問題
- ESET 製品がWin32/Filecoder.AE感染を検出しました。
- decoder.exe ツールを使用して、ファイルの特定の亜種を復号化します。
- 個人ファイルが暗号化されている
- Onpay.ruペイメントサービスを通じて情報や一定の金額を送信するよう指示される
- コンピュータに次のようなメッセージが表示される
解決方法
- 復号化ツールをダウンロードし、ファイルをデスクトップに保存します。
ESETFilecoderAEcleaner.zip - ファイルを解凍し、decoder.exeをデスクトップにコピーします。
config.cfgとaccount.cfgがデスクトップにコピーされていることを確認します。- デスクトップに新しいフォルダを作成し、名前を
Encrypted とします。暗号化解除したい暗号化ファイルをこのフォルダにコピーしてください（移動しないでください）。 - スタート→すべてのプログラム →アクセサリをクリックし、コマンドプロンプトを右クリックし、 コンテキストメニューから管理者として実行を選択します。
- Windows 8 / 8.1 / 10 ユーザー：Windows キー +Q を押して アプリケーションを検索し、検索 フィールドにCommand prompt と入力し、Command prompt を右クリックし、コンテキストメニューから管理者として実行を選択します。
- Windows 8 / 8.1 / 10 ユーザー：Windows キー +Q を押して アプリケーションを検索し、検索 フィールドにCommand prompt と入力し、Command prompt を右クリックし、コンテキストメニューから管理者として実行を選択します。
- コマンド
cd %userprofile%Desktop（"userprofile "をユーザー名に置き換えないでください。 decoder.exe Encryptedと入力し、Enterキーを押してフォルダ・ドライブをスキャンする。- Decoding 100%" または "Done" メッセージが表示されると、復号化ツールは正常に実行されます。
図1-2
- 復号化に成功した場合、「decoder.exe C:」と 入力して、Cドライブ上の感染したファイルをすべて復号化する。 別の場所をスキャンするには、
C:を該当するパスに置き換える。
