[KB7081] Filecoder.AR クリーナーを使用して Filecoder.AR 感染をクリーンにする

• 個人ファイルが暗号化された
• ESET 製品がWin32/Filecoder.AR 感染を検出しました。
• ESETFilecoderARcleaner.exe ツールを使用してファイルを復号化します。

• コンピュータまたは .txt、.html、.png ファイルに通知されることなく、ファイルが暗号化されました。
• 他のランサムウェアのようにファイル拡張子がリネームされていない

1. ESETFilecoderARcleaner.exe ツールをダウンロードし、そのファイルをデスクトップに保存します。

2. Windowsキー +Qキーを押してアプリケーションを検索し、「検索」 フィールドに「コマンドプロンプト 」と入力して「コマンドプロンプト」を右クリックし、コンテキストメニューの「管理者として実行」をクリックします。

3. cd %userprofile%Desktop」コマンドを入力し（「userprofile」をユーザ名で置き換えないでください）、Enter キーを押します。

4. ESETFilecoderARcleaner.exeコマンドを入力し、Enter キーを押します。

5. エンドユーザー使用許諾契約書を読み、同意します。

6. ESETFilecoderARcleaner.exe C:と入力し、Enterを押して C ドライブをスキャンします。別のドライブをスキャンするには、C:を適切なドライブ文字に置き換えます。

   ESETFilecoderARcleaner のスイッチ

   ほとんどの場合、手順 6 で示した復号化ツールを実行するのが最良の選択です。コマンドライン スイッチの使用に慣れている場合は、ツールで使用可能な以下のスイッチを使用できます：

   • /s- サイレント・モードでツールを実行する。
   • /f -強制モードでツールを実行する。
   • /d -デバッグモードでツールを実行する。
   • /n -クリーニングするファイルのみをリストアップする（ファイルは自動的に復号化されない）
   • /h または /?-使用状況を表示
     
     

7. クリーニングしたファイルのバックアップを作成するよう求められたら、yキーを押して「はい」を選択する。

8. クリーニングするファイルをCドライブに上書きするよう求められたら、もう一度yキーを押して「はい」を選択する。

9. FilecoderARクリーナーツールが実行され、"Looking for infected files... "というメッセージが表示されます。感染が検出された場合は、FilecoderARクリーナーの指示に従ってシステムをクリーンアップする。

図1-1
画像をクリックすると新しいウィンドウで拡大表示されます

##placeholder id='1282' language='1'##