ランサムウェア「CryptXXX」が暗号化したファイルを元に戻す方法

CryptXXXは、ファイルを暗号化し、データとビットコインを盗むランサムウェアです。事態は深刻に思われますが、カスペルスキーには対処ツールがあります。 ランサムウェア感染の典型的なパターンは、どこかのWebサイトを開き、何かのソフトウェアをうっかりダウンロードしてインストールしてしまうことです。ダウンロードやインストールをしたことに、気づきもしないかもしれません。しばらくの間は何事もありませんが、あるとき突然、自分のファイルが根こそぎ暗号化されてしまい、暗号化を解く代わりに金銭を要求する通知が突きつけられます。まさか、と思いながら確認してみると、ファイルがすべて開けなくなっている…。そして、ファイルの拡張子が怪しげなものに変わっているのに気付きます。もしかすると「.crypt」という拡張子かもしれません。 まさにこんな状況に陥ったのなら、ランサムウェア「CryptXXX」に感染した可能性

[ockeghem]

『幸いなことに、CryptXXXは、解読できないほど難しいマルウェアではありませんでした。Kaspersky Labでは、暗号化されたファイルを元に戻すためのツールを作成しました』

[tpex_ovon]

なるほど＞「暗号化されてしまったファイルの元のバージョン（が、最低1つ必要です。」

[TsuSUZUKI]

少なくとも１つ、平文の対照ファイルが必要。 cf. http://www.forest.impress.co.jp/docs/news/20160510_756583.html

[sds-page]

暗号化される前のバックアップがあれば元に戻せるとの事