ファイルが開けなくなり、金銭を要求する画面が出た
パソコンのファイルが突然開けなくなり、身代金を要求するような画面が表示されたときの対応です。
症状
- 多くのファイルが一度に開けなくなった
- ファイル名が見慣れない拡張子に変わっている
- 画面に金銭を要求するメッセージが表示されている
最初に確認すること
- パソコンをネットワークから切り離せる状態か確認する(まだ操作可能な場合)
- 同じ症状が他のパソコン・共有フォルダにも広がっていないか確認する
- 画面の指示に従って操作していないか確認する
原因候補
ランサムウェア感染
ファイルを勝手に暗号化し、復旧と引き換えに金銭を要求する不正プログラムです。不審なメールの添付ファイルや、Webサイト経由で感染することが多いとされています。
切り分け
以下を確認すると、原因を絞り込みやすくなります。
Q. 感染しているパソコンは、社内ネットワーク(共有フォルダなど)に接続されていますか?
Q. 同じ症状のパソコンは1台だけですか、複数台に広がっていますか?
Q. バックアップは別の場所(ネットワークから切り離された場所)に保存されていますか?
解決方法
今すぐ行うこと
- 感染が疑われるパソコンを、有線・Wi-Fiともにすぐネットワークから切り離す(被害拡大を防ぐため)
- 画面の指示(支払いなど)には絶対に従わない
- 電源を切らず、そのままの状態を保つ(調査のため証拠を残す)
そのあとに行うこと
- 自己判断で復旧を試みず、速やかに専門家・専門機関に相談する
- 身代金を支払っても、データが元に戻る保証はないことを理解しておく
- バックアップがある場合は、感染経路を特定してから復元を検討する