パソコン修理屋のすすめ

この広告は30日以上更新がないブログに表示されております。
新規記事の投稿を行うことで、非表示にすることが可能です。

朝、いつも依頼を頂く公益法人のお客様から
電話がかかって来ました。



開口一番、
「ウイルスに感染したみたいなんです。」
「ネットワークドライブのデータが
どんどん文字化けしていくんです」
とおっしゃいました。



私は電話越しに
「すぐにLANケーブルを抜いてくださいっっ」
と伝えました。


おそらくランサムウェアではないか。
であれば、全て暗号化される前に、
ネットワークドライブを隔離しなければ、
と思いました。



昨年、別のお客様から
ランサムウェアに感染したパソコンと
外付けハードディスクを
落ち込まれ、対応をしました。



その対応があったおかげで、
すぐに気づく事ができたのです。


その後、訪問してウイルス検索をしましたが、
ウイルスとしては検出はされませんでした。



また、目視でチェックをしようとしましたが、
タスクマネージャーがエラーで閲覧できない状態でした。
おそらく乗っ取られているのでしょう。



そして暗号化されていたファイルの拡張子が
Lockyとなっていたので、調べてみると
そのままLockyという名のランサムウェアでした。



話をうかがうと、感染経路は
メールの添付ファイルを開いた事のようです。
あたかも取り引き先を装ったタイトルだったようで、
開いてしまったようです。



被害はネットワークドライブの20%程を
暗号化されてしまったようですが、
80%があれば、業務にそれほど支障は
出ないとのことでした。



それにしても、
高価なUTMを導入されていたのですが・・・



今回、被害が少ないという事で、
複号の作業は試みませんでしたが、
念のため調べてみました。



色々なサイトで複号を試みられておりましたが、
複号できたという報告は見つかりませんでした。



未確認で複号できる可能性のある
ソフトウェアのサイトリンクを貼られている
ページもありましたが、未検証でした。



簡単に複号できる暗号化であれば、
ランサムウェアとしての機能を
満たしていない事になりますので、望み薄でしょう。



複号できるかどうかは、
犯人の持っている秘密鍵を保存している
サーバーが押収されたかどうか、という事になります。



残念ながら、今の所、
犯人が捕まったというニュースはありません。

パソコンを持ち込まれて
修理代金が高い場合、
修理するかどうかを
悩まれる場合があります。



しかしながら、金額なんて問題ではなく、
もっと大切な事を重視している方も
少なからずいらっしゃいます。



その大切な事とは、
早く直すということです。



大切なデータや作業があるから、
急ぎで持ち込まれている方がほとんどです。



推測していたよりも早く修理が完了して、
直ぐに電話をすると、思った以上に
感謝された事が数えきれない程あります。



見積り等もそうです。明日までに・・・、
なんて思ってやっていると
確実に人は去ってゆきます。



小さい店舗では
価格で勝負する事ができません。



強みを生かすとすれば、
細やかな対応と素早い対応です。



そのような経緯で、
どうすれば少しでも早く直せるか、
と考えてから作業に
とりかかるようにしています。