ZESランサムウェアとは？感染症状・駆除方法を徹底解説

ZESランサムウェアとは？

ZESランサムウェアは、システムに侵入してユーザーのデータをロックし、解除と引き換えに身代金を要求する悪意のあるソフトウェアです。このマルウェアはMakop（マコップ）マルウェアファミリーに属しており、2020年8月に初めて確認されました。世界中のコンピューターユーザーを攻撃対象として設計されており、写真、ファイル、データベース、ドキュメントなど、あらゆる個人データを暗号化します。RSAやAESといった強力なアルゴリズムを使用してファイルを暗号化するため、暗号化されたデータを復元できる可能性は極めて低くなります。暗号化された各ファイルには「.zes」という拡張子が付加されるため、被害者が気づくことができます。

データがロックされると同時に、デスクトップには「readme-warning.txt」という名前の身代金要求メモが保存されます。このメモには、攻撃者がどのようにデータをロックしたか、そしてアクセスを取り戻すために何をすべきかが記載されています。さらに、ファイルを復号する鍵は攻撃者だけが持っており、データを復元したいならビットコインで支払うべきだと告げてきます。メモの内容は以下の通りです。

::: Greetings :::

Little FAQ:
.1.
Q: 何が起きたのか？
A: お客様のファイルは暗号化され、「zes」拡張子が付きました。ファイル構造は破損していません。そのようなことが起こらないよう最大限の配慮を行いました。

.2.
Q: ファイルを復元するには？
A: ファイルを復号したい場合は、ビットコインでの支払いが必要です。

.3.
Q: 保証はあるのか？
A: これは単なるビジネスです。利益を得ること以外、お客様やお客様の取引には一切関心がありません。私たちが仕事と責任を果たさなければ、誰も私たちと協力しないでしょう。それは私たちの利益になりません。
ファイル復元の能力を確認するために、シンプルな拡張子（jpg、xls、docなど。データベースは不可！）を持つサイズの小さい（最大1MB）ファイルを2つ送ってください。復号して返却します。それが私たちの保証です。

.4.
Q: 連絡方法は？
A: メールボックスまでご連絡ください：admin@wsxdn.com

.5.
Q: 支払い後の復号プロセスはどう進むのか？
A: 支払い後、スキャナー・デコーダープログラムと詳細な使用説明書をお送りします。このプログラムで、暗号化されたすべてのファイルを復号できます。

.6.
Q: 支払いたくない場合は？
A: 当サービスと協力しなくても、私たちにとっては問題ありません。しかし、あなたは時間とデータを失うことになります。秘密鍵を持っているのは私たちだけだからです。

:::BEWARE:::
暗号化されたファイルを自分で変更しようとしないでください！
第三者のソフトウェアやアンチウイルスを使ってデータ復元を試みる場合は、必ず暗号化されたファイルのバックアップを作成してください！
暗号化ファイルへの変更は秘密鍵の損傷につながり、結果として全データを失う可能性があります。

ZESの作者はいくつかの感染手法を用いています。残念ながら、この種のランサムウェアはまだ比較的新しいため、一度攻撃されるとファイルを復旧できる見込みはほぼありません。攻撃者が世界中に悪意のあるメールを大量送信しているため、インターネット利用時の注意が足りないユーザーが被害者の大半を占めています。その他の感染経路としては以下が挙げられます。

• ソフトウェアの脆弱性
• ブラウザーの偽アップデート
• 安全でないWi-Fi接続
• 海賊版ソフトウェアのインストール

他のマルウェアと同様に、ZESランサムウェアも以下のような予防策を実践することで防ぐことができます。インストール済みプログラムとOSを常に最新の状態に保つこと、信頼できるアンチマルウェアツールでコンピューターを保護すること、トレントや海賊版コンテンツ配布サイトなど危険なウェブサイトを避けること、そして最も重要なのは、大切なファイルをすべて遠隔地にバックアップしておくことです。

ZESランサムウェアに感染した場合、暗号化されたファイルを復元する手段はほぼありません。そのため、犯罪者にお金を支払うのではなく、ウイルスの除去に集中し、リモートバックアップなど別の手段でデータ復旧を試みることが賢明です。

