ランサムウェア被害後

まず元のデータを保全しましょう。

被害を受けた端末をネットワークから切り離してください。身代金要求文と暗号化ファイルを保全し、解析前に唯一のコピーへ未検証の復号ツールを実行しないでください。

業務用端末の場合は管理者やインシデント対応チームに連絡してください。バックアップ用ドライブを接続しないでください。発見時刻と影響を受けた端末を記録します。

万能の復号ツールはありません。一部の亜種には公開ツールがありますが、拡張子の一致だけでは適合性を判断できません。提供元と適用条件を確認してください。バックアップから復元する前に感染を封じ込め、安全な環境を用意します。