• はてなアカウントでログイン
• 無料ユーザー登録

みんなの回答

• 匿名回答1号2017/05/16 14:55:50

  Avast の復号化ツールのページから引用。

  CryptoMix (オフライン)

  
  
  CryptoMix (別名： CryptFile2 または Zeta) は 2016 年 3 月に初めて確認された形態のランサムウェア ウイルスです。2017 年始めには、CryptoMix の変種である CryptoShield が出現しました。この 2 つの変種では、リモート サーバーからダウンロードされるユニークな暗号化キーによって AES256 暗号化が使用され、ファイルの暗号化が実行されます。ただし、サーバーが利用できないかまたはユーザーがインターネットに接続していない場合、このランサムウェアでは固定キー (「オフライン キー」) によるファイルの暗号化が実行されます。
  
  重要：提供される復号ツールがサポートしているのは、「オフライン キー」で暗号化されたファイルのみです。ファイルの暗号化にオフライン キーが使用されたのではない場合、弊社のツールではファイルの復元は実行できず、いかなるファイルの変更も行われません。 無料ランサムウェア復号ツール | ファイルのロックを解除 | Avast

  赤字が鍵になります。
  感染したPC 上で暗号化を行うわけだから、そいつが暗号化するためのキーを持っていることは想像に難くない。
  暗号化のルーチンも自前で組んでいるのではなく Windows の API を使うのでしょう。
  Windows でアセンブラを読める人なら、Windows の API を呼び出しているポイントを探ってそのパラメータをたどれば鍵にたどり着けそう。
  256ビットの鍵をゼロから探り出すことに比べると難易度はかなり低い。
  
  攻撃をかける側も、鍵を埋め込んでいても素直に暗号化のAPI に渡すのではなく色々な処理を入れたり、ダミーの処理を入れたりというように分かりにくくする工夫はいくらでもできるので、復号プログラムを作れたり作れなかったりということになります。
  ＃ 初期の頃のやつは暗号化が単純ということかな

匿名回答2号2017/05/17 10:32:15

こういう例もある。

ESET、ランサムウェア「TeslaCrypt」の復号鍵を開発者より入手、復号ツールを公開
http://internet.watch.impress.co.jp/docs/news/758386.html
• その他の回答を読む

この質問へのコメント

質問の情報

登録日時

2017-05-16 11:33:37

終了日時

2017-05-23 11:35:03

回答条件

1人5回まで

この質問のカテゴリ

• インターネット

この質問に含まれるキーワード

人気の質問

• 音楽のドレミですが、ドイツでは、ABCです（アーベーツェー）。英米でも、ABC（エービーシー）です。イタリ…匿名質問者122時間前
• こんなものありますか？　ダイソーの「吊り下げワイシャツ収納」みたいなもの。これは、入れるところが、５…匿名質問者1日前
• 【次の予想は定理か】位数３の体上のn次元ベクトル空間に於いて、その零でない相異なる(n+1)個の元の組Vを{…くろょ1日前
• 英語等の先生など外国語の指導者の方、また、帰国子女の方、お伺いさせてください。外国語は外国語として理…匿名質問者19時間前
• 再帰動詞と代名動詞は、おなじですか？　フランス語では違うけれど、スペイン語やイタリア語では同じ？とい…匿名質問者1日前

メニュー

• 質問一覧
• カテゴリ一覧
• 無料ユーザー登録
• 人力検索はてなトップ

PC版

• お問い合わせ
• ヘルプ
• お知らせ
• はてなトップ