Locky ウィルスはどうやって脆弱な PC への入り口を見つけるの?
Locky はスパムの Eメールに添付された悪意のある Word ドキュメントとして広まっているランサムウェアです。Locky ランサムウェアをもたらす Eメールは大抵の場合、請求書を送付する振りをします。
この悪意のある Word ドキュメントは、Word のマクロが有効になっている場合、直ちに悪意のある暗号化プロセスを実行することができるのです。マクロが有効になっていない場合、Word のテキストが破壊されたファイルとして表示され、この感染性のドキュメントの先頭の行には、「データのエンコーディングが正しくない場合は、マクロを有効にしてください」と描かれています。絶対に要求どおりに「有効化してはいけません」！
残念ながら、PC ユーザーがこれらの疑わしい壊れたファイルのデコードを試みると、それはこのマクロを有効化することになるわけです。その結果、悪意のある Word ドキュメントに置かれている悪意のあるコードがアクティブになり、Locky ランサムウェアをユーザーの PC にインストールさせるのです。
Locky ランサムウェア
Locky ランサムウェアは何をするの？
見ての通り、このウィルスは「Locky」という名前ですが、これは実際にその機能を暴露したものです。このランサムウェアは被害者の PC にあるユーザーのファイルに鍵（Lock）をかけるもので、ユーザーが暗号解読のキーまたは外付けドライブにバックアップ・コピーを格納していない限りは、復元する方法がありません。もっと詳しく言いますと、Locky ウィルスはあなたの PC をスキャンして、音声や文書、動画、画像、データベース、アーカイブその他のファイルを検出するプロセスを実行します。
さらに、Locky はあなたの端末に接続されている外部ドライブやネットワーク共有ファイルも同様に検索できるのです。そのようなファイルを検出すると、AES 暗号化アルゴリズムを使ってそれらのファイルを暗号化します。その上、このウィルスは暗号化されたファイルの復元に使えるシャドウ・コピー (ボリュームのスナップショット・サービス・レコード) も削除するのです。
Locky がその卑劣な仕事を終えると、暗号化されたファイルの入っているフォルダごとに身代金メモ (_Locky_recover_instructions.txt) を残し、その上、デスクトップの壁紙を身代金メモと同じ内容の書かれた画像に置き換えます。匿名ネットワークの TOR を使うよう指定し、約 0,5-1 ビットコイン ($209-$419) をサイバー犯罪者に支払って、暗号解除のプライベート・キーを手に入れるように要求してきます。このプライベート・キーがデータの暗号解除に必要になるわけです。
Locky が PC を攻撃してきたら、どうすればいいの？
ランサムウェアについて言えば、その攻撃にさらされる前に、自衛する必要があると言わざるを得ません。あなたがどれほど注意深く用心している PC ユーザーであっても、サイバー犯罪者に騙される可能性はやはりあるのです。なぜなら、彼らはトロイの木馬方式でマルウェアを広める傾向があるからです。つまり、マルウェアは、安全なファイルを装って、実は感染している、という形でやって来るのです。定期的にデータのバックアップを作成し、外付けのハード・ドライブに保存することを強くお勧めします。
残念ながら、Locky は破壊的なウィルスであり、あなたの個人的なファイルを永久にロックするので、あなたのファイルを 100% うまく行く方法で復元する方法は、外付けドライブからインポートするしかありません。しかし、そうする前に、Locky マルウェアを完全に除去しなければなりません。というのも、前にも述べたように、このマルウェアは、感染したマシンに接続されている外付けドライブ内に保管されているレコードも暗号化することができるからです。
外付けドライブにコピーして保管したファイルがない場合、残された方法は次の 3 つです:
- 次のツールのうちどれか 1 つを試してみる （少なくとも一部のファイルの暗号を解除できるかもしれません): Kaspersky ウィルス対策ユーティリティ、Photorec または R-Studio
- 誰かが Locky の暗号解除ツールを作るまで待つ (時間がかかると思われます)
- 最後の選択肢は身代金を支払うことですが、それは「お勧めしません」。驚くことはありませんが、サイバー犯罪者があなたに暗号解除のキーを送ってくれる「保証はありません」。さらに、考えてもみてください。本当にそんなことをしてサイバー犯罪者を支援したいですか？
Locky ウィルスを除去するには、次のいずれかのアンチ・マルウェア・プログラムのご使用をお勧めします: Reimage または SpyHunter 5Combo Cleaner。Locky ウィルスを完全に終了させることができる専門のマルウェア除去ツールもあります。ここでご注意ください。アンチ・マルウェア・プログラムというのは、暗号化されたデータの「暗号を解除するものではありません」。
Locky の除去ガイド
Locky ランサムウェアを除去する前に、このパラグラフに書かれた情報をお読みください。第一に、Locky が特に危険で、よく作り込まれたウィルスであることを覚えておいてください。これはこの悪意のあるコンポーネントを PC 全体に広めるのです。
Locky マルウェアに属するありとあらゆるファイルを削除することが、何と言っても重要です。そうしないと、その残骸によってあなたの PC が他の PC の脅威に対しても脆弱性を露呈したり、またそれらをダウンロードすることになるのです。あなたが PC に精通しているユーザーである場合にのみ、手動による除去を選択してください。そうでない場合は、自動除去オプションを選択するされることを強くお勧めします。
手動 Lockyウイルス削除方法:
著者について
この無料の除去ガイドがお役に立ち、弊社のサービスにご満足いただけましたら、本サービスが続けられますよう、ご寄付をご検討ください。少額でも喜んでお預かりいたします。