Windows用暗号化解除・復号化ツールトップ10
目次>
アバスト CryptoMix用復号化ツール
オフラインキーを使用して CryptoMix ランサムウェアによってロックされたファイルを復号化し、貴重な情報へのアクセスを回復しようとするユーティリティです。
ランサムウェアのトロイの木馬ファミリーの一部であるCryptoMixは、2016年3月に初めて注目され、それ以来、新しい亜種がリリースされ、最も広く普及しているのがCryptoShieldです。CryptoMixはAES256アルゴリズムを使用してファイルを暗号化し、コンピュータがインターネットに接続されている場合、通常はサーバーから暗号化キーをダウンロードします。しかし、オンライン接続がない場合、オフラインのキーが使用されます。そこで、Avast Decryption Tool for CryptoMix は、このオフラインの暗号鍵を再現することで、ファイルのロックを解除することができるのです。
あなたのコンピューターにCryptoMixが感染した場合の症状
CryptoMix またはその亜種によって暗号化されたファイルは、次のいずれかの拡張子を持ちます： .CRYPTOSHIELD, .rdmk, .rscl, .rmd, .lesli, .code or .scl.
身代金要求のメモがデスクトップ上にHTMLまたはテキスト形式で置かれ、被害者に電子メールで攻撃者に連絡し、支払いの手続きを行う指示を得るよう促します。しかし、ファイルが復号化される保証はありません。
パスワードを解読するには暗号化されたファイルと暗号化されていないファイルが必要です。
CryptoMix 用の Avast Decryption Tool はウィザードのように設計されており、すべてのファイルを解読するためのステップバイステップのガイドを提供します。まず、暗号化されたファイルが保存されている場所を、ローカルドライブとネットワークドライブ、または個々のディレクトリから選択してください。
暗号化キーを解読するために、Avast Decryption Tool for CryptoMix は暗号化されたファイルとその対応するものをロードすることを要求します。一致するファイルのペアを取得するには、"Pictures "フォルダ内のデフォルトのファイルを使ってみることができます。暗号化されていないバージョンのファイルは、バックアップファイルや他のワークステーションの "Pictures "フォルダーで簡単に見つけることができます。
CryptoMix ランサムウェア、オフラインバリアントによって盗まれたデータを回復するための解決策
CryptoMix 用アバスト復号化ツールは、非感染ファイルに関して感染したドキュメントを分析することで生成されたキーに基づいてファイルを復号化しようとするものである。前述の通り、オフラインキーがファイルの暗号化に使用された場合のみ機能します。したがって、ロックされたすべてのファイルが復号化されることを保証するものではありません。それでも、試してみる価値はあります。
以下は、その例です。
Avast AtomSilo および LockFile 用復号化ツール
AtomSilo および LockFile 用の復号化ツールで、これらのランサムウェアの亜種の被害者が身代金を支払うことなくファイルを取り戻すことができるようにします。
Avast は主要なセキュリティ企業の 1 つで、Avast Threat Labs にランサムウェア部門を持ち、ランサムウェアの被害者を支援するために専用の復号化ツールを定期的にリリースしています。RE - CERT マルウェアアナリストの Jiří Vinopal と共同で作成された Avast Decryption Tool for AtomSilo and LockFile は、ユーザーが身代金を支払うことなく暗号化されたファイルへのアクセスを回復する方法を提供することを目的としています。このツールがこれら両方のランサムウェア系統に適している理由は、これらが非常に似ているからです。
ローカルまたはネットワークドライブ全体をスキャンし、解読します。
メイン実行ファイルをダブルクリックすると、すぐに復号化ソフトが起動するので、インストールは不要です。このアプリケーションは、ウィザード形式のツールを使ってディスクパーティション全体をスキャンし、復号化することができますので、予備知識は必要ありません。
