.AESIR ファイル拡張子
Lockyランサムウェア暗号化ファイル
| 開発元 | N/A |
| 人気度 |
2.0 | 1 票 |
AESIRファイルとは？
拡張子.aesirのファイルは、サイバー犯罪者が利用するLockyトロイの木馬ウイルスによって暗号化されたファイルです。ユーザーのファイル（ .AVIファイルや.XLSXファイルなど）が含まれており、RSAアルゴリズムとAES-128暗号で暗号化されています。AESIRファイルは、Lockyウイルスの亜種として2016年に広まり、.LOCKYファイルや.ODINファイルとほぼ同じです。
詳細情報
Lockyウイルスはマルウェアで、ランサムウェアとして知られています。このウイルスの目的は、被害者のファイルを人質に取り、ファイルのロックを解除するために攻撃者へ（Bitcoinで）支払うよう要求することです。
Lockyウイルスがファイルに及ぼす影響
Lockyウイルスはトロイの木馬で、通常はスパムメールの添付ファイルを通じて被害者のコンピューターに侵入します。たとえば、サイバー犯罪者は被害者のISPからの通知を装ったメールを送信し、.ZIPファイルを添付することがあります（添付ファイルの名前はlogs_[victim_name].zipである可能性があります）。
ウイルスはコンピューターに影響を与えると、ファイルをかき乱し、名前を変更して暗号化します。その後、ウイルスはユーザーのコンピューターのデスクトップに3つのファイルを生成し（デスクトップの壁紙も変更します）、次の状態にします。
- INSTRUCTION.bmp
- INSTRUCTION.html
- 1-INSTRUCTION.html
これらのファイルには、ファイルが乗っ取られたことと、ファイルを復元するために必要な操作（通常はBitcoinによる身代金の支払い）を被害者に知らせるメッセージが含まれています。
一般的な.AESIRファイル名
[8 random characters]-[4 random characters]-[4 random characters]-[4 random characters]-[12 random characters].aesir - 暗号化されたファイルの名前は、ランダムな文字列の後に.aesir拡張子を付けたものに変更されます。たとえば、example.mp4ファイルはRD435A7S-86O2-Y826-2IV7-2J84X3TM6N9E.aesirになります。
AESIRファイルの開き方
現在、AESIRファイルを元の状態に復元できるプログラムはありません。ファイルをバックアップしている場合は、システム全体を復元できます。
警告
FileInfo.comは、ランサムウェアによって暗号化されたファイルを復号するために身代金を決して支払わないことを推奨します。身代金を支払うと、ランサムウェアの配布者が活動を続けるよう促すことになり、支払った後にファイルへアクセスできる保証もありません。代わりに、ランサムウェアがコンピューターに感染する前に作成した最近のバックアップからデータを復元してください。