ZESランサムウェアは何をするのか？

このマルウェアがシステムに侵入すると、途切れることなくファイル暗号化を行えるよう、Windowsシステムに改変を加えます。例えば、ZESランサムウェアはシャドウコピー（シャドウボリュームコピー）や、システムに組み込まれたその他の復元オプションを削除します。このような特性により、復号キーなしでファイルを復元することはほぼ不可能になります。

被害者に支払いを迫るプレッシャーを与えるため、このランサムウェアはPDF、Microsoft Officeドキュメント（Word、Excel、PowerPointなど）、アーカイブファイルなど、よく使用されるファイル形式を標的とします。

暗号化されたデータがどれほど重要であっても、この時点では失われたものと考えるのが最善です。さらなる損失を避けるため、身代金を少額であっても支払うことはおすすめしません。そのお金を信頼性の高いセキュリティソフトに投資し、将来の再発を防ぎましょう。さらに言えば、身代金を支払ったからといってファイルが戻ってくる保証はありません。支払えば、すでに暗号化されたデータに加えて、お金まで失うリスクを負うことになります。

ZESランサムウェアの駆除方法

ここまで説明したように、復号キーなしでZESランサムウェアによって暗号化されたファイルを復元することはほぼ不可能です。そのため、他の手段でファイルを復旧する前に、まずウイルスの除去に集中することが理想的です。リモートバックアップをお持ちの場合は、二次被害を避けるためにまずZESランサムウェアを駆除しましょう。その際には、評判と信頼性の高いアンチマルウェアソフトが必要です。まず、別の外部媒体を使用して暗号化されたファイルのバックアップを作成してください。これにより、将来的に復号ツールが公開されたときに、一部またはすべてのファイルを復元できる可能性が残ります。

多くの場合、システムをスキャンしてウイルスを除去した後、クラッシュやブルースクリーン（BSOD）が発生することがあります。これは、ZESランサムウェアによってシステムファイルが破損していることが原因です。しかし、OSを再インストールする必要はありません。強力なPC修復ソフトウェアを使用すれば、破損したシステムファイルを修復できます。

ZESランサムウェアの駆除手順

ランサムウェア犯罪は、ファイルをロックする能力があるため、最も深刻なサイバー犯罪の一つとされています。非常に危険で破壊的な脅威であり、システム内に発見した場合は直ちに対処しなければなりません。ファイルをロックするだけでなく、修理に多大な費用がかかるほどシステムにダメージを与えることもあります。

私たちは身代金の支払いを強く推奨しません。仮にファイルが戻ってきても、犯罪者はすでにシステムへのアクセス権を持っており、将来同じ攻撃を繰り返す可能性があるからです。ZESランサムウェアは対称鍵と非対称鍵の両方の暗号化技術を使用しているため、サイバー犯罪者が持つ鍵なしでデータを復元することはできません。

ランサムウェアを駆除するために選択できる選択肢は以下の通りです。

1. サードパーティ製ツールを試し、記憶装置から暗号化されたファイルの一部でも復元できることを期待する。
2. Windowsの「以前のバージョン」などの自動バックアップ機能を利用してデータの復元を試みる。
3. 暗号化されたデータのコピーを作成し、セキュリティ研究者が復号ツールを公開するのを待つ（数ヶ月から数年かかる場合があります）。

以上を踏まえ、ここではZESランサムウェアをシステムから完全に除去するための手順を紹介します。この駆除作業を実行する前に、必ず暗号化されたファイルのコピーを保存しておいてください。

デバイスからZESランサムウェアを削除するには、以下の手順に従ってください：

ステップ1：WindowsからZESランサムウェアを削除

ステップ2：Mac OS XからZESランサムウェアを削除

ステップ3：Internet ExplorerからZESランサムウェアを排除

ステップ4：Microsoft EdgeからZESランサムウェアをアンインストール

ステップ5：Mozilla FirefoxからZESランサムウェアを削除

ステップ6：Google ChromeからZESランサムウェアを削除

ステップ7：SafariからZESランサムウェアを排除

WindowsからZESランサムウェアを削除する方法

ZESランサムウェアの一般的な特徴の一つは、正規のプログラムになりすましたり、正規のプログラムにバンドルされてコンピューターに感染することです。ZESランサムウェアのリスクに直面したら、最初に行うべきことは、一緒にインストールされたプログラムをアンインストールすることです。