最初に行うべきことは、復号化する場所を選択することです。デフォルトでは、アプリケーションは検出されたすべてのドライブのリストを表示しますが、メインウィンドウに別の場所をドラッグアンドドロップすると、その特定の場所がリストに追加されます。Avast Decryption Tool はローカルドライブとネットワークドライブの両方をサポートします。
暗号化されたファイルのバックアップを作成する
スキャンを進める前に、念のため暗号化されたファイルをバックアップするよう促されます。復号化ツールの提案に従うことを強くお勧めします。何か問題が発生した場合、プロセスを再開することができます。
また、復号化ソフトを管理者権限で実行し、影響を受けるすべてのファイルの復号化を可能にすることが推奨されます。
スキャン・プロセスは、ファイル数および選択したドライブのサイズによって、多少時間がかかることがあります。ユーザーは、それを一時停止したり、キャンセルすることができますが、それはお勧めできません。解読されたファイルの数と経過時間は、メインウィンドウに表示されます。
身代金を払わずにファイルのロックを解除する
Avast Decryption Tool for AtomSilo and LockFileは、ユーザーが失うものが何もないため、試してみる価値があります。それどころか、もしそれがうまくいけば、ユーザーは一銭も支払うことなく元のファイルを取り戻すことができます。このアプリケーションはドライブ全体をスキャンし、AtomSiloやLockFileに感染したファイルを解読することができ、全ては数ステップのウィザードで行われます。
以下は、その例です。
Avast Decryption Tool for HiddenTear Ransomware (アバスト ヒドゥンティア ランサムウェア)
HiddenTear ランサムウェアに感染したファイルのロックを解除し、サイバー犯罪者に一銭も支払うことなくデータを回復することができます。
HiddenTear は有名なオープンソースのランサムウェアで、作者は概念実証および教育的な取り組みとして GitHub でコードを公開しました。しかし、予想通り、彼の行動はマルウェア作成者によって推測され、何百もの恐喝の試みがHiddenTearに依存しています。しかし、もしあなたのコンピュータが何らかの形で HiddenTear 感染に感染してしまった場合、信頼できる最新のセキュリティ ソリューションを使用していなければ可能ですが、Avast Decryption Tool for HiddenTear Ransomware を試してみることができます。
HiddenTear ランサムウェアのいくつかの症状
感染の症状のいくつかは、かなり簡単に認識できるはずです。HiddenTear によって暗号化されると、コンピュータ上の一部のファイルの拡張子が次のいずれかに変更されます: locked, bloccato, Hollycrypt, unlockit, monstro, krypted, doomed, そして同様の文字列が延々と表示されるようになります。
さらに、ランサムウェアのメッセージは、デスクトップ上のテキストまたは HTML ファイルに作成されます。ランサムウェアの亜種によって、メッセージは異なる場合があります。
データへのアクセスを回復するためにファイルの復号化を試みる
Avast Decryption Tool for HiddenTear Ransomware はウィザードとして機能し、AES暗号化されたファイルのロックを解除し、データへのアクセスを復元するためにステップバイステップでガイドしてくれます。
まず、ローカルとネットワークドライバ、または個々のフォルダのいずれかを選択して、暗号化されたファイルの場所を選択する必要があります。パスワードの解読が必要な場合、暗号化されたファイルとその元の非暗号化バージョン（例えば、以前のバックアップから持っているはずです）を提供するよう要求されます。パスワードの解読には多くの時間とリソースを必要としますが、進捗状況は定期的に保存されます。
復号化を開始する前に、アプリケーションは暗号化されたファイルのコピーを保存するかどうかを尋ねますので、何か問題が発生した場合にプロセスを再開することができます。
HiddenTear ランサムウェアを駆除するための感染後の解決策
HiddenTear ランサムウェアのコードはオンラインで公開されましたが、適切なセキュリティソリューションを備えていない場合、PC が HiddenTear に感染するケースはまだあるかもしれません。Avast Decryption Tool for HiddenTear Ransomware はあくまで感染後の対策として、上記のような症状が見られたら試してみてください。
