Kuusランサムウェアの削除方法と暗号化ファイルの復旧手順

2020年上半期、テレワークの普及に伴い、サイバー犯罪者たちが在宅勤務中のユーザーを狙ってファイル暗号化型マルウェアを拡散・収益化しようとしたことで、ランサムウェア攻撃が急増しました。Kuus(クース)ランサムウェアも、2020年に再び猛威を振るい始めたランサムウェアの一つです。

本記事では、Kuusランサムウェアの削除方法と、暗号化されたファイルを復旧するための手順を詳しく解説します。

Kuusランサムウェアとは?

Kuusはランサムウェア感染の一種です。240以上の亜種が確認されている「Djvuランサムウェアファミリー」に属しており、このファミリーには多数のウイルス変種が関連付けられています。

このファミリーのランサムウェアは、最強クラスの暗号化アルゴリズムであるAES-256を使用しています。一度ファイルが暗号化されると、固有の復号鍵なしにデータを取り戻すことは極めて困難です。Kuusランサムウェアの開発者は、被害者に対して身代金の支払い、あるいは復号鍵の購入を要求してきます。

Kuusランサムウェアの挙動

Kuusランサムウェアはユーザーのシステムに侵入すると、動画、写真、ドキュメントなどの個人ファイルを標的にして暗号化します。主な対象となるファイル形式は以下の通りです。

• .doc / .docx(Word文書)
• .pdf(PDF文書)
• .xls / .xlsx(Excel表計算ファイル)

強力な暗号化アルゴリズムによってファイルへのアクセスを遮断した後、暗号化されたファイルには「.kuus」という拡張子が追加されます。

ファイルの暗号化が完了すると、Kuusは変更されたすべてのファイルと同じ場所に「_readme.txt」という身代金要求メモを残します。このテキストファイルには、攻撃者への連絡方法や、ファイルを復号してもらうための身代金の支払い手順などが記載されています。

さらに、Kuusランサムウェアはファイルを完全に削除したり、他のウイルスをシステムにダウンロードしたりする危険性もあります。

重要な注意点!

身代金要求メッセージでは、ファイルの復号と引き換えに980ドルまたは490ドルの支払いを求められます。このメッセージを目にしても、絶対に支払わず、攻撃者にも連絡しないでください。

本記事で紹介するKuusランサムウェアの駆除手順に従えば、ファイルを復旧できる可能性があります。

KuusランサムウェアはどうやってPCに侵入したのか?

Kuusランサムウェアは通常、感染したリンクや添付ファイルを含むスパムメールを通じて拡散されます。これらのリンクは、PCのOSやインストール済みソフトウェアの脆弱性を悪用します。

その他の主な感染経路は以下の通りです。

• フリーウェアやシェアウェアへのバンドル(同梱)インストール
• 怪しいウェブサイト(Webインジェクション)
• エクスプロイト(脆弱性攻撃)
• 無料のオンラインホスティングサービス
• 海賊版ソフトウェアを配布する違法P2P(ピアツーピア)サイト
• 偽のOSアップデート
• 再パッケージ化されたインストーラー

Kuusランサムウェアはインストール済みプログラムの一覧には表示されず、バックグラウンドで悪意のあるプロセスとして潜伏するため、その存在に気づきにくい点にも注意が必要です。

Kuusランサムウェアの削除手順

Kuusランサムウェアによって暗号化されたファイルを復旧したい場合は、高品質な復号ツールを使うか、ファイル復元手法を試すことになります。

重要!

削除作業を開始する前に、以下の点を理解しておいてください。削除プロセスを実行すると、ファイルを失うリスクがあります。Kuusはサードパーティ製の復号ツールを拒否することが多く、感染を除去したり自分でファイルを復元しようとしたりする際に、ファイルが永久に損傷する恐れもあります。そのため、削除作業を進める前に、必ず暗号化されたドライブのバックアップイメージを作成することをおすすめします。

以下の手順に従って、マルウェアを除去し、PCへのアクセスを取り戻しましょう。

1. PCをスキャンしてKuusランサムウェアなどのマルウェアを検出する

Kuusランサムウェアは非常に危険なコンピュータ感染症であり、そのアルゴリズムは一般的なアンチマルウェアやアンチウイルスソフトの機能を超えています。除去には高品質なアンチマルウェアプログラムが必要です。

信頼できないプログラムをインストールしないために、アンチマルウェアは必ず公式メーカーのウェブサイトからダウンロードしてください。インストール後は、プログラムの指示に従ってフルシステムスキャンを実行し、PC内のマルウェアを除去します。

多くの場合、Kuusは通常のマルウェア除去方法を回避して残留します。運が良ければ、アンチマルウェアツールだけでKuusランサムウェアを完全に除去できるでしょう。

2. .kuusファイルを復号する

犯罪者が新たなマルウェアを開発し続けているため、ファイル復号ツールも常に更新されています。Kuusで暗号化されたファイルを復号するには、Emsisoftの復号ツールを利用できます。手順は以下の通りです。

• Emsisoftの復号ツールをダウンロードして実行する
• 管理者権限でツールを起動する
• 復号するファイルまたはフォルダを選択する(Emsisoftの復号ツールには、復号が必要なファイルやフォルダを自動的に識別するデフォルト設定があります)
• 復号したいファイルをすべて選択したら、「Decrypt」ボタンをクリックする

復号処理には時間がかかる場合があります。処理が完了するまでお待ちください。完了すると、復号ツールから通知が届きます。

注意：Emsisoftの復号ツールでファイルを復号できなかった場合は、オンラインで他のファイル復号ツールを探してみてください。その際は、まずKuusランサムウェアの正確な名称とレジストリ情報を確認しておきましょう。

3. データ復元ツールを使ってファイルを復旧する

サードパーティ製のデータ復元ツールを使ってファイルを復旧する方法もあります。選択したツールによっては、フルシステムスキャンを実行し、暗号化されたすべてのファイルの復元を指示できます。

まとめ

ランサムウェアやその他のマルウェア感染を防ぐ最善の方法は、定期的なバックアップの作成と、プログラムを常に最新の状態に保つことです。また、PCを最新の状態に維持し、常時アクティブなセキュリティソフトを導入することで、怪しいプログラムやマルウェアのインストールを未然に防ぎましょう。