RackCrypt ウィルス除去するには？

PC ユーザーはインターネットの閲覧中には注意する必要があります。なぜなら、様々なサイバー・リスクがや脅威がうろうろしているからです。言うまでもありませんが、サイバー犯罪者は毎日せっせと罠にはまってくれる相手を探しています。最近、PC セキュリティのスペシャリストたちは、ランサムウェアによる攻撃の件数が急増していることに気が付いています。サイバー犯罪者たちは、このような特定のタイプのウィルスが、違法な方法で大きな利益を生み出せることに気付いていますが、それは人々が誰かに自分のファイルを盗まれそうだと慄いたり驚いたりして、大抵の場合それらを取り戻すためにお金を払うからです。ランサムウェア・ウィルスに直面することがあったら、ご忠告しますが、身代金を払ってはいけません！

RackCrypt ランサムウェア。どういう仕組みなの？

RackCrypt ウィルスは、MVP Locker としても知られていますが、これは安全なファイルの振りをしてあなたの PC に侵入することができる、悪意のあるトロイの木馬方式のウィルスです。PC システムに侵入すると、ウィルスは自分のファイルを Temp フォルダに置き、悪意のあるレジストリ・キーを追加して、デスクトップの壁紙を rack.com の画像に置き換えます。ここには RackCrypt で暗号化されたあなたの個人ファイルを復元する方法が書かれています。一方、この悪意のある PC の脅威はその悪意のあるプログラムをアクティブにして、PC システムをスキャンして様々な個人的レコードを検索します。画像、文書、動画、プレゼンテーション、アーカイブ、また他にも様々なファイル・タイプを検索します。通常、次のような拡張子を持つファイルをターゲットにしています:

.doc, .docm, .docx, .jpe, .jpeg, .jpg, .js, .m3u, .m4a, .menu, .mov, .mp4, .mp3, .pptx, .psd, .ptx, .qic, .raw, .sav, .tor, .wmv, .wmo, .zip, .xls, .xlsm, .wall, .srf, .svg, .layout, .txt, .pdf, .mddata など他にもいろいろあります。

これらのファイルを検出すると、複雑な AES-256 暗号化アルゴリズムを使ってそれらをロックします。感染したファイルに付けられている拡張子によって、そのファイルが RackCrypt マルウェアの影響を受けたことがすぐ分かります。このウィルスはファイル名の後に .rack という拡張子を付けます。例えば、file.mp3 ファイルはfile.mp3.rack になるのです。暗号解除のキーがないとこの暗号化されたファイルを開くことはできず、そのために RackCrypt Ransomware は被害者にこの特定のキーを入手するために身代金の支払いを要求してくるのです。しかし、PC セキュリティの専門家たちは、被害者が身代金を「支払っても」、サイバー犯罪者が暗号解除のキーを送ってくることはないだろうと言っています。

RackCrypt Ransomware はどうやって上手く PC に侵入できるの？

RackCrypt Ransomware はトロイの木馬方式で広まります。多くの場合、ターゲットのユーザーに贈られる悪意のある Eメール経由で配布されます。ランサムウェアは通常、大企業を狙ってきますが、それはこのウィルスがピア・ツー・ピアの PC ネットワーク上にある山ほどの重要なファイルをいとも簡単に暗号化できるからです。RackCrypt ウィルスによる感染を防ぐには、見知らぬ送信者から送られて来た怪しい Eメールを決して開かないことをお勧めします。トレント・ファイルをダウンロードする際にも注意する必要があります。サイバー犯罪者はしばしばウィルスを含んだ感染済みトレント・ファイルを広めるため、そのようなものをダウンロードしないように注意してください。人気があって、良く知られているダウンロード・ウェブサイトのみを信頼しましょう。山程の広告で溢れかえっているようなハイリスクのウェブサイトや、「ダウンロード」ボタンが複数あるようなウェブサイトをウロウロするのは止めましょう。経験上、そのようなウェブサイトは怪しい、または感染性のプログラムを宣伝している場合がありますので、近づかない方が身のためです。

このウィルスに属する悪意のあるファイルは、FortectIntego アンチ・マルウェア・ソフトウェアを使用して削除することができます。また、RackCrypt マルウェアを手動で取り除くこともできます。手動による除去ガイドは次のページに載せてあります。

RackCrypt の除去方法:

サイバー犯罪者にお金を支払い、そのような方法で彼らを支援するという選択肢もありますが、そうしたところで彼らがあなたに暗号解除キーを送ってくるという「保証はない」ため、これはお勧めしません。

RackCrypt の存在に気付いたらすぐに、このウィルスを除去することが重要です。こうすれば、手遅れにならない内に暗号化プロセスを止めることができるかも知れません。この記事の下に手動による除去ガイドをご用意しましたが、このウィルスにはご自分で「対処しない」ことを強くお勧めします。あまり経験のない PC ユーザーなら、このタスクは、専用のマルウェア除去ツールに任せるべきです。

ファイルの復元方法は？

残念ながら、RackCrypt ランサムウェアに感染したファイルの暗号を解除する 100% 有効な方法というものはありません。そのようなウィルスが攻撃してきた時のために、外部ドライブにあなたのファイルを保存してバックアップを取っておくべきです。あなたのファイルをオンラインのクラウド・ストレージに保管することはお勧めしません。なぜなら、一部のウィルスはそれらのファイルにインターネット接続経由でアクセスし、そこでも大惨事を引き起こすことができるからです。過去にファイルのバックアップを取ったことがないなら、今回ファイルを復元できる可能性はとても低くなります。しかし、ファイルの一部の暗号を解除するには、次のプログラムのうちどれかを試してみる価値はあります: Kaspersky virus-fighting utilities、Photorec または R-Studio。