日本で唯一!全ランサムウェア対応データ復号 | ランサムウェアデータ復元センター

Locky とは

- データ復号可能 -
迷惑メールにより感染。
Lockyと言う新種。
2016/03/15頃感染例が多い。
拡張子は「.locky」

作成されるファイル

_Locky_recover_instructions.txt(初期)
_HELP_instructions.txt (2016/04/30現在)
_HELP_instructions.bmp
(ディスクトップに脅迫文の壁紙2016/05/05現在)
_HELP_instructions.html (2016/05/06現在)

駆除方法

C:\Users\[ユーザー名]\AppData\Local\Temp\svchost.exe
C:\Users\[ユーザー名]\AppData\Local\Temp\(ランダム文字列).exe
C:\Users\[ユーザー名]\AppData\(ランダム文字列).exe
復号要請無き場合はリカバリ推奨。