Windowsから潜在的に悪質な不要プログラムを取り除き、ZESランサムウェアを永久に駆除するには、以下の手順に従ってください。

1. 悪意のあるプログラムをアンインストールする

スタートをクリックし、検索ボックスに「コントロールパネル」と入力します。検索結果からコントロールパネルをクリックし、プログラムの下にあるプログラムのアンインストールリンクをクリックします。Windows 7の場合もコントロールパネルの表示は同じですが、Windows XPの場合はプログラムの追加と削除をクリックしてください。

Windows 10/11のユーザーは、「スタート > 設定 > アプリ > アプリと機能」からもプログラムをアンインストールできます。

2. ZESランサムウェアおよび関連プログラムをアンインストールする

コンピューターのプログラム一覧から、最近インストールされたプログラムやマルウェアの疑いがある不審なプログラムを探します。

クリック（コントロールパネルの場合は右クリック）してアンインストールを選択します。確認画面で再度アンインストールをクリックします。アンインストール処理が完了するまで待ちます。

3. WindowsのショートカットからZESランサムウェアを削除する

アンインストールしたプログラムのショートカットを右クリックし、プロパティを選択します。

ショートカットタブが自動的に開きます。リンク先フィールドを確認し、マルウェアに関連するURLを削除します。このURLは、アンインストールした悪意のあるプログラムのインストールフォルダーを指しています。

4. 上記の手順をすべてのプログラムのショートカットに対して繰り返す

デスクトップ、スタートメニュー、タスクバーなど、これらのショートカットが保存されている可能性のあるすべての場所を確認してください。

5. ごみ箱を空にする

Windowsから不要なプログラムとファイルをすべて削除したら、ZESランサムウェアを完全に駆除するためにごみ箱を空にします。デスクトップのごみ箱を右クリックし、ごみ箱を空にするを選択します。OKをクリックして確定します。

macOSからZESランサムウェアを削除する方法

macOSはWindowsよりも安全性が高いですが、Macにマルウェアが存在しないというわけではありません。他のOSと同様に、macOSも悪意のあるソフトウェアに対して脆弱です。実際、過去にもMacユーザーを標的としたマルウェア攻撃が複数発生しています。

MacからZESランサムウェアを削除するのは、他のOSよりも簡単です。完全なガイドは以下の通りです。

1. 最近インストールしたソフトウェアが悪質である疑いがある場合は、すぐにMacからアンインストールします。Finderで「移動 > アプリケーション」をクリックすると、Macに現在インストールされているすべてのアプリの一覧が表示されます。
2. ZESランサムウェアに関連するアプリや、削除したい不審なアプリを見つけます。アプリを右クリックし、ゴミ箱に入れるを選択します。

ZESランサムウェアを完全に駆除するには、ゴミ箱を空にします。

Internet ExplorerからZESランサムウェアを排除する方法

ブラウザーを乗っ取ったマルウェアを完全に駆除し、Internet Explorerに対する不正な変更をすべて元に戻すには、以下の手順に従ってください。

1. 危険なアドオンを削除する

マルウェアがブラウザーをハイジャックすると、知らないうちにアドオンやツールバーが突然現れるのが典型的な兆候です。これらのアドオンをアンインストールするには、Internet Explorerを起動し、ブラウザー右上の歯車アイコンをクリックしてメニューを開き、アドオンの管理を選択します。

アドオンの管理ウィンドウで、（マルウェアの名前）やその他の不審なプラグイン／アドオンを探します。無効化をクリックして、これらのプラグイン／アドオンを無効にできます。

2. マルウェアによるホームページの変更を元に戻す

スタートページが突然変わったり、既定の検索エンジンが変更されたりした場合は、Internet Explorerの設定から元に戻せます。ブラウザー右上の歯車アイコンをクリックし、インターネットオプションを選択します。

