ランサムウェア ファイル復号ツール

ランサムウェア ファイル復号ツール
トレンドマイクロ Q&Aページ

【外部リンク】
http://esupport.trendmicro.com/solution/ja-JP/1114224.aspx
Solution ID
1114224
対象製品
ウイルスバスター コーポレートエディション - All;ウイルスバスター ビジネスセキュリティ - All;ウイルスバスター ビジネスセキュリティサービス - All;
対象OS
Windows - すべて
公開日
2016/05/27 10:43 午前
最終更新日
2016/10/26 6:07 午後
本ツールは以下のランサムウェアによる暗号化されたファイルの復号に対応しております。
ランサムウェア 暗号化時の拡張子例 検出名
CryptXXX (バージョン1、2、3、4、5) .crypt, .cryp1, .crypz、"ファイル名が5桁の16進文字列"
"ファイル名が32桁(元のファイルの「ファイル名＋拡張子」のMD5)で拡張子が5桁(ファイル名のMD5からさらにMD5を取得した先頭5桁)"(※4) Ransom_WALTRIX
TeslaCrypt (バージョン1) .ECC Ransom_CRYPTESLA
TeslaCrypt (バージョン2) .VVV, .CCC, .ZZZ, .AAA, .ABC, .XYZ Ransom_CRYPTESLA
TeslaCrypt (バージョン3) .XXX, .TTT, .MP3, .MICRO Ransom_CRYPTESLA
TeslaCrypt (バージョン4) "ファイル名、拡張子に変更なし" Ransom_CRYPTESLA
SNSLocker .RSNSLocked Ransom_SNSLOCK
Autolocky(※3) .locky Ransom_AUTOLOCKY
BadBlock "ファイル名、拡張子に変更なし" Ransom_BADBLOCK
777 .777 Ransom_DEMOCRY
XORIST .xorist あるいは、ランダムな拡張子 Ransom_XORIST
XORBAT .crypted Ransom_XORBAT
CERBER .cerber Ransom_CERBER
Stampado .locked Ransom_STAMPADO
NEMUCOD .crypted JS_NEMUCOD
CHIMERA .crypt RANSOM_CRYPCHIM