Locky ウィルスはどうやって脆弱な PC への入り口を見つけるの?
Locky はスパムの Eメールに添付された悪意のある Word ドキュメントとして広まっているランサムウェアです。Locky ランサムウェアをもたらす Eメールは大抵の場合、請求書を送付する振りをします。
この悪意のある Word ドキュメントは、Word のマクロが有効になっている場合、直ちに悪意のある暗号化プロセスを実行することができるのです。マクロが有効になっていない場合、Word のテキストが破壊されたファイルとして表示され、この感染性のドキュメントの先頭の行には、「データのエンコーディングが正しくない場合は、マクロを有効にしてください」と描かれています。絶対に要求どおりに「有効化してはいけません」！
残念ながら、PC ユーザーがこれらの疑わしい壊れたファイルのデコードを試みると、それはこのマクロを有効化することになるわけです。その結果、悪意のある Word ドキュメントに置かれている悪意のあるコードがアクティブになり、Locky ランサムウェアをユーザーの PC にインストールさせるのです。
Locky ランサムウェア
Locky ランサムウェアは何をするの？
見ての通り、このウィルスは「Locky」という名前ですが、これは実際にその機能を暴露したものです。このランサムウェアは被害者の PC にあるユーザーのファイルに鍵（Lock）をかけるもので、ユーザーが暗号解読のキーまたは外付けドライブにバックアップ・コピーを格納していない限りは、復元する方法がありません。もっと詳しく言いますと、Locky ウィルスはあなたの PC をスキャンして、音声や文書、動画、画像、データベース、アーカイブその他のファイルを検出するプロセスを実行します。
さらに、Locky はあなたの端末に接続されている外部ドライブやネットワーク共有ファイルも同様に検索できるのです。そのようなファイルを検出すると、AES 暗号化アルゴリズムを使ってそれらのファイルを暗号化します。その上、このウィルスは暗号化されたファイルの復元に使えるシャドウ・コピー (ボリュームのスナップショット・サービス・レコード) も削除するのです。
Locky がその卑劣な仕事を終えると、暗号化されたファイルの入っているフォルダごとに身代金メモ (_Locky_recover_instructions.txt) を残し、その上、デスクトップの壁紙を身代金メモと同じ内容の書かれた画像に置き換えます。匿名ネットワークの TOR を使うよう指定し、約 0,5-1 ビットコイン ($209-$419) をサイバー犯罪者に支払って、暗号解除のプライベート・キーを手に入れるように要求してきます。このプライベート・キーがデータの暗号解除に必要になるわけです。
Locky が PC を攻撃してきたら、どうすればいいの？
ランサムウェアについて言えば、その攻撃にさらされる前に、自衛する必要があると言わざるを得ません。あなたがどれほど注意深く用心している PC ユーザーであっても、サイバー犯罪者に騙される可能性はやはりあるのです。なぜなら、彼らはトロイの木馬方式でマルウェアを広める傾向があるからです。つまり、マルウェアは、安全なファイルを装って、実は感染している、という形でやって来るのです。定期的にデータのバックアップを作成し、外付けのハード・ドライブに保存することを強くお勧めします。
残念ながら、Locky は破壊的なウィルスであり、あなたの個人的なファイルを永久にロックするので、あなたのファイルを 100% うまく行く方法で復元する方法は、外付けドライブからインポートするしかありません。しかし、そうする前に、Locky マルウェアを完全に除去しなければなりません。というのも、前にも述べたように、このマルウェアは、感染したマシンに接続されている外付けドライブ内に保管されているレコードも暗号化することができるからです。
外付けドライブにコピーして保管したファイルがない場合、残された方法は次の 3 つです:
- 次のツールのうちどれか 1 つを試してみる （少なくとも一部のファイルの暗号を解除できるかもしれません): Kaspersky ウィルス対策ユーティリティ、Photorec または R-Studio
- 誰かが Locky の暗号解除ツールを作るまで待つ (時間がかかると思われます)
- 最後の選択肢は身代金を支払うことですが、それは「お勧めしません」。驚くことはありませんが、サイバー犯罪者があなたに暗号解除のキーを送ってくれる「保証はありません」。さらに、考えてもみてください。本当にそんなことをしてサイバー犯罪者を支援したいですか？
Locky ウィルスを除去するには、次のいずれかのアンチ・マルウェア・プログラムのご使用をお勧めします: Reimage Reimage Cleaner または SpyHunter 5Combo Cleaner。Locky ウィルスを完全に終了させることができる専門のマルウェア除去ツールもあります。ここでご注意ください。アンチ・マルウェア・プログラムというのは、暗号化されたデータの「暗号を解除するものではありません」。
Locky の除去ガイド
Locky ランサムウェアを除去する前に、このパラグラフに書かれた情報をお読みください。第一に、Locky が特に危険で、よく作り込まれたウィルスであることを覚えておいてください。これはこの悪意のあるコンポーネントを PC 全体に広めるのです。
Locky マルウェアに属するありとあらゆるファイルを削除することが、何と言っても重要です。そうしないと、その残骸によってあなたの PC が他の PC の脅威に対しても脆弱性を露呈したり、またそれらをダウンロードすることになるのです。あなたが PC に精通しているユーザーである場合にのみ、手動による除去を選択してください。そうでない場合は、自動除去オプションを選択するされることを強くお勧めします。
手動 Lockyウイルス削除方法:
Safe Mode with Networking を使用して Locky を削除
-
手順 1: Safe Mode with Networking へコンピュータを再起動
Windows 7 / Vista / XP- Start → Shutdown → Restart → OK をクリック.
- コンピュータがアクティブ状態になったら、 Advanced Boot Options ウィンドウが表示されるまで、 F8 を何度か押下します。
-
リストから Safe Mode with Networking を選択
Windows 10 / Windows 8- Windows ログイン画面で Power ボタンを押下します。 その後、キーボードの Shift を押し続け、 Restart をクリックします。.
- ここで、 Troubleshoot → Advanced options → Startup Settings を選択し、最後に Restart を押下します。
-
コンピュータがアクティブ状態になったら、 Startup Settings ウィンドウの Enable Safe Mode with Networking を選択します。
-
手順 2: 削除 Locky
感染しているアカウントへログインし、ブラウザを起動します。Reimage Reimage Cleaner または信頼できるアンチスパイウェアプログラムをダウンロードします。フルスキャンの前にアップデートを行い、感染したランサムウェアに属する悪意のあるファイルを削除し、 Locky の削除を完了します。
ランサムウェアによってSafe Mode with Networking がブロックされている場合は、さらなる方法を試してください。
System Restore を使用して Locky を削除
-
手順 1: Safe Mode with Command Prompt へコンピュータを再起動
Windows 7 / Vista / XP- Start → Shutdown → Restart → OK をクリック.
- コンピュータがアクティブ状態になったら、 Advanced Boot Options ウィンドウが表示されるまで、 F8 を何度か押下します。
-
リストから Command Prompt を選択
Windows 10 / Windows 8- Windows ログイン画面で Power ボタンを押下します。 その後、キーボードの Shift を押し続け、 Restart をクリックします。.
- ここで、 Troubleshoot → Advanced options → Startup Settings を選択し、最後に Restart を押下します。
-
コンピュータがアクティブ状態になったら、 Startup Settings ウィンドウの Enable Safe Mode with Command Prompt を選択します。
-
手順 2: システムファイルと設定の復元
-
Command Prompt ウィンドウが表示されたら、 cd restore を入力し Enter をクリックします。
-
ここで rstrui.exe を入力し、もう一度 Enter を押下します。.
-
新しいウィンドウが表示されたら、 Next をクリックし、Locky が侵入する前の復元ポイントを選択します。選択後、 Next をクリックします。
-
ここで Yes をクリックし、システムの復元を開始します。
-
Command Prompt ウィンドウが表示されたら、 cd restore を入力し Enter をクリックします。
最後に、クリプト・ランサムウェアから身を守るよう、常に気をつけてください。Locky やその他のランサムウェアからコンピュータを守るためには、 Reimage Reimage Cleaner や SpyHunter 5Combo Cleaner 、 Malwarebytes などの評価が高いアンチスパイウェアを使用してください
著者について
この無料の除去ガイドがお役に立ち、弊社のサービスにご満足いただけましたら、本サービスが続けられますよう、ご寄付をご検討ください。少額でも喜んでお預かりいたします。