ランサムウェア 復元ポイントからのファイル復旧

ランサムウェアに、引っかかってしまって、ファイルが暗号化されてしまった時。

ファイル復号ツール
・トレンドマイクロ
https://esupport.trendmicro.com/support/vb/solution/ja-jp/1114210.aspx
・カスペルスキー
https://blog.kaspersky.co.jp/crysis-decrypted/13237/

で、だめだったら、
Windowsの復元ポイントからのファイル復元
注意書き
Windows8のHDDをWindows7でマウントすると、復元ポイントが削除されてしまいます。
https://msdn.microsoft.com/en-us/library/windows/desktop/aa378727.aspx
(とかいう自分は、消えてしまってから気づいた。)
Win8のHDDを復旧するときには、注意が必要です。

・ShadowExplorer
http://www.shadowexplorer.com/downloads.html
・ShadowCopyView
http://www.nirsoft.net/utils/shadow_copy_view.html
・Forensic Explorer
http://www.forensicexplorer.com/
・Shadow Copy Viewer
http://netdom.net/Products/Shadow-Copy-Viewer

当方で、数個のファイルは復旧できた。


可能性として、10分の一、100分の一くらいかも、
でも、やってみる価値はあると思う。

復元できるもの、出来ないもの、ツールによって違うので、いろいろ試してみる。
(復元できたようでも、現物を確認してみないとわからない)

もちろん、復旧先は、別のメディアに。



この記事が役に立ちましたら、下のAMAZONバナーからお買い物をしてもらえると嬉しいです。