( 2020.2.26. 更新 )
| ● 基本 ● |
|---|
| ● 概要 |
|---|
| 1 | ↓ 感染経路 は、以下などが 予想される |
| ｳｲﾙｽ ﾒｰﾙ |
| ﾌﾞﾗｳｼﾞﾝｸﾞ中 の ｢ ﾄﾞﾗｲﾌﾞ ﾊﾞｲ ﾀﾞｳﾝﾛｰﾄﾞ ｣ |
| 違法 ﾃﾞｰﾀ ( = 著作権違法 など ) を 詐称した、罠 ﾌｧｲﾙ |
| 2 | 頻度の 高そうな ﾌｧｲﾙに ﾊﾟｽﾜｰﾄﾞつき ﾛｯｸをかけ、解除ｺｰﾄﾞ の ransom ( = 身代金 ) を 要求する |
| ● 暗号化された 場合の 処置 |
|---|
| 1 | ｼｬﾄﾞｳｺﾋﾟｰ から、戻せるだけ 戻す |
|---|
| ( ｢ ｼｽﾃﾑ の 復元 ｣ は、( 主に ) OSのみを 復元するので、まったく別もの｡ ﾌｧｲﾙ + ﾌｫﾙﾀﾞ を 復元 できるのは、｢ 以前 の ﾊﾞｰｼﾞｮﾝ ｣ 機能 ) |
| まずは ( 対象のﾌｧｲﾙ を 移動しないで )、ﾌﾟﾛﾊﾟﾃｨから ｢ 以前 の ﾊﾞｰｼﾞｮﾝ ｣ が あるかを 確認 |
| ↑ 移動してしまった 場合は、その上の 階層の ﾌｫﾙﾀﾞに対して、｢ 以前 の ﾊﾞｰｼﾞｮﾝ ｣ を 確認 |
| ↓ ｼｽﾃﾑ の 保護 で、｢ ﾌｧｲﾙの 以前の ﾊﾞｰｼﾞｮﾝ ｣ が 対象になっている OS のみ、可 |
| [1]. Win 10 = 不可 に 等しい |
| ↑ ( 同じなのは 名前だけで )、｢ 以前 の ﾊﾞｰｼﾞｮﾝ ｣ 機能 が Win 7より ( はるかに ) 劣る |
| [2]. Win 8.1 + 8 = 不可 |
| [3]. Win 7 = 可 |
| [4]. Vista : Home Premium + Home Basic = 不可。 Ultimate + Business = 可。 |
| [5]. XP = 不可 |
| [6]. Server 2003 = 可 という 説もあるが、未確認。 2X 系 OS に そんな 機能あるのか、とは 思うが …。 |
| ↑ 列挙してみると、｢ Win 7 以外 は 実質、この方法による 復旧が 望めない ｣ だった |
| 2 | 複合ﾂｰﾙが、開発されるのを 待つ |
|---|
| [1]. CryptoLocker = FBI が 犯人を 逮捕後、ｾｷｭﾘﾃｨ ｿﾌﾄ 会社 が 複合ﾂｰﾙを 無料公開 |
| [2]. TeslaCrypt = ( 逮捕の手が 迫るのを 恐れた ? ) 犯人が、ﾏｽﾀｰ ｷｰ を 自主公開 + ｾｷｭﾘﾃｨ ｿﾌﾄ 会社 が、複合ﾂｰﾙを 無料公開 |
| [3]. その他 = ｾｷｭﾘﾃｨ ｿﾌﾄ 会社が、独自解析 + 複合ﾂｰﾙを 無料公開 |
| ↑ 犯人が 開発を やめるまで、次の 新ﾊﾞｰｼﾞｮﾝ ( = 旧ﾊﾞｰｼﾞｮﾝ用の 複合ﾂｰﾙでは 復元できない ) は 出るが |
| 3 | ( ダメもとで )、身代金を 支払う |
|---|
| 数万円 〜 十数万円 を、捨てるつもりで |
| 犯人が ｢ 良心的に ｣ 解除ｺｰﾄﾞを 通達してきたが、それ自体が 間違っていた ｹｰｽも あったらしい |
| ↑ ｢ 解除できないが ｣ と 連絡すると、｢ すまん｡ わからん｡ ｾｷｭﾘﾃｨ ｿﾌﾄ の 会社にでも、相談してみて ｣ と 返ってきたらしい |
| 4 | ｢ 専門業者 ｣ に 依頼する |
|---|
| ( 犯人の ｻｰﾊﾞでも 押さえない 限り ) 複合不可と 思われる、Locky ( = 当時、最新ﾊﾞｰｼﾞｮﾝ ) の 感染者が 見積りを 依頼したら、とても 高額だったらしい |
| ↑ ｢ 身代金 : 2 回分 + その業者の 手間賃 ｣ と、予想される 金額 |
| ↑ 1 回の身代金では 収まらない 可能性もあるから、妥当といえば 妥当な 金額だ |