ODIN ウィルスを除去する (簡単リムーバルガイド)
ODIN ウィルスを避ける方法はある？
ODIN ウィルスは再びやって来た Locky ランサムウェア の亜種として現れました。このマルウェアはその特異的な特長にちなんで命名されました。それは破壊されたファイルに .odin という拡張子を付けることです。オリジナルのウィルスの方は引き続き開発が続けられ、仮想コミュニティにその恐怖の影を投げかけたままですが、どちらにも遭遇することがないように、よくよく注意を払わねばなりません。ODIN 自体は削除するのも難しくありませんが、ファイルの暗号解除の方は複雑で、Locky の無敵の強さを考慮しなければなりません。たとえ弊社のアドバイスが僅かばかりで、遅きに失っし、既に PC が不幸に見舞われているとしても、落ち着いてください。まずは、ファイル復元に進むために、正確かつ完全に ODIN を除去してしまうことが肝心なのですから。
Locky の成功により開発者の求めるものが高くなり、もうしばらくの間、最も危険なランサムウェアというタイトルを保持しておくことに決めたようです。そのオリジナル版が 2 月に出て以来、世の中には複数のバージョンが既に出ており、その一例が Zepto です。この所、ハッカーたちはランサムウェアに映画やフィクションのキャラクターにちなんだ名前を付けていますが、ウィルスにも壮大な名前を付けるという最近のトレンドに抗えないようです。最初にこの名前を付けられた存在、古い北欧神話の中心的な神の名前である Odin と同様に、このウィルスも 同じように圧倒的な印象を呼び起こそうとしているようです。良くある RSA-2048 および AES-CBC 256 暗号化アルゴリズムを採用して個人ファイルを暗号化します。これらの戦略は数学的な公式に基いているため、ユニークなパブリック・キーに代わる代替のプライベート・キーを見つけるのは困難な仕事です。
また、更なるダメージを与えるために、ODIN マルウェアの開発者はウィルスに幅広い拡張子を設定して暗号化させています。価値が高いと思われるファイルを探してそれらに .odin というファイル拡張子を付けるのですが、それにはしばし時間がかかります。プロセスが完了すると、ランサムウェアは 3 つのファイル、_HOWDO_text.html、_HOWDO_text.html および _HOWDO_text.html というファイルを提供します。これまでのものと同様に、ODIN ランサムウェアも匿名性が保証されている Tor ブラウザを利用するよう求めてきます。その中で、被害者は支払いを送金し、プライベート・キーを受け取ってファイルの暗号を解除できることになっています。お金を無駄にするようなことを考えるのは一切やめて、このマルウェアを取り除くことに集中しましょう。Reimage Reimage Cleaner を使えば、その手順をスピードアップさせることができます。
ランサムウェアの侵入傾向
どうやら .odin ファイル拡張子ウィルスは、感染性のスパム・メール経由で端末の制御権を掌握するチャンスを利用している場合が多いようです。大半のランサムウェアの脅威において、残念ながらこのような傾向がうまく行っていることから、これが共通の戦略であるようです。偽の送り状や、気を引くような見出しの動画などを受け取っただけで、その整った上辺の下により大きな危険が潜んでいるなどと疑う人はほとんどいないでしょう。ですから、興味にかられて、ユーザーは感染した添付ファイルをクリックするわけですし、そうするとウィルスが動き出していたずらを仕掛け始めるのも時間の問題になるのです。さらに、ODIN マルウェアの一部のバージョンは開発キット経由でも配布されているようです。そのような油断のならないファイルを避けるには、適切なアンチスパイウェア・アプリでセキュリティを高めることが不可欠です。
ODIN ランサムウェアの除去ステップ
複雑なファイル暗号化マルウェアに対峙していることから、これに手動で対処することはお勧めできません。これを考えると、ODIN の除去はセキュリティ・アプリに任せた方が良いでしょう。ウィルスを取り除いてくれるものは Reimage Reimage Cleaner 、SpyHunter 5Combo Cleaner また Malwarebytes などいくつかあります。除去が完了したら、データの復元を考えましょう。そこで、弊社では本記事の下にいくつかヒントを提示しています。ただし、先に ODIN ウィルスを除去してからファイルの暗号解除に取りかからねばなりません。そうしないと、データの復元がうまくいかないでしょう。
手動 ODINウイルス削除方法:
Safe Mode with Networking を使用して ODIN を削除
-
手順 1: Safe Mode with Networking へコンピュータを再起動
Windows 7 / Vista / XP- Start → Shutdown → Restart → OK をクリック.
