Ekingランサムウェアの削除方法｜感染症状・駆除手順・予防策を徹底解説

画像や文書などのファイルに、見覚えのない「.eking」という拡張子が付いていませんか？もしそうであれば、PCがランサムウェアに感染している可能性があります。

では、これは一体どのようなランサムウェアなのでしょうか。その正体は「Ekingランサムウェア」です。本記事では、この脅威の仕組みと具体的な対処法について詳しく解説します。

Ekingランサムウェアとは？

Ekingランサムウェアは、PC内のファイルやドキュメントを暗号化し、「.eking」という拡張子を付加する悪質なマルウェアです。暗号化を実行した後、「Bitcoinで身代金を支払えばファイルを復号する」という内容のメッセージを生成します。支払い手順は通常、被害者のデスクトップ上に「info.hta」というファイル形式で保存されます。

身代金要求メモには、以下のように記載されています。

「お使いのPCはランサムウェアに感染しています。ファイルを復元したい場合は、下記のアドレスまでご連絡ください。
メールアドレス – admin@wsxdn.com / admin@wsxdn.com
24時間以内に返信がない場合は、Sonar経由でお問い合わせください。
TORブラウザをダウンロード：
https://www.torproject.org/download/
TORブラウザ使用中に、以下のURLをコピー＆ペーストしてください：
https://kcxb2moqaw76xrhv.onion/
アカウントを登録し、ID：decphob宛てにメッセージを送信してください
TORリンクが機能しない場合は、https://onion.live にアクセスしてください
暗号化されたファイルの名前を変更しないでください。ファイルが永久に破損する恐れがあります。」

専門家によると、Ekingランサムウェアに感染している疑いがある場合は、お住まいの地域に応じて以下のいずれかの機関に相談することが推奨されています。

• On Guard Online ウェブサイト – アメリカ合衆国
• SCAMwatch ウェブサイト – オーストラリア
• カナダ反詐欺センター（Canadian Anti-Fraud Centre）– カナダ
• An Garda Síochána ウェブサイト – アイルランド
• Consumer Affairs Scams ウェブサイト – ニュージーランド
• Action Fraud ウェブサイト – イギリス

PCが感染する仕組み

Ekingランサムウェアは、サイバー犯罪者によってさまざまな手法で拡散されています。主な感染経路としては、感染した添付ファイルの開封や、OSの脆弱性・セキュリティホールの悪用が挙げられます。

• 迷惑メール（スパムメール） – サイバー犯罪者は、FedExやDHLといった正規企業からのメールに見せかけたスパムメールを送りつけることがあります。「荷物が届く予定だったが、何らかの理由で配送に失敗した」といった内容で受信者を不安にさせ、添付ファイルを開かせようとする手口です。どれほど気になっても、添付ファイルは絶対にクリックしないでください。開いてしまうとPCが感染する恐れがあります。
• PCの脆弱性 – Ekingランサムウェアが、PCの脆弱性を悪用して侵入してくるケースもあります。特に狙われやすいのは、OS自体、Microsoft Officeスイート、ウェブブラウザ、そしてサードパーティ製アプリケーションなどです。

Ekingランサムウェアの削除方法

Ekingランサムウェアを除去する最も確実で効果的な方法は、マルウェア対策ソフトを使用することです。こうしたソフトは、標準のセキュリティプログラムが見逃しがちな各種マルウェアを検出・駆除できるよう設計されています。ただし、ダウンロードの際は必ず開発元の公式サイトから入手し、第三者サイトからは絶対にダウンロードしないように注意しましょう。

インストールが完了したら、まずクイックスキャンを実行し、あとはソフトに任せましょう。システムの隅々までスキャンが行われ、ランサムウェアの構成要素が検出されます。スキャン終了後、Ekingランサムウェアを含む検出済みの脅威が一覧表示されるので、すべて削除するか修復するかを選択できます。

なお、身代金の支払いは推奨されません。支払っても復号が保証されるわけではなく、さらなる金銭的被害につながる可能性があります。無料の復号ツールが公開されている場合もあるため、「No More Ransom」プロジェクトなどを確認してみるのも有効です。また、日頃からバックアップを取っておけば、万一感染した際にもデータを復旧しやすくなります。

Ekingランサムウェアへの感染を防ぐ方法

この悪質な脅威から身を守る鍵は、「クリックする前に一度立ち止まる」ことです。心当たりのないメールは開かず、メール本文中のリンクや添付ファイルも決してクリックしないでください。アプリケーションをダウンロードする必要がある場合は、必ず公式サイトまたは直接リンクから入手しましょう。第三者のダウンローダーや出所不明のサイトは信用しないことが大切です。

さらに、ソフトウェアは常に最新の状態にアップデートしておきましょう。アップデートには、最近報告された不具合の修正やセキュリティパッチが含まれており、サイバー犯罪者が攻撃に悪用しうる脆弱性を事前に塞ぐことができます。

まとめ

ここまでの手順を実行すれば、PCからEkingランサムウェアは除去できているはずです。今後は安全対策を徹底し、不審なものは安易にクリックせず、ソフトウェアのアップデートを習慣的に行うことを心がけてください。

過去に他のランサムウェアで悩まされた経験はありますか？ぜひあなたの体験談をコメントで聞かせてください！