以下はその例です。
パスワード クラッカー
忘れたパスワードを復元するためのツールです（Internet Explorer 用もあります）。
パスワードを忘れるたびに、どこか安全な場所に簡単に書き留めることができるだろうと考えます。通常はそれでうまくいくのですが、そうせずに、それでも何とかして、アプリケーションにすでに保存されているそれらのパスワードを取り出すことができるソフトを探してしまうことになります。
パスワードクラッカーは、あまり正統派とは言えない使い方もできますが、パスワードのアスタリスクの裏側を「見る」必要があるときに役立つと自負しています。その目的は、ソフトウェアのレジストレーションコードを紛失したり、置き忘れたりしたときのパニック発作から解放されるという崇高なものです。アプリケーションに記入されたパスワードがある限り、Password Crackerは仕事をこなしてくれるはずです。
このアプリケーションはサイズが非常に小さく、アーカイブに収められているので、インストール作業は一切不要です。解凍して実行するだけです。インターフェイスは、最もクリーンな作品ではないため、いくつかの疑問符がつくでしょう。その上、あなたの注意を引くボタンが2つだけあります - `Enable` と `Options` です。アプリケーションのオプションにアクセスすると、`IEで回復`、`すべてのウィンドウで回復`、`トップモスト`、`サウンド`の機能を持つドロップダウンメニューが表示されます。また、プログラムのインターフェイスに適した言語を様々なオプションから選択することができます。
パスワードクラッカーは、最も人気のあるウェブブラウザの新バージョンでパスワードを読み取るという点では、実際には奇跡を起こすことはできません。実を言うと、多くのアプリケーションとInternet Explorer 7でそれを行うだけです。サポートされているソフトウェアの中で最も顕著なのは、Putty、Windows Live Writer、FTP Downloader、Total Commanderで構成されています。Password Crackerはトレイモードでも動作し、新しいフォームを検出するたびに飛び出してきます。数秒のうちに気が狂いそうになること間違いなしなので、愚かなやり方です。
パスワードクラッカーは、特定のアプリケーションからパスワードを取得したい場合に有効なツールです。サポートされているプログラムの境界線を越えない限り、パスワードマスクを簡単にクラックすることができます。
下 記
Avast Decryption Tool for Stampado（アバスト デクリプション ツール フォー スタンパッド
Stampado ランサムウェアによって暗号化されたファイルを解除し、感染の痕跡を除去するために設計された復号化ツールです。
2016年半ばにリリースされたランサムウェア「Stampado」は、ダークウェブで販売され、その後複数の亜種が登場しました。拡張子「.locked」が付いたままアクセスできなくなったファイルがあるということは、このランサムウェアの被害に遭っている可能性があります。この場合、Avast Decryption Tool for Stampado を試してみると、ファイルへのアクセスを回復するための支援を得られる可能性があります。
感染したシステムのインジケーター
AutoIt を使って書かれた Stampado はデータベース、マルチメディアファイル、テキストドキュメントなど様々なタイプのファイルを暗号化し、被害者に電子メールで攻撃者と連絡を取り、支払い方法を指示するよう要求します。さらに、6時間ごとにランダムな1つのファイルを永久に削除し、支払いが行われない場合は96時間後にすべてを消去すると脅しています。
スパムや不審なオンラインダウンロードを通じて、あなたのコンピュータがStampadoに感染する可能性があります。このトロイの木馬は、Windowsと一緒に自動的に起動し、有効なWindowsプロセスのように見えるものの背後に隠れるように構成されています。それはネットワーク全体に広がり、リムーバブルドライブにも感染する可能性があります。さらに、他のランサムウェアによって暗号化されたファイルを暗号化することができます。
ファイルを復号化するためにいくつかのステップを踏んでください。
Avast Decryption Tool for Stampado は感染後の解決策を提供し、試してみる価値がある。ウィザードのようなインターフェースで、ファイルを復号化するための全プロセスをステップバイステップで案内してくれます。
