RANSOM_MIRCOP.F116IL

■ ランサムウェアファイル復号ツール公開

ランサムウェアの脅威が世界的に深刻になっている状況を受けて、ランサムウェアによって暗号化されたファイルの復号ツールをトレンドマイクロは公開しました。この復号ツールの使用方法や復号可能なファイルの条件などの制限事項については以下のダウンロードページを参照してください。

法人向けダウンロードURL：http://esupport.trendmicro.com/solution/ja-JP/1114224.aspx

個人向けダウンロードURL：https://esupport.trendmicro.com/support/vb/solution/ja-jp/1114210.aspx

また、トレンドマイクロでは、ランサムウェアの被害に遭われている法人・個人を対象に無料相談窓口も開設していますので、お困りの方は一度ご相談ください。

トレンドマイクロは、このマルウェアをNoteworthy（要注意）に分類しました。

「RANSOM_MIRCOP.F116IL」は、ガイ・フォークスの画像を利用し、ユーザを脅迫するランサムウェア、「RANSOM_MIRCOP.A」の亜種です。ユーザのファイルを暗号化する以外の特徴は、ユーザが悪名高い匿名のハクティビスト集団から「窃取した」と伝える脅迫状です。

マルウェアは、感染したコンピュータ内のファイルを暗号化する機能を備えています。

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

他のシステム変更

マルウェアは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Control Panel\Desktop
Wallpaper = %User Temp%\wl.jpg

マルウェアは、コンピュータのデスクトップの壁紙に以下の画像を設定します。

その他

マルウェアは、以下のファイル名を使用し、暗号化されたファイルを改称します。

• Lock.{original filename and extension}

マルウェアは、以下のフォルダのファイルのみを暗号化します。

• %Desktop%
• %User Profile%\Music
• %User Profile%\Pictures
• %User Profile%\Videos
• %User Profile%\Documents
• C:\Users\Public\Documents
• C:\Users\Public\Pictures
• C:\Users\Public\Videos