CryptXXX に暗号化されたファイルの復元ソフトを Kaspersky が公開

最近、ランサムウェアの被害が目に付くようになりました。ランサムウェアに対する基本的な対策はバックアップに変わりありませんが、カスペルスキーが CryptXXX によって暗号化されてしまったファイルの復元ソフトを公開していたのでメモ。

• Trojan-Ransom.Win32.Rannoh の感染により影響を受けたファイルを復号化するユーティリティ

以下にも解説があるとおり、何でもかんでも復元できる訳ではなく、暗号化されていな状態のファイルが最低１つは必要なようです。

ランサムウェア「CryptXXX」が暗号化したファイルを元に戻す方法 | Kaspersky Daily - カスペルスキー公式ブログ

「RannohDecryptor」は元々、ランサムウェアRannohによって暗号化されたファイルを復号するために作られたもので、後に何度か機能追加が行われています。現在、CryptXXXによって暗号化されたファイルにも対応可能となっています。
ファイルを復号するには、CryptXXXに暗号化されてしまったファイルの元のバージョン（暗号化されていない状態のファイル）が、最低1つ必要です。暗号化されずにいるファイルが多いほど、復号が機能します。