まず、暗号化されたファイルがある場所を、個々のフォルダ、ネットワーク、またはローカルドライブの中から選択する必要があります。Stampado のパスワードを明らかにするために、復号化ツールは暗号化されたファイルのパスと、バックアップファイルや電子メール、その他の場所に保存されているかもしれない暗号化されていない対応するファイルのパスを提供するよう要求します。Avast Decryption Tool for Stampado は一致する 2 つのファイルを比較し、暗号化キーを開示します。
Stampadoによってロックされたファイルを復号化しようとするシンプルなユーティリティです。
ランサムウェアのトロイの木馬にファイルを乗っ取られる事態を避けるには、修復よりも予防がはるかに優れているため、恒久的なアンチウイルスソリューションを持つことが理想的です。さらに、用心深く、定期的にデータのバックアップを作成する必要があります。しかし、もし Stampado に感染し、それを取り除くことを望むなら、Avast Decryption Tool for Stampado のような専用の復号化ツールが役に立つかもしれません。
以下はその例です。
アバスト Babuk 用復号化ツール
ロシアのランサムウェア「Babuk」の被害者が身代金を支払うことなくファイルのロックを解除してみることができるシンプルなソリューションです。
Babuk ランサムウェアの全ソースコードがサイバー犯罪者グループのメンバーによってリークされたため、Avast は対策を講じ、被害者がファイルを回復できるよう専用の復号化ツールの開発を開始しました。このツールは Avast Decryption Tool for Babuk という名前で、非常に使いやすく、インストールも必要ありません。
ウィザードベースの復号化ユーティリティ
この復号化ソフトウェアユーティリティのウィザードベースのアプローチのおかげで、それを使用することはいくつかの "Next" ボタンを押すだけの問題です。まず、スキャンする場所を選択します。デフォルトでは、Avast Decryption Tool for Babuk は検出したドライブを追加しますが、他のフォルダをメインウィンドウにドラッグ＆ドロップしてリストに追加することも可能です。ローカルドライブとネットワークドライブの両方が受け入れられ、個々のフォルダも受け入れられますので覚えておいてください。
ターゲットロケーションが設定されると、暗号化されたファイルのバックアップを作成するよう促されま す。念のため、そうすることをお勧めします。万が一何か問題が発生した場合、復号化ウィザードでもう一度やり直すことができます。すべての暗号化されたファイルへのアクセスを確実にするために、管理者としてアプリケーション を実行することをお勧めします。このオプションは最高の復号化率を提供します。
ツールがあなたのファイルをロック解除するのを待つ
次に、Avast Decryption Tool for Babuk に魔法をかけさせる時が来ました。スキャンが続くと、現在スキャンされ復号化されたファイルが表示されます。アンロックされたファイルの総数はウィンドウの下側に表示され、経過時間やジョブをキャンセルまたは一時停止するためのボタンと一緒に表示されます。
ランサムウェアを完全に削除するために完全なスキャンを実行する。
Avast Decryption Tool for Babuk は Babuk ランサムウェアに感染したファイルのロックを解除するのに役立ちますが、お使いのコンピュータからランサムウェアを除去できない可能性があります。そのため、信頼できる最新のアンチウイルスまたはセキュリティソリューションがコンピュータにインストールされていることを確認し、フルスキャンを実行して感染を永久に取り除くことが推奨されます。
以下はその例です。
アバスト! ジグソー用復号化ツール
Jigsaw ランサムウェアによってロックされたファイルを復号化し、このシンプルな Avast 署名入り復号化ツールを使用してマルウェアが適用したパスワードを解除します。
2016年3月頃に初めて気づいたJigsaw ランサムウェアは、有名な映画のキャラクター「ジグソーキラー」にちなんで名付けられ、感染したコンピュータに真の脅威を与えます。ファイルを暗号化して身代金を要求するだけでなく、支払いが行われない場合はファイルを消去すると脅しています。
