.AAA ファイル拡張子

CryptoWallランサムウェアのバージョン3.0は、サイバー犯罪者が利用するマルウェアの一種で、ユーザーのファイルを暗号化します。2015年後半から2016年前半にかけて広くまん延しました。

ランサムウェアはファイルを人質に取った後、ファイルのロックを解除するために被害者へ攻撃者への支払いを強要します。通常は、悪意のあるリンクやファイル添付を含む迷惑メールを通じて被害者のコンピューターに侵入します。警戒していないユーザーがメールに添付されたファイルをダウンロードして開くか、埋め込まれたリンクをクリックすると、ウイルスがコンピューター上で実行されます。

ランサムウェアがユーザーのコンピューター上で実行されると、コンピューター上のファイルを暗号化し、ファイル名に.aaa拡張子を追加します。通常、標的になるファイルには個人文書、画像、動画、バックアップファイルなどがあり、.JPG、.ODT、.PPTX、.XLSX、.MP4、.WMVファイルなどが含まれます。たとえば、image.jpgファイルはimage.jpg.aaaになります。

その後、ウイルスは感染したAAAファイルを含むユーザーのコンピューター上の各フォルダーに、HELP_YOUR_FILES.TXT、HELP_YOUR_FILES.PNG、またはHELP_YOUR_FILES.HTMLファイルを生成します。.HTML、.PNG、.TXTファイルには、ユーザーのファイルが悪意のある攻撃によって乗っ取られたことと、身代金を支払ってファイルを復元する方法が説明されています。

AAAファイルを元の状態に復元できる既知のプログラムはありません。ファイルを復元する最善の方法は、最近作成したバックアップから取得するか、コンピューターが感染する前の時点にシステムの復元を実行することです。