Scarabランサムウェアの削除方法と感染時の対処法

Scarab（スカラベ）ランサムウェアは、2017年6月にマルウェアセキュリティ研究者のMichael Gillespie氏によって発見されました。このランサムウェアには複数の亜種が存在し、それぞれ異なる手法で感染を広げます。中でも最も有名な亜種は、2017年12月に確認された「Scarabey」です。ScarabはNecursボットネット経由で拡散される一方、ScarabeyはRDP（リモートデスクトップ）を通じて手動でシステムに仕掛けられるという点で、配布方法が大きく異なります。

Scarabランサムウェアとは？

Scarabは、システムに感染して保存されているさまざまなデータをロックするタイプのランサムウェアです。他の多くのランサムウェアと同様に、ビットコインでの身代金支払いと引き換えに、暗号化されたデータへのアクセスを回復させると約束します。

Scarabランサムウェアが引き起こす被害

侵入後、Scarabランサムウェアはシステム全体へ感染を広げ、保存されたデータを暗号化します。感染したファイルには「.[admin@wsxdn.com].scarab」という拡張子が付加されます。

データの暗号化が完了すると、被害者に対して身代金の支払いを求めるメッセージが表示されます。脅迫文には「支払いが遅れると金額が上がる」「データが完全に削除される」といった内容が記されています。

しかし、身代金を支払ってもデータが復号されるとは限りません。残念ながら、復号キーなしでデータを解除することは不可能であり、詐欺に遭わないためにも、まずScarabランサムウェアを駆除し、別の方法でデータを復旧することが重要です。データを確実に取り戻す唯一の方法は、バックアップからの復元です。

Scarabランサムウェアの主な亜種

Scarabはほぼ毎月のように更新されており、新たな亜種が次々と登場しています。現在までに20種類以上の亜種が確認されており、その一部は以下のとおりです。

• Scarab-Amnesia
• Scarab-Walker
• Scarab-Recovery
• Scarab-Decrypts
• Leen
• Bomber
• Danger
• Scorpio
• Cov19

Scarabランサムウェアの削除手順

削除作業は少し長く感じるかもしれませんが、手順自体はシンプルです。以下の手順に沿って慎重に進めてください。

方法1：ネットワーク付きセーフモードを使った削除

デバイスの動作が不安定になっている場合に特に有効な方法です。以下の手順を実行してください。

ステップ1：「ネットワーク付きセーフモード」でPCを再起動する

Windows 7/Vista/XPの場合

1. 「スタート」をクリックします。
2. 「シャットダウン」を選択します。
3. 「再起動」を選択し、「OK」をクリックします。
4. 起動プロセス中にF8キーを何度も押します。
5. 「詳細ブートオプション」画面が表示されます。
6. 「ネットワーク付きセーフモード」を選択します。

Windows 8/10の場合

1. 電源ボタンを押します。
2. 「Shift」キーを押しながら「再起動」をクリックします。
3. 「トラブルシューティング」を選択します。
4. 「詳細オプション」を選択します。
5. 「スタートアップ設定」を選択します。
6. 「再起動」をクリックします。
7. 再起動後にスタートアップ設定の画面が表示されます。
8. F5キーを押して「ネットワーク付きセーフモードを有効にする」を選択します。

ステップ2：ランサムウェアを削除する

ネットワーク付きセーフモードが起動したら、信頼できるマルウェア対策ツールをダウンロード・インストールし、コンピュータのフルスキャンを実行します。

スキャンと駆除が完了すれば、Scarabランサムウェアの悪意あるファイルはすべて削除されます。

方法2：システムの復元を使った削除

ステップ1：「コマンドプロンプト付きセーフモード」でPCを再起動する

Windows 7/Vista/XPの場合

1. 「スタート」をクリックします。
2. 「シャットダウン」を選択します。
3. 「再起動」を選択し、「OK」をクリックします。
4. 起動プロセス中にF8キーを繰り返し押します。
5. 「詳細ブートオプション」画面で「コマンドプロンプト」を選択します。

Windows 10/11/8の場合

1. 電源ボタンを押します。
2. 「Shift」キーを押しながら「再起動」をクリックします。
3. 「トラブルシューティング」を選択します。
4. 「詳細オプション」→「スタートアップ設定」を選択します。
5. 「再起動」をクリックします。
6. 再起動後に「スタートアップ設定」画面が表示されます。
7. 「コマンドプロンプト付きセーフモードを有効にする」を選択します。

ステップ2：システムファイルと設定を復元する

1. コマンドプロンプトの画面で「cd restore」と入力します。
2. 「Enter」キーを押します。
3. 続けて「rstrui.exe」と入力します。
4. 再度「Enter」キーを押します。
5. 新しいウィンドウが開くので、「次へ」をクリックしてScarab感染前の最新の復元ポイントを選択します。
6. 最後に「はい」をクリックしてシステムの復元を開始します。

システムの復元後も、信頼できるセキュリティソフトでコンピュータをスキャンすることをおすすめします。Scarabの駆除が完全に成功したかどうかを再確認するためです。

今後の感染を防ぐために

ランサムウェア被害を最小限に抑えるには、日頃からの備えが重要です。OSやソフトウェアを常に最新の状態に保ち、信頼できるセキュリティソフトを導入しましょう。また、重要なデータは外部ストレージやクラウドに定期的にバックアップしておくことで、万が一感染しても復旧が可能になります。不審なメールの添付ファイルやリンク、出所不明のダウンロードファイルは開かないよう注意してください。

まとめ

Scarabは、被害者のファイルをロックして身代金を要求するクリプトウイルスの一大グループに属する、危険なファイル暗号化型ランサムウェアです。感染に気づいたら、まずScarabランサムウェアを完全に駆除し、その後ウイルスによる損害の修復を行うことが推奨されます。ファイルはロックされると固有の拡張子が付けられ、その後身代金要求のメッセージが表示されます。暗号化されやすいのは、画像、動画、音楽ファイル、その他のドキュメントなどです。