幸いなことに、Avast などのセキュリティ企業はすでに、感染後のソリューションとしてアンチランサムウェア・ツールの作成を開始しています。もちろん、感染を防ぐためには、システム上に最新の定義ファイルを備えた恒久的なセキュリティ・ソリューションを導入することが必須であることは言うまでもありません。
様々な種類のファイルをターゲットにする
お使いのコンピュータが Jigsaw ランサムウェアに感染してしまった場合、Avast Decryption Tool for Jigsaw を試してみる価値があります。通常 Jigsaw Killer の写真を埋め込んだ身代金要求の画面は別として、感染したファイルの名前の変化によりこのランサムウェアの存在を認識することができます。Jigsaw は元の名前に .payransom や .paymts などの特定の拡張子を付加しますが、そのリストにはもっと多くの項目が含まれています。マルチメディアファイルからOffice文書、Javaファイルなど、対象となるファイルの種類は多岐にわたります。
アバスト復号化ツール for Jigsaw の動作方法
復号化ツールはウィザードとして作成されており、段階的に案内してくれます。まず、復号化する場所を選択する必要があり、ローカルドライブ、ネットワークドライブ、または個々のフォルダのいずれかを選択します。
次に、暗号化されたファイルのパスと元のファイルの場所を指定する必要があります。後者はシステムのバックアップや受信トレイなどにあります。これは、アプリケーションが2つのファイル内の特定の情報に基づいてパスワードを再構築しようとするので、あなたがキーを知らない場合に必須です。あるいは、パスワードが分かっている場合、復号化ツールはファイルの復号化を進めることができます。
Jigsawに対抗するための感染後の解決策
もし Jigsaw ランサムウェアの症状に気づいたら、Avast Decryption Tool for Jigsaw が役に立つかもしれません。これは通常のファイルと感染したファイルを比較してキーを返すことで、ランサムウェアが暗号化したファイルのロックを解除しようとするものです。残念ながら、パスワードを取り出すにはそれしか方法がないのです。それでも、Avast の Decryption Tool for Jigsaw はランサムウェアを取り除くのに少しでも役立つのであれば、試してみる価値があります。
以下はその例です
アバストBigBobRoss用復号化ツール
BigBobRoss ランサムウェアによって暗号化され、開けなくなったファイルを復元するための専用ソフトウェア ユーティリティです。
ランサムウェアの感染は世界中で増加しており、ファイルへのアクセスを回復するために身代金を支払わないよう勧められているので、データを回復するために最も適した解決策を見つけることが必要です。
Avast Decryption Tool for BigBobRoss はそのようなユーティリティで、特に BigBobRoss ランサムウェアに感染している人に適しています。この場合、あなたの文書は AES128 暗号化を使って暗号化され、新しい拡張子 ".obfuscated" がファイル名の末尾に追加されます。
ポータブルな復号化ソリューション
このアプリはポータブルなものなので、実行するためにコンピュータにインストールする必要はありません。リムーバブルデバイスに保存している場合でも、起動するだけでよいのです。
最初のステップは、暗号化されたデータが保存されている場所を選択することです。それは一つまたは複数のファイルやフォルダー、またはどのディレクトリが影響を受けたかわからない場合は、ドライブ全体を選択することができます。さらに、ネットワークドライブを追加することもできます。
暗号化されたファイルとその影響を受けていないファイルを選択する
Avast Decryption Tool for BigBobRoss が効率的にファイルを復元するためには、暗号化され ".obfuscated" 拡張子を持つファイルとそのオリジナルの対応するファイルのペアを読み込む必要があります。
一方、これらの文書を復号化するためのパスワードを既に知っている場合は、専用セクションでそれを入力し、すべてのファイルを同時に処理することができるので、時間と労力を節約することができます。
まとめとして
一言で言えば、PCが様々なマルウェアに感染しないよう、Web閲覧時には常に十分な注意が必要だということです。しかし、万が一ランサムウェアに感染してしまった場合は、身代金の支払いを急がず、まずは専用の復号化ユーティリティを探した方がよいでしょう。
以下はその例です。