全般タブでホームページのURLを削除し、希望するホームページを入力します。適用をクリックして新しい設定を保存します。

3. Internet Explorerをリセットする

Internet Explorerのメニュー（上部の歯車アイコン）からインターネットオプションを選択します。詳細設定タブをクリックし、リセットを選択します。

リセットウィンドウで個人設定を削除するにチェックを入れ、リセットボタンを再度クリックして操作を確定します。

Microsoft EdgeからZESランサムウェアをアンインストールする方法

コンピューターがマルウェアに感染しており、Microsoft Edgeブラウザーにも影響が出ていると思われる場合は、ブラウザーをリセットするのが最善策です。

Microsoft Edgeの設定をリセットして、コンピューター上のマルウェアの痕跡を完全に取り除く方法は2つあります。詳細については、以下の説明を参照してください。

方法1：Edgeの設定からリセットする

1. Microsoft Edgeアプリを開き、画面右上の「…」（3点メニュー）をクリックします。
2. 設定をクリックして詳細オプションを表示します。
3. 設定ウィンドウで、設定をリセットの下にある設定を既定値に戻すをクリックします。「リセット」ボタンをクリックして確定します。これにより、ブラウザーのスタートアップページ、新しいタブページ、既定の検索エンジン、ピン留めされたタブがリセットされます。拡張機能も無効化され、Cookieなどの一時データもすべて削除されます。
4. その後、スタートメニューやWindowsロゴを右クリックし、タスクマネージャーを選択します。
5. プロセスタブをクリックし、Microsoft Edgeを検索します。
6. Microsoft Edgeのプロセスを右クリックし、詳細へ移動を選択します。このオプションが表示されない場合は、詳細情報をクリックしてください。
7. 詳細タブで、名前にMicrosoft Edgeが含まれるすべてのエントリを探します。それぞれのエントリを右クリックし、タスクの終了を選択してプロセスを終了させます。
8. すべてのプロセスを終了したら、Microsoft Edgeを再度開くと、以前の設定がすべてリセットされていることがわかります。

方法2：コマンドでリセットする

もう一つの方法は、コマンドを使用してMicrosoft Edgeをリセットすることです。これは高度な方法であり、Microsoft Edgeアプリが頻繁にクラッシュしたり、まったく起動しない場合に特に有効です。この方法を使用する前に、重要なデータのバックアップを必ず取ってください。

手順は以下の通りです。

1. コンピューター上の次のフォルダーに移動します：C:\Users\%username%\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe
2. フォルダー内のすべてを選択し、選択したファイルを右クリックして、削除をクリックします。
3. スタートメニュー横の検索ボックスで「Windows PowerShell」を検索します。
4. Windows PowerShellを右クリックし、管理者として実行を選択します。
5. Windows PowerShellウィンドウに、次のコマンドを入力します：

Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $($_.InstallLocation)\AppXManifest.xml -Verbose}

6. Enterキーを押してコマンドを実行します。
7. リセットプロセスが完了すると、ZESランサムウェアはMicrosoft Edgeブラウザーから完全に削除されます。

Mozilla FirefoxからZESランサムウェアを削除する方法

他のブラウザーと同様に、マルウェアはMozilla Firefoxの設定を変更しようとします。ZESランサムウェアの痕跡をすべて取り除くには、これらの変更を元に戻す必要があります。FirefoxからZESランサムウェアを完全に削除するには、以下の手順に従ってください。

1. 危険な拡張機能や不明な拡張機能をアンインストールする

Firefoxに、自分でインストールした覚えのない不明な拡張機能がないか確認します。これらの拡張機能はマルウェアによってインストールされた可能性が高いです。Mozilla Firefoxを起動し、右上のメニューアイコンをクリックして、アドオン > 拡張機能を選択します。

拡張機能ウィンドウで、ZESランサムウェアやその他の不審なプラグインを選択します。拡張機能の横にある3点メニューをクリックし、削除を選択してこれらの拡張機能を削除します。

2. マルウェアによるホームページの変更を既定に戻す

ブラウザー右上のFirefoxメニューをクリックし、オプション > 一般を選択します。悪意のあるホームページを削除し、希望するURLを入力します。または初期設定に戻すをクリックして既定のホームページに変更することもできます。OKをクリックして新しい設定を保存します。

3. Mozilla Firefoxをリセットする

Firefoxメニューに移動し、疑問符（ヘルプ）をクリックします。トラブルシューティング情報を選択し、Firefoxをリフレッシュボタンを