなたのPCに注入されるかもしれない一般的なリークです:

  • 他のアプリ、特にフリーウェアまたはシェアウェアとして機能するユーティリティとともに隠しインストール
  • Lyliインストーラにつながるスパムメールの疑わしいリンク
  • オンラインの無料ホスティングリソース
  • 違法なピアツーピア(P2P)リソースを使用して海賊版ソフトウェアをダウンロードする

たとえば、不要なソフトウェアやブラウザの更新を開始するよう要求するメッセージで、Lyliウイルスが正当なツールとして偽装されたケースがありました。 これは通常、一部のオンライン詐欺で、実際にこのプロセスに直接参加させることにより、Lyliランサムウェアを手動でインストールさせようとする方法です。

確かに、偽の更新アラートは実際にLyliランサムウェアを注入しようとしていることを示しません。 このインストールは、Adobe Flash Playerまたは他の疑わしいプログラムを更新する必要があるとされる一部の警告の下に隠されます。

もちろん、クラックされたアプリも被害を表しています。 P2Pの使用はどちらも違法であり、Lyliランサムウェアを含むさまざまなマルウェアが挿入される可能性があります。

要約すると、Lyliランサムウェアがデバイスに挿入されないようにするにはどうすればよいですか? PCの損傷を防ぐための100%の保証はありませんが、Lyliの侵入を回避するための具体的なヒントがあります。 今日、無料のソフトウェアをインストールするときは注意が必要です。

メインの無料プログラムに加えて、インストーラーが提供する内容を必ずお読みください。 疑わしい電子メールの添付ファイルを開かないようにします。 不明な宛先からのファイルを開かないでください。 もちろん、現在のセキュリティプログラムは常に更新する必要があります。

マルウェアは自身について公然と語りません。 利用可能なプログラムのリストには記載されません。 ただし、コンピューターを起動した瞬間から、バックグラウンドで定期的に実行される悪意のあるプロセスによってマスクされます。

Lyliランサムウェアによるメッセージには、次のイライラする情報が記載されています。

ATTENTION!
 
Don't worry, you can return all your files!
All your files like photos, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
https://we.tl/t-SIiUh1jDFZ
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.
 
 
To get this software you need write on our e-mail:
helpmanager@mail.ch
 
Reserve e-mail address to contact us:
restoremanager@airmail.cc
 
Your personal ID:
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

以下の画像は、拡張子が「.lyli」のファイルがどのように見えるかを明確に示しています。

Lyliウイルス-暗号化された.lyliファイル

暗号化された.lyliファイルの例

2日前に、インターネットからプログラムをダウンロードしたところ、突然すべてのファイルに元の拡張子に「.lyli」という拡張子が追加されました。

私はすぐにPCのオペレーティングシステムを再度インストールする必要がありました。
別のHDDに保存されたファイルに加えて、すべてに「.lyli」という拡張子が付いており、ファイルを開くことができません。 ウイルスに攻撃されたファイルを復元する方法-Lyli Ransomware?From letter

Lyliウイルスを削除する方法?

Lyliウイルスは、被害者のファイルのエンコードに加えて、Azorult Spyware のインストールも開始しています。 PCでアカウント資格情報、暗号通貨ウォレット、デスクトップファイルなどを盗みます。
HowToFixサイトのGridinSoft 6

ランサムウェアを認識、削除、防止するには、GridinSoftのマルウェア対策ソフトウェアを使用するより良い方法はありません7.

削除ツールをダウンロードします。

下のボタンをクリックして、GridinSoft Anti-Malwareをダウンロードできます。

セットアップファイルを実行します。

セットアップファイルのダウンロードが完了したら、setup-antimalware-fix.exe ファイルをダブルクリックして、GridinSoft Anti-MalwareをPCにインストールします。

Run Setup.exe

User Account Control GridinSoft Anti-Malwareがデバイスに変更を加えることを許可することについて尋ねます。 したがって、「Yes」をクリックしてインストールを続行する必要があります。

GridinSoft Anti-Malware Setup

「Install」ボタンを押します。

GridinSoft Anti-Malware Install

インストールすると、GridinSoft Anti-Malwareが自動的に実行されます。

GridinSoft Anti-Malware Splash-Screen

GridinSoftマルウェア対策スキャンが完了するまで待ちます。

GridinSoft Anti-Malwareは、Lyli感染やその他の悪意のあるプログラムがないかPCのスキャンを自動的に開始します。 このプロセスには15〜20分かかる場合があるため、スキャンプロセスのステータスを定期的に確認することをお勧めします。

GridinSoft Anti-Malware Scanning

「Clean Now」をクリックします。

スキャンが完了すると、GridinSoft Anti-Malwareが検出した感染のリストが表示されます。 それらを削除するには、右隅の「Clean Now」ボタンをクリックします。

GridinSoft Anti-Malware Scan Result

.lyliファイルを復号化する方法は?

大きな「.lyliファイル」のソリューションを復元する

いくつかの大きなファイルから .lyli拡張子を削除して、それらを開いてみてください。 Lyli感染がファイルを読み取って暗号化しなかったか、バグが発生してファイルマーカーを追加しませんでした。 ファイルが非常に大きい(2GB以上)場合、後者が最も可能性が高くなります。 うまくいくかどうかコメントで教えてください。

犯罪者が変更を加えた後の2019年8月末頃にリリースされた最新の拡張機能。 これも Ogdo,Ogdo,Kasp, 等.

犯罪者による変更の結果、STOPDecrypterはサポートされなくなりました。 削除され、EmsisoftおよびMichael Gillespie.によって開発された Emsisoft Decryptor for STOP Djvu Ransomware に置き換えられました

ここから無料の復号化ツールをダウンロードできます。 Decryptor for STOP Djvu.

復号化ツールをダウンロードして実行します。

ダウンロードを開始 decryption tool.

管理者として復号化ユーティリティを起動してください。 表示されるライセンス条項に同意する必要があります。 このためには、[Yes] ボタンをクリックします:

Emsisoft Decryptor - license terms

ライセンス条項に同意するとすぐに、メインの復号化ユーザーインターフェイスが表示されます。

Emsisoft Decryptor - user interface

復号化するフォルダーを選択します。

デフォルト設定に基づいて、デクリプターは自動的に利用可能な場所を入力し、ネットワークドライブを含む現在利用可能なドライブ(接続されているドライブ)を復号化します。 追加(オプション)の場所は、[Add]ボタンを使用して選択できます。

デクリプターは通常、特定のマルウェアファミリーを考慮したいくつかのオプションを提案します。 現在可能なオプションは[オプション]タブに表示され、そこで有効または無効にすることができます。 以下の現在アクティブなオプションの詳細なリストを見つけることができます。

「Decrypt」ボタンをクリックします.

解読に必要なすべての場所をリストに追加したら、「Decrypt」ボタンをクリックして、解読手順を開始します。

メイン画面でステータスビューが表示され、アクティブなプロセスとデータの復号化統計が通知されることに注意してください。

Emsisoft Decryptor-復号化統計

解読者は、解読手順が完了するとすぐに通知します。 個人的なレポートのレポートが必要な場合は、[Save log]ボタンを選択してレポートを保存できます。 クリップボードに直接コピーして、必要に応じてメールやフォーラムメッセージに貼り付けることもできます。

よくある質問

.lyli」ファイルを開くにはどうすればよいですか?

ありえない。 これらのファイルは、Lyliランサムウェアによって暗号化されています。 .lyliファイルの内容は、復号化されるまで使用できません。

lyliファイルには重要な情報が含まれています。 どうすれば緊急に解読できますか?

.lyliファイルに残っているデータが非常に貴重なものである場合、おそらくバックアップコピーを作成しました。

そうでない場合は、システム関数- 復元ポイント を使用して復元を試みることができます。

他のすべての方法には忍耐が必要です。

GridinSoft Anti-Malwareを使用してLyliを削除するようアドバイスされました。 これは、プログラムが暗号化されたファイルを削除することを意味しますか?

もちろん違います。 暗号化されたデータはコンピューターに脅威を与えません。 起こったことはすでに起こっています。

アクティブなシステム感染を削除するには、GridinSoft Anti-Malwareが必要です。 ファイルを暗号化したウイルスは、おそらくまだアクティブであり、さらに多くのファイルを暗号化する機能のテストを定期的に実行します。 また、これらのウイルスは、キーロガーとバックドアをインストールして、さらに悪意のあるアクション(たとえば、パスワードの盗難、クレジットカード)を頻繁に実行します。

Decryptorがすべてのファイルを復号化しなかったか、すべてのファイルが復号化されたわけではありません。 私は何をすべきか?

我慢してください。 どうやら、あなたは新しいバージョンのLyliランサムウェアに感染しており、復号化キーはまだリリースされていません。 当社のウェブサイトのニュースに従ってください。
新しいLyliキーまたは新しい復号化プログラムが表示されたときに通知します。

Lyli復号化機能が「開始中」のままになるのはなぜですか?

解読プログラムを実行すると、暗号化されたファイルが検索されます。 「.lyli」ファイルが見つかるまで「開始中」と表示されます。 解読プログラムが「開始中」に長時間止まっている場合、これは、暗号化されたファイルを見つけることができないことを意味しています。 暗号化されたファイルが見つかるまで、「開始」のままです。

今何ができますか?

コンピューターがランサムウェアに感染している場合は、次の政府の詐欺サイトおよび詐欺サイトに連絡して、この攻撃を報告することをお勧めします。

ビデオガイド

これは私のお気に入りのビデオチュートリアルです。ランサムウェアの感染を修正するためにGridinSoft Anti-MalwareとEmsisoft Decryptorを使用する方法。

このガイドで Lyliウイルスを削除できない場合は、推奨するGridinSoft Anti-Malware をダウンロードしてください。 また、いつでもコメントで私に助けを求めることができます。 幸運を!

この記事を共有するためにあなたの助けが必要です。

他の人を助けるのはあなたの番です。 私はあなたのような人々を助けるためにこのガイドを書きました。 下のボタンを使用して、これをお気に入りのソーシャルメディアのFacebook、Twitter、またはRedditで共有できます。
Brendan Smith
Sending
User Review
4.1 (10 votes)
Comments Rating 0 (0 reviews)

References

  1. ランサムウェア型の感染: https://en.wikipedia.org/wiki/Ransomware
  2. Twitter: https://twitter.com/demonslay335
  3. ファイルはランサムウェアによって暗号化されていますが、どうすればよいですか?
  4. DJVU(STOP)ランサムウェアについて
  5. 脅威の百科事典。
  6. GridinSoftマルウェア対策レビューを推奨する理由: https://howtofix.guide/gridinsoft-anti-malware/
  7. GridinSoft製品の詳細: https://gridinsoft.com/comparison

英語 ドイツ語 スペイン語 ポルトガル語(ブラジル) フランス語 トルコ語 繁体中国語 韓国語

About the author

Brendan Smith

I'm Brendan Smith, a passionate journalist, researcher, and web content developer. With a keen interest in computer technology and security, I specialize in delivering high-quality content that educates and empowers readers in navigating the digital landscape.

With a focus on computer technology and security, I am committed to sharing my knowledge and insights to help individuals and organizations protect themselves in the digital age. My expertise in cybersecurity principles, data privacy, and best practices allows me to provide practical tips and advice that readers can implement to enhance their online security.

Leave a Reply

Sending