- コンピュータがアクティブ状態になったら、 Advanced Boot Options ウィンドウが表示されるまで、 F8 を何度か押下します。
-
リストから Safe Mode with Networking を選択
Windows 10 / Windows 8- Windows ログイン画面で Power ボタンを押下します。 その後、キーボードの Shift を押し続け、 Restart をクリックします。.
- ここで、 Troubleshoot → Advanced options → Startup Settings を選択し、最後に Restart を押下します。
-
コンピュータがアクティブ状態になったら、 Startup Settings ウィンドウの Enable Safe Mode with Networking を選択します。
-
手順 2: 削除 ODIN
感染しているアカウントへログインし、ブラウザを起動します。Reimage Reimage Cleaner または信頼できるアンチスパイウェアプログラムをダウンロードします。フルスキャンの前にアップデートを行い、感染したランサムウェアに属する悪意のあるファイルを削除し、 ODIN の削除を完了します。
ランサムウェアによってSafe Mode with Networking がブロックされている場合は、さらなる方法を試してください。
System Restore を使用して ODIN を削除
-
手順 1: Safe Mode with Command Prompt へコンピュータを再起動
Windows 7 / Vista / XP- Start → Shutdown → Restart → OK をクリック.
- コンピュータがアクティブ状態になったら、 Advanced Boot Options ウィンドウが表示されるまで、 F8 を何度か押下します。
-
リストから Command Prompt を選択
Windows 10 / Windows 8- Windows ログイン画面で Power ボタンを押下します。 その後、キーボードの Shift を押し続け、 Restart をクリックします。.
- ここで、 Troubleshoot → Advanced options → Startup Settings を選択し、最後に Restart を押下します。
-
コンピュータがアクティブ状態になったら、 Startup Settings ウィンドウの Enable Safe Mode with Command Prompt を選択します。
-
手順 2: システムファイルと設定の復元
-
Command Prompt ウィンドウが表示されたら、 cd restore を入力し Enter をクリックします。
-
ここで rstrui.exe を入力し、もう一度 Enter を押下します。.
-
新しいウィンドウが表示されたら、 Next をクリックし、ODIN が侵入する前の復元ポイントを選択します。選択後、 Next をクリックします。
-
ここで Yes をクリックし、システムの復元を開始します。
-
Command Prompt ウィンドウが表示されたら、 cd restore を入力し Enter をクリックします。
おまけ: データの復元
上記のガイドは PC から ODIN を除去するために役立つはずです。暗号化されたファイルを復元するには、uirusu.jp のセキュリティ専門家が用意した詳しいガイドを使用されることをお勧めします。ファイルが ODIN によって暗号化された場合、それらを復元する方法はいくつかあります。
Data Recovery Pro とファイルの復元
このアプリは特に PC 内で不足しているファイルやフォルダを見つけられるようにデザインされています。しかし、このアプリはシステムが破壊された場合に一層力を発揮するよう作られており、ファイルが失われたり破損したりした場合にこのアプリを使えば、それらを復元できるチャンスがあるかも知れません。
- Data Recovery Pro をダウンロード;
- Data Recovery のセットップの手順に従い、プログラムを PC にインストールします。
- 起動後、PC をスキャンして ODIN ランサムウェアにより暗号化されたファイルを探します。
- それらを復元します。
System Recovery による利点
抽象的な言い方ですが、この機能により時間を戻すことができます。つまり、オペレーティング・システムを以前のビルドに戻すということです。同様に、まだランサムウェアによって攻撃を受けていないファイルをコピーする時間を稼ぐこともできます。
- 復元の必要な暗号化されたファイルを見つけたら、その上で右クリックします。
- “Properties” を選択し、“Previous versions” タブに移動します。
- ここで、“Folder versions” 内のファイルのうち利用可能なコピーをそれぞれチェックします。復元したいバージョンを選択して、“Restore” をクリックします。
最後に、クリプト・ランサムウェアから身を守るよう、常に気をつけてください。ODIN やその他のランサムウェアからコンピュータを守るためには、 Reimage Reimage Cleaner や SpyHunter 5Combo Cleaner 、 Malwarebytes などの評価が高いアンチスパイウェアを使用してください
著者について
この無料の除去ガイドがお役に立ち、弊社のサービスにご満足いただけましたら、本サービスが続けられますよう、ご寄付をご検討ください。少額でも喜んでお預かりいたします。
