重大度:  
  (99/100)

Locky ランサムウェア. 除去するには? (アンインストール・ガイド)

記入者 オリビア・モレリ - - | タイプ: ランサムウェア

Locky ウィルスはどうやって脆弱な PC への入り口を見つけるの?

Locky ransomware

Locky はスパムの Eメールに添付された悪意のある Word ドキュメントとして広まっているランサムウェアです。Locky ランサムウェアをもたらす Eメールは大抵の場合、請求書を送付する振りをします。

この悪意のある Word ドキュメントは、Word のマクロが有効になっている場合、直ちに悪意のある暗号化プロセスを実行することができるのです。マクロが有効になっていない場合、Word のテキストが破壊されたファイルとして表示され、この感染性のドキュメントの先頭の行には、「データのエンコーディングが正しくない場合は、マクロを有効にしてください」と描かれています。絶対に要求どおりに「有効化してはいけません」!

残念ながら、PC ユーザーがこれらの疑わしい壊れたファイルのデコードを試みると、それはこのマクロを有効化することになるわけです。その結果、悪意のある Word ドキュメントに置かれている悪意のあるコードがアクティブになり、Locky ランサムウェアをユーザーの PC にインストールさせるのです。

Locky ランサムウェアは何をするの?

見ての通り、このウィルスは「Locky」という名前ですが、これは実際にその機能を暴露したものです。このランサムウェアは被害者の PC にあるユーザーのファイルに鍵(Lock)をかけるもので、ユーザーが暗号解読のキーまたは外付けドライブにバックアップ・コピーを格納していない限りは、復元する方法がありません。もっと詳しく言いますと、Locky ウィルスはあなたの PC をスキャンして、音声や文書、動画、画像、データベース、アーカイブその他のファイルを検出するプロセスを実行します。

さらに、Locky はあなたの端末に接続されている外部ドライブやネットワーク共有ファイルも同様に検索できるのです。そのようなファイルを検出すると、AES 暗号化アルゴリズムを使ってそれらのファイルを暗号化します。その上、このウィルスは暗号化されたファイルの復元に使えるシャドウ・コピー (ボリュームのスナップショット・サービス・レコード) も削除するのです。

Locky がその卑劣な仕事を終えると、暗号化されたファイルの入っているフォルダごとに身代金メモ (_Locky_recover_instructions.txt) を残し、その上、デスクトップの壁紙を身代金メモと同じ内容の書かれた画像に置き換えます。匿名ネットワークの TOR を使うよう指定し、約 0,5-1 ビットコイン ($209-$419) をサイバー犯罪者に支払って、暗号解除のプライベート・キーを手に入れるように要求してきます。このプライベート・キーがデータの暗号解除に必要になるわけです。

Locky が PC を攻撃してきたら、どうすればいいの?

ランサムウェアについて言えば、その攻撃にさらされる前に、自衛する必要があると言わざるを得ません。あなたがどれほど注意深く用心している PC ユーザーであっても、サイバー犯罪者に騙される可能性はやはりあるのです。なぜなら、彼らはトロイの木馬方式でマルウェアを広める傾向があるからです。つまり、マルウェアは、安全なファイルを装って、実は感染している、という形でやって来るのです。定期的にデータのバックアップを作成し、外付けのハード・ドライブに保存することを強くお勧めします。

残念ながら、Locky は破壊的なウィルスであり、あなたの個人的なファイルを永久にロックするので、あなたのファイルを 100% うまく行く方法で復元する方法は、外付けドライブからインポートするしかありません。しかし、そうする前に、Locky マルウェアを完全に除去しなければなりません。というのも、前にも述べたように、このマルウェアは、感染したマシンに接続されている外付けドライブ内に保管されているレコードも暗号化することができるからです。

外付けドライブにコピーして保管したファイルがない場合、残された方法は次の 3 つです:

  1. 次のツールのうちどれか 1 つを試してみる (少なくとも一部のファイルの暗号を解除できるかもしれません): Kaspersky ウィルス対策ユーティリティPhotorec または R-Studio
  2. 誰かが Locky の暗号解除ツールを作るまで待つ (時間がかかると思われます)
  3. 最後の選択肢は身代金を支払うことですが、それは「お勧めしません」。驚くことはありませんが、サイバー犯罪者があなたに暗号解除のキーを送ってくれる「保証はありません」。さらに、考えてもみてください。本当にそんなことをしてサイバー犯罪者を支援したいですか?

Locky ウィルスを除去するには、次のいずれかのアンチ・マルウェア・プログラムのご使用をお勧めします: Reimage または Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus。Locky ウィルスを完全に終了させることができる専門のマルウェア除去ツールもあります。ここでご注意ください。アンチ・マルウェア・プログラムというのは、暗号化されたデータの「暗号を解除するものではありません」。

Locky の除去ガイド

Locky ランサムウェアを除去する前に、このパラグラフに書かれた情報をお読みください。第一に、Locky が特に危険で、よく作り込まれたウィルスであることを覚えておいてください。これはこの悪意のあるコンポーネントを PC 全体に広めるのです。

Locky マルウェアに属するありとあらゆるファイルを削除することが、何と言っても重要です。そうしないと、その残骸によってあなたの PC が他の PC の脅威に対しても脆弱性を露呈したり、またそれらをダウンロードすることになるのです。あなたが PC に精通しているユーザーである場合にのみ、手動による除去を選択してください。そうでない場合は、自動除去オプションを選択するされることを強くお勧めします。

このサイトで勧めているいかなる製品も私たちはアフィリエイトパートナーの場合があります。使用許諾に明記されています。 Locky ランサムウェアのスパイウエアを除去するため、提供されるいかなるアンチスパイウエアをダウンロードする場合もプライーバシーポリシー及び使用許諾を承諾する。
今すぐ!
ダウンロードする
Reimage (リムーバ) 満足度
保障
ダウンロードする
Reimage (リムーバ) 満足度
保障
Microsoft Windowsに対応 OS Xに対応
うまくいかない場合は?
Reimage を使用しても感染を取り除けない場合は、弊社サポート・チームに 質問を送信 し、できるだけ詳しい内容をお知らせください。
Locky ランサムウェア のアンインストールには Reimage をお勧めします。 無料のスキャナで、あなたの PC が感染しているかどうかをチェックできます。マルウェアを除去する必要がある場合は、Reimage マルウェア除去ツールのライセンス版を購入する必要があります。
このプログラムに関する詳しい情報は、Reimage のレビューをご覧ください。
の別記を押して下さいReimage

手動 Lockyウイルス削除方法:

Safe Mode with Networking を使用して Locky を削除

  • 手順 1: Safe Mode with Networking へコンピュータを再起動

    Windows 7 / Vista / XP
    1. Start Shutdown Restart OK をクリック.
    2. コンピュータがアクティブ状態になったら、 Advanced Boot Options ウィンドウが表示されるまで、 F8 を何度か押下します。
    3. リストから Safe Mode with Networking を選択 'Safe Mode with Networking' を選択

    Windows 10 / Windows 8
    1. Windows ログイン画面で Power ボタンを押下します。 その後、キーボードの Shift を押し続け、 Restart をクリックします。.
    2. ここで、 Troubleshoot Advanced options Startup Settings を選択し、最後に Restart を押下します。
    3. コンピュータがアクティブ状態になったら、 Startup Settings ウィンドウの Enable Safe Mode with Networking を選択します。 'Enable Safe Mode with Networking' を選択
  • 手順 2: 削除 Locky

    感染しているアカウントへログインし、ブラウザを起動します。Reimage または信頼できるアンチスパイウェアプログラムをダウンロードします。フルスキャンの前にアップデートを行い、感染したランサムウェアに属する悪意のあるファイルを削除し、 Locky の削除を完了します。

ランサムウェアによってSafe Mode with Networking がブロックされている場合は、さらなる方法を試してください。

System Restore を使用して Locky を削除

  • 手順 1: Safe Mode with Command Prompt へコンピュータを再起動

    Windows 7 / Vista / XP
    1. Start Shutdown Restart OK をクリック.
    2. コンピュータがアクティブ状態になったら、 Advanced Boot Options ウィンドウが表示されるまで、 F8 を何度か押下します。
    3. リストから Command Prompt を選択 'Safe Mode with Command Prompt' を選択

    Windows 10 / Windows 8
    1. Windows ログイン画面で Power ボタンを押下します。 その後、キーボードの Shift を押し続け、 Restart をクリックします。.
    2. ここで、 Troubleshoot Advanced options Startup Settings を選択し、最後に Restart を押下します。
    3. コンピュータがアクティブ状態になったら、 Startup Settings ウィンドウの Enable Safe Mode with Command Prompt を選択します。 'Enable Safe Mode with Command Prompt' を選択
  • 手順 2: システムファイルと設定の復元
    1. Command Prompt ウィンドウが表示されたら、 cd restore を入力し Enter をクリックします。 引用符なしで 'cd restore' を入力し、 'Enter' を押下します
    2. ここで rstrui.exe を入力し、もう一度 Enter を押下します。. 引用符なしで 'rstrui.exe' を入力し、 'Enter' を押下します
    3. 新しいウィンドウが表示されたら、 Next をクリックし、Locky が侵入する前の復元ポイントを選択します。選択後、 Next をクリックします。 'System Restore' ウィンドウが表示されたら、 'Next' を選択します 復元ポイントを選択し、 'Next' をクリックします
    4. ここで Yes をクリックし、システムの復元を開始します。 'Yes' をクリックし、システムの復 を開始します
    システムを前の日の日付に復元したら、Reimage をダウンロードして PC をスキャンし、Locky の除去が正常に行われたことを確認してください。

最後に、クリプト・ランサムウェアから身を守るよう、常に気をつけてください。Locky やその他のランサムウェアからコンピュータを守るためには、 ReimagePlumbytes Anti-MalwareWebroot SecureAnywhere AntiVirusMalwarebytes Anti Malware などの評価が高いアンチスパイウェアを使用してください

著者について

Olivia Morelli
Olivia Morelli

この無料の除去ガイドがお役に立ち、弊社のサービスにご満足いただけましたら、本サービスが続けられますよう、ご寄付をご検討ください。少額でも喜んでお預かりいたします。

Olivia Morelli に連絡する
Esolutions について

他言語による除去ガイド