身代金0件コラムランサムウェアは感染したコンピュータに保存されているファイルなどを暗号化し、もとに戻すために必要な「復号キー」と引き換えに身代金(ランサム)を要求するマルウェアの一種です。ランサムウェアに感染し、身代金を要求する画面が出てきたら、他のコンピュータに感染が拡大しないよう、ネットワークから切り離しましょう。その上で、ファイルの復旧を行うわけですが、一度暗号化されてしまったデータは復号キーがないと元には戻せません。それでも、普段バックアップを取っていた場合はもちろんのこと、OSの機能を使って復旧することができる場合があります。OSの場合1.Windowsの場合Windows7、Windows10ではボリュームシャドウコピーサービス(VSS)という機能を使って、バックアップコピーまたはスナップショットを取ることができます。シャドウコピーは、ローカルにも外部ストレージにも作成することができますが、コンピュータがランサムウェアに感染してしまった場合、ローカルにシャドウコピーがあると、それも暗号化されてしまう恐れがあるので、外部ストレージに作成するようにしてください。Machineが保存している状態にまでシステムを戻すことができます。Machineでのバックアップ及び復元に関しては、下記のサイトを参考にしてみてください。Ransom」というサイトがあります。https://www.nomoreransom.org/ja/index.htmlこのサイトに下記の必要なファイルをアップすると、復号可能なツールがあるかどうかを教えてくれます。・ランサムウェアに感染して暗号化されたファイルを2つ・脅迫文が書かれているテキストファイルツールが存在すれば、ダウンロードリンクが表示されますので、それを利用してファイルやシステムの復旧が可能となります。これらの方法では、暗号化されたデータを100%復旧することはできません。重要なデータなどは、外部のストレージなどを利用してまめにバックアップを取っておきましょう。注意事項として、外部ストレージを常時コンピュータに接続したままだと、コンピュータがランサムウェアに感染した場合に、同時に感染する恐れがあるので、バックアップを取るときだけ接続するようにしましょう。最新情報をチェックしよう!フォローする前の記事へランサムウェアに感染したら次の記事へランサムウェアの被害この記事を書いた人サイバーセキュリティ総研ライターサイバーセキュリティ総研のライター。自らセキュリティに関する意識調査を実施しつつ、それに関する記事を寄稿。コメントをキャンセルコメントを投稿するにはログインしてください。サイバーセキュリティ総研.ホームシェアtwitterfacebookTOPへ。