1.未知の送信者からのメールの添付ファイルを開かない

ほとんどの場合、ファイルを暗号化して金銭を要求するマルウェアは、メールの添付ファイルとして配信されます。サイバー犯罪者の目的は、添付ファイルを開かせることであり、悪意のあるメールの件名が、裁判所命令、起訴の通知、延滞料の通知といった、重要な情報を含んでいるかのようになっているのはこのためです。

有害な可能性があるのは、EXE ファイルだけではありません。Kaspersky Lab のエキスパートは、悪意のあるファイルは DOC 形式や PDF 形式になっている可能性があると考えています。

2.オペレーティングシステムやアンチウイルスソフトウェア、その他のアプリケーションを随時アップデートする

3.ファイルのバックアップコピーを作成して、リモートストレージに保存する

コンピューターに接続していないストレージ（外部ドライブ）、またはクラウドリポジトリにバックアップファイルを保存します。これにより、ファイルを暗号化するマルウェアだけでなく、コンピューターの故障からも保護できます。バックアップは暗号化して保存することを推奨します。

4.ネットワーク共有フォルダーへのアクセス権を設定する

ネットワーク共有フォルダーを使用している場合、Kaspersky Lab のエキスパートはユーザーごとに別のネットワークフォルダーを作成することを提案しています。書き込み権限は、フォルダーの所有者だけに付与すべきです。これにより、コンピューターが感染しても、1 つのネットワークフォルダーしか破損しません。書き込み権限を制限しない場合、1 台のコンピューターを攻撃するマルウェアが、すべてのネットワーク共有フォルダーに影響を与える可能性があります。

Vista で最初に導入されて以来、Microsoft Windows には以前のバージョンのファイルを復元できるシステムの保護ツールが含まれます。既定では、サービスはシステムパーティションでのみ有効になっています。すべてのドライブでシステムの保護を有効にすることを推奨します。

ファイルを暗号化して金銭を要求するマルウェアから攻撃される可能性をなくすために、Kaspersky Lab のエキスパートは、以下の製品で設定することを推奨します：

• カスペルスキー インターネット セキュリティ 2017
• Kaspersky Endpoint Security 10 for Windows

1.悪意のあるファイルが検知されたときの自動削除を無効にします。

コンピューターにアンチウイルス製品がインストールされている場合は、次のように再設定します：

1. 有害なオブジェクトが検知されたときの自動削除を無効にします。
2. ［隔離への移動］を設定します。

3. カスペルスキー製品ごとの詳細については、ナレッジベースの記事を参照してください：

   • カスペルスキー インターネット セキュリティ 2017  
   • Kaspersky Endpoint Security 10 for Windows
   • Kaspersky Anti-Virus 6.0 R2 for Windows Workstations

注意：隔離されたファイルには、復号化に役立つ可能性があるキーが含まれていることがあるので、削除しないことを推奨します。

2.疑わしいファイルを分析のために送信する

ファイルに望ましくない暗号化を行った可能性がある、疑わしいファイルを発見したら、次のような方法で、ウイルスラボに問い合わせを送信します：

• カスペルスキー オンライン スキャナー
• マイカスペルスキーアカウントを使用します。問い合わせの際には、疑わしいファイルを添付してください。
• newvirus@kaspersky.com にメールを送信します。このとき、infected というパスワードを使用して圧縮ファイルを作成します（ファイル圧縮ソフト WinRar を使用）。パスワードを設定するときに、［ファイル名も暗号化する］をオンにします。

3.影響があった（暗号化された）ファイルのコピーを作成する

4.ファイルの復元を試みる

影響があったファイルを以前のバージョンから復元を試すことができます： 

• Windows 7 の場合
• Windows 8 の場合

5.自動ファイル復号化のユーティリティを使用する

• RectorDecryptor
• XoristDecryptor
• RakhniDecryptor

警告ユーティリティを実行する前に、ファイルのバックアップコピーを作成してください。

• APPDATA 

Windows NT / 2000 / XP の場合： 

\Documents and Settings\%UserName%\Application Data\
%USERPROFILE%\Local Settings\Application Data

Windows Vista / 7 / 8 の場合：

\Users\%UserName%\AppData\Roaming\
%USERPROFILE%\AppData\Local 

• TEMP 

%TEMP%\???????.tmp\     （例：temp\vum35a5.tmp）
%TEMP%\???????.tmp\??\   （例：temp\7ze5418.tmp\mp）
%TEMP%\???????\          （例：temp\pcrdd27）
%WINDIR%\Temp  
 

• Internet Explorer の一時ファイルのディレクトリ

Windows NT / 2000 / XP の場合：%USERPROFILE%\Local Settings\Temporary Internet Files\ 

Windows Vista / 7 / 8 の場合：

%LOCALAPPDATA%\Microsoft\Windows\Temporary Internet Files\ 
..\temporary internet files\content.ie5\ 
..\temporary internet files\content.ie5\????????\(? は英数文字を表します）       

• デスクトップ 

%UserProfile%\Desktop\

• ごみ箱 

\Recycler\             
\$Recycle.Bin\  
\$Recycle.Bin\s-1-5-21-??????????-??????????-??????????-1000  （? は英数字を表します）   
 

• システムディレクトリ

%WinDir%                                                      
%SystemRoot%\system32\

• ユーザーのドキュメントフォルダー 

%USERPROFILE%\My Documents\
%USERPROFILE%\My Documents\Downloads

• ダウンロードフォルダー 

%USERPROFILE%\Downloads  

• スタートアップフォルダー 

%USERPROFILE%\Start menu\Programs\Startup