セキュリティーについて データ構造修復 パソコントラブルあるある パソコン・サポート業者さんへ マルウエア ランサムウエア 大切な話 身代金要求型暗号化ウイルス

身代金要求型:ファイル暗号化ウイルス=ランサムウエア留意事項

投稿日:2015年12月7日 更新日:


ランサムウエア感染疑いのあるPCは電源ボタン押しっぱなしで強制終了!再起動するな!繋いでいた外付けHDDも触るな!中を見るな!確認するな!電源切れ!

身代金要求型:ファイル暗号化ウイルス=ランサムウエアについて、最近日本各地から問い合わせがあります。

参考:「.vvv」ウイルスの被害と対策。強制暗号=ランサムウェアが、サイト表示=広告だけで感染してしまう
参考:ランサムウエア(データ復号身代金支払要求)ウイルス感染パソコンからのデータ復旧について
参考:ランサムウェア(ファイル暗号化:PC遠隔ロック:身代金請求型ウイルス)感染からのデータ復旧
参考:年金情報流出:ウイルス感染パソコンからのデータバックアップとウイルス駆除・削除について

当店では、2013年からランサムウエア感染パソコンからのデータ救出をしておりますので、この悪質なソフトの挙動について2年以上調査対応しています。しかしながら、お客様からの問い合わせは増える一方で、最近多いお問い合わせの中に、非常に困った内容のものがありますので、留意事項として公開いたします。

まずメールの.zip添付ファイルは一切開かないように注意して下さい!

Q1 ランサムウェアかどうか見分け方
A1 受け取るはずの無い内容のメールに拡張子が.zipファイルや.pdfファイルの添付があるメール。

Q2 ヤバイ人の事前対処法
A2 hao123やBaiduなどの情報搾取迷惑ソフトに感染しているパソコンは削除を。

Q3 避ける方法
A3 著作権違反行為や無料で「あなたのパソコンの問題を解決してくれるソフト」などは絶対に使わない。

Q4 感染したときはどうやったらわかるか
A4 EXCELやWORD、画像ファイルが開けず警告文章やURLリンクが表示される。

A5 対処法
Q5 異常があればすぐに強制終了し、必要なデータがある場合は当店にお電話を042-635-1231。無い場合はフルリストア(初期化リカバリー)して直す。

最悪のお問い合わせ事例

会社で使っているプリンターやコピー機のリースやメンテナンスに来ている業者に、パソコンでちょっと困ったことがあると、普段から「ちょっと教えてください」と言って、無償/有償を問わず訊いている会社から・・・

「ファイルが暗号化されました。開きたいならお金を払え」という趣旨の表示がされたため、プリンター・メンテナンスの出入り業者に見てもらったところ、外付けUSB接続HDDのバックアップデータの中もその場で調べてもらったが、全て暗号化され開けなくなり見えなくなってしまった。

ランサムウエアはちょっとパソコンに詳しいレベルでは対応不可

これは絶対にやってはいけないことです。何度もFacebookTwitterで拡散お伝えしておりますが、ランサムウエア感染パソコンの可能性がある場合、直ぐに電源を強制終了し、ランサムウエアの挙動やランサムウエアの概念を理解しているデータ救出業者に相談してください

ランサムウエアは挙動を知らないことが一番危険

販売店に持ち込み、その場で電源を入れて確認するような担当者がいる場合、間違ってもその人にパソコンの電源を目の前で入れさせてはいけません。「店の裏に持っていって確認」することや、「預かって確認」することは絶対にダメです。なぜなら、その人も会社も「ランサムウエアを知らない」からです。ランサムウエアは挙動を知らないことが一番危険です。

ランサムウエアに感染した可能性がある場合は、上記の留意事項を充分ご理解頂き、信頼できるパソコン対面修理店やデータ救出業者に相談してください

お客様の声

#ランサムウエア にかかり全てのデータにロックがかかってしまいました(*_*;数件の会社に問い合わせましたが大忙しと見えて横柄な対応(;゚д゚)八王子にある『#三晃堂』の河崎さんに救って頂きました♪良心的で丁寧に色々教え…

鎌田 千華さんの投稿 2016年4月5日

-セキュリティーについて, データ構造修復, パソコントラブルあるある, パソコン・サポート業者さんへ, マルウエア, ランサムウエア, 大切な話, 身代金要求型暗号化ウイルス

執筆者:

関連記事

WEB広告からの警告表示誘導が出た場合の対処について

最近非常に多いのですが、WEB広告を掲載しているサイトを閲覧注に、突然ページが変わって(別のURLがリロードされて)#警告表示誘導 のWEBページが表示される場合があります。 例えば、海外通貨を日本円 …

データ復旧でお困りの音大・芸大の皆様へ

当店は、八王子市の京王線北野駅前にあるパソコンのデータ取り出し・復旧店でございます。 修理人の私、河崎覚は元々磁気記録媒体(FDD/HDD/テープなどなど)の黎明期1980年代後半に、プロ用音響機器や …

楽天なりすましフィッシングメール&詐欺サイト

非常に巧妙です。充分ご注意下さい。 実在しない店舗名および所在地が勝手に使われています。 「クレールオンラインショップ」*(同名の実在店舗は名古屋市にあります https://www.rakuten. …

#やってはいけない! パソコンの基本:個人、個人事業主、社長向け

当店にお越しになるお客様はビックリするほど多分野にわたります。 大企業の社員の方から一部上場企業のトップ、勤務医の方や開業医の院長や看護師の皆様、医療事務長やフリーランスのデザイナーさん、契約社員の方 …

絶対に買わないで欲しい-第四弾!「My Passport Ultraシリーズ」からのデータ復旧

最近では株式会社アイ・オー・データ機器も販売しているWD My Passport Ultraシリーズですが、内蔵されているHDDはWD社製の基板直付けUSB3.0コネクターを採用しており、USBケーブ …

営業日