GandCrab 用アバスト復号化ツール
GandCrab ランサムウェアによって暗号化されたファイルへのアクセスを回復するための専用ソフトウェアソリューションです。
GandCrabは2018年中に最も流行した脅威の1つであり、多数のユーザーがこのランサムウェアによって文書を暗号化されました。
それ以来、マルウェア開発者と当局の両方が、現在Avast Decryption Tool for GandCrabに搭載されているいくつかの復号化キーをリリースしています。
ポータブルな復号化ソリューション
これはポータブルなアプリなので、暗号化されたデータへのアクセスを正常に復元するためにコンピュータにインストールする必要はありません。
リムーバブルUSBドライブにコピーし、復号化が必要なPCに出くわした時に実行するだけで十分です。
GandCrabで暗号化されたドキュメントの復号化
コンピュータがこのマルウェアに感染すると、感染したすべてのドキュメントのファイル拡張子に、さまざまな奇妙な文字列が付加されます。
そのため、Avast Decryption Tool for GandCrab を起動する際には、暗号化されたアイテムがあるすべてのフォルダやドライブの一覧を作成する必要があります。
管理者として実行する必要がある
さらに、復号化が始まると何もプロセスを中断させないために、Avast Decryption Tool for GandCrab は管理者として昇格した権限で実行するのが一番です。管理者権限がない場合でも、問題なくアプリを実行することができますが、すべてのファイルが正しく処理されない可能性があります。
また、暗号化されたファイルのバックアップを作成することができるので、復号化処理中に何か問題が発生しても、ファイルを失うことはありません。
復号化が行われている間、アプリケーションは現在検査されている全てのファイルを見ることができる専用画面を表示します。
結論
最後に、Avast Decryption Tool for GandCrabは、GandCrabのあらゆるバージョンによって暗号化された文書へのアクセスを回復したいすべての人に便利です。専門的なスキルは必要なく、プロセス全体はとても簡単です。
対象製品
360 ランサムウェア復号化ツール
ランサムウェアに対する真の武器となることを約束するソフトウェアユーティリティで、ロックされたファイルを復号するための迅速な方法を提供します。
WannaCryに続いてPetya、GoldenEyeと、最近のランサムウェアの大発生を受け、セキュリティ企業の関心はこの種の感染症に移っています。その結果、主要なアンチウイルスがランサムウェアの感染を防ぐために定義ファイルを更新しただけでなく、被害者の暗号化されたファイルを解除するための専用の復号化ツールも登場しています。そのひとつが「360 Ransomware Decryption Tools」です。
身代金を支払わずにデータを回復する試み
この特別なアプリケーションは、サイバー犯罪者の人質となったファイルを安全に復号化し、ユーザーが金銭を支払うことなくデータを回復できるようにすることを約束します。
上記の3種類のマルウェアとの互換性を提供しますが、他のランサムウェアの亜種もサポートしています。
ターゲットフォルダを選択し、後はアプリケーションに任せてください。
360 Ransomware Decryption Tools は、シンプルな外観と直感的な操作で、暗号化されたファイルを保存するフォルダをブラウズすることができます。暗号化されたファイルが保存される場所はカスタマイズ可能ですが、利用可能な設定はこれだけです。次に、"Scan Now" ボタンを押して復号化プロセスを開始する必要があります。
アプリケーションが作業を行う際、ユーザーは現在スキャンされているファイル、暗号化されたファイル、復号化されたファイルの数、経過時間を見ることができます。
360 Ransomware Decryption Tools はロックされたファイルの復号化に最善を尽くしますが、操作は常に成功するとは限らないということを念頭に置く必要があります。
広範なランサムウェアをサポートする復号化ツール
360 Ransomware Decryption Tools は使いやすく、ランサムウェアによってロックされたファイルを復号化するシンプルな手段の一つを提供します。すべてのケースで使えるとは限りませんが、OSを再インストールしてすべてのデータを失ったり、サイバー犯罪者が要求する身代金を支払ったりする前に、試してみる価値はあります。
以下は、その例です。
