.R5A ファイル拡張子
7ev3nランサムウェア暗号化ファイル
| 開発元 | 不明 |
| 人気度 |
3.0 | 6 票 |
R5Aファイルとは？
R5Aファイルは、サイバー犯罪者によって拡散されたランサムウェアである7ev3nによって暗号化されたファイルです。ウイルスによって名前を変更され、暗号化された.DOCX、.JPG、.PDF、.ZIPなどのファイルが含まれています。R5Aファイルは、GitHubで入手できる復号ツールを使って無料で復号できます。
詳細情報
2016年、一部のPCユーザーから、7ev3nと呼ばれる新しい形式のランサムウェアにコンピューターが感染したという報告がありました。7ev3nは、ユーザーの特定の種類のファイルを暗号化し、名前を変更して移動します。その後、ユーザーに身代金要求メッセージを表示します。メッセージには、13 Bitcoinの身代金を支払い、ファイルを復号できる秘密鍵を受け取るための手順が記載されています。
その年の後半には、7ev3n-HONE$Tと呼ばれる別の7ev3nの亜種がコンピューターに感染し始めました。7ev3n-HONE$Tは、ファイルを復号するために1 Bitcoinだけ支払うようユーザーに要求しました。これは、この時点までにhasherezadeという親切なGitHubユーザーが、R5Aファイルの復号に使える無料のツールを開発していたためと考えられます。
一般的な.R5Aファイル名
1.r5a, 2.r5a, 3.r5a, etc. - 7ev3nランサムウェアによって暗号化されたファイルに付けられる名前です。ファイルは、暗号化された順番に番号が付けられます。
R5Aファイルの開き方
開発者やその他の上級PCユーザーは、GitHubにあるhasherezadeのmalware_analysisパッケージに含まれるR5A復号ツールを使って、暗号化されたR5Aファイルの内容を復元できる場合があります。このパッケージにはPythonが必要です。
警告
FileInfo.comは、ランサムウェアによって暗号化されたファイルを復号するために身代金を決して支払わないことを推奨します。身代金を支払うと、ランサムウェアの配布者が活動を続けるよう促すことになり、身代金を支払ってもファイルにアクセスできる保証はありません。代わりに、ランサムウェアがコンピューターに感染する前に作成した最新のバックアップからデータを復元してください。