ということで送られてきました、ヒューレッドパッカードの法人向けノート、ProBook 6570b。

ランサムは手強い

ランサムウェアにやられたー！っていうのは、一見すると何事もないように見えるんですよ。デスクトップも変わりないし、迷惑ソフトのような「このパソコンは危険です！」というメッセージも表示されないから。

しかし、パソコン内のほとんどの個人データがこんな感じで使い物にならなくなっちゃう。怖いですねー。

お客様が最重要で欲しかった経理データもこのとおり。青色申告の開発元も、せめてデフォルトでProgram Filesの中にインストールしてくれてたらねぇ。。。

ランサムにはリカバリ以外なし

しょーがないので、次に大事なメールデータの取り出し。これはアクセス権に守られたユーザーフォルダ内にあるデータですからね、無問題なんです。

仕上げに現在のハードディスクをまるまるクローンしてっと。

ここから写真がないから端折りまーす。やったことは

• リカバリ
• メールデータ移行
• データ復元

今回のランサムウェアは復号できないタイプですから、悪あがきとしてデータ復元してみたんですけど、やっぱりダメ。感染直後ならまだ脈があったかな？操作しすぎだよなぁ。

まるまるクローンしたデータは、いつか元に戻せる日が来ると信じて、お客様の了解のもと当店でそのまま寝かせています。まあ他力本願なんすけどね。がんばれカスペルスキー！

ご利用ありがとうございました。