ファイルに .odin ファイル拡張子が付いていたら:
.odin ファイル拡張子は通常ファイルが .odin ファイル拡張子ウィルスによって暗号化された時に現れますが、これは むしろ ODIN ランサムウェア としての方が知られています。これは特定の方法でデータを改ざんする破壊的なウィルスであり、被害者はそのファイルにアクセスできなくなってしまいます。このウィルスの目的は被害者からお金を巻き上げることであるため、.odin フィアルを全て修正できる特殊な暗号解除ソフトを手に入れるために身代金を支払うよう要求してきます。ODIN の暗号解除ツールをお探しの方には、そのようなツールはまだ見つかっていないと率直に申し上げておきましょう。ランサムウェア・タイプのウィルスはそのプログラムの一部を投下すると、元に戻す方法が全くないため、特に危険なのです。もちろん、これはデータのバックアップを取っていない場合のことです。バックアップを取っているなら、このウィルスを除去した後で、費用をかけずにファイルを復元することができます。バックアップがない場合は、弊社でデータ復元についてのガイドをご用意しています。しかし、それでファイルの復元ができるという保証はないことをご忠告しておかねばなりません。それでは、まず ODIN とはどんなもので、どのように動作するか、またなぜ PC を攻撃するのかについて見ていきましょう。
ODIN ウィルスの正体とその目的は？
.odin ファイル拡張子ランサムウェア・ウィルスは暗号化された DLL インストーラの形でやってくる PC 感染ウィルスであり、その後暗号が解除され、Rundll32.exe として知られる Windows プログラム経由で実行されます。このプログラムのコマンド・ラインは %TEMP% フォルダにある悪意のある DLL を開くコマンドを実行するように設定されています。開かれると、このウィルスは PC 上の様々なフォルダに保存されている被害者のファイルの暗号化を開始します。ただし、システムの破壊を防ぎ PC を稼働させ続けるために一部のフォルダだけは迂回します。ウィルスはターゲットのファイルをその拡張子で識別し、また弊社のリサーチによると、390 種類以上のファイル・タイプを破壊できます。.odin ファイル拡張子ウィルスは マップされていないネットワーク共有上に保存されているデータも暗号化し、RSA-2048 および AES-128 の両暗号化アルゴリズムを使用していますが、これは要するに、このランサムウェアの作成者しか知らないユニークな暗号解除キーがないとファイルを復元する方法がない、ということを意味しているのです。被害者ごとに異なる暗号化および暗号解除キーのセットを使用しているため、暗号解除ソフトを 1 つ購入して他の被害者と共有しようと思っているかもしれませんが、それは時間の無駄になるだけです。ODIN マルウェアの作成者はこの点について考え、それに対処しています。
被害者のデータを処理すると、ウィルスは身代金メモを作成し、.odin ファイル拡張子付きのファイルの暗号を解除する方法に関する情報を記述します。このような身代金メモには _[数字 2 桁]_HOWDO_text.html、_HOWDO_text.html または _HOWDO_.bmp といった名前が付けられています。被害者はそれぞれユニークな識別番号を付けられ、支払いサイトへの個別のリンクが設けられて、そこで暗号解除ソフトを購入することができます。支払いサイトには Tor ブラウザ経由でのみアクセスできます。被害者がサイトにアクセスすると、真実が表に浮き出して来ます。すなわち、このウィルスが Locky ウィルス の別のバージョンだということです。なぜなら支払いサイトには「特別なソフトウェアである Locky Decryptor を用意してあり、これで暗号化されたファイル全ての暗号を解除し、再び使えるようにすることができる」からです。このデクリプタは 0.7 ビットコインしますが、これは大体 450 US ドル程度です。弊社では明白な理由から身代金を支払うことをお勧めしていません。まず、サイバー犯罪者を信じてはいけません。彼らが暗号解除ソフトを提供してくれる「保証はない」ですし、実際に提供したとしても、その中に悪意のある添付ファイルが含まれている可能性もあるわけです。その上、身代金を支払うということは単純にランサムウェア・ビジネスで稼げるようにして、サイバー犯罪者を益々助長するだけなのです。ですから、このランサムウェアから攻撃を受けたら、「今すぐに」 .odin ファイル拡張子ウィルスを除去しましょう。.odin ファイル拡張子ウィルスの除去には、Reimage または同様のアンチマルウェア・ソフトをご利用ください。
このウィルスはどうやって広がるの？
Locky (または Odin) ランサムウェアの被害者は、このウィルスが悪意のある Eメールの添付ファイルとしてやって来たと報告しています。どうやらこのマルウェアの配布方法は最もよくある方法であり、かつ効果的なメソッドを使用してランサムウェアを被害者の PC に送り込んでいるようです。犯罪者たちは偽のレポートや送り状、履歴書、速度違反チケット、その他の感染性のあるドキュメントを含む Eメールを送信して、被害者の PC にマルウェアを挿入するわけです。ですから、見知らぬ相手から来た Eメールを開くと 、そのようなメールにマルウェアの一部が付いてくることがあるため、弊社では開かないようにお勧めしています。.ODIN を配布するために使われるメソッドは他にもありますが、ご家庭で PC を使われるユーザーに感染するために用いられる方法の中では、悪意のある Eメールの添付ファイルというのが最も主流であると言えます。ただし、マルウェアは偽のソフトウェア更新プログラムをダウンロードしたり、マルウェアの埋め込まれた広告をクリックしてもインストールされることがあります。
.odin ファイル拡張子ランサムウェアの除去
自分のファイルが .odin ファイル拡張子ウィルスにガッチリとロックされてしまったという方、どうか諦めないでください。信頼のおけるアンチマルウェア・ソフトを使って「大至急」 .odin ファイル拡張子マルウェアを除去してしまいましょう。既に述べたように、Reimage は .odin ファイル拡張プログラムの除去にお勧めです。しかし、このウィルスはセキュリティ・ソフトウェアをブロックしようとすることがよくあるため、そのような場合は、次の情報をお読みください:
手動 .odinウイルス削除方法:
著者について
この無料の除去ガイドがお役に立ち、弊社のサービスにご満足いただけましたら、本サービスが続けられますよう、ご寄付をご検討ください。少額でも喜んでお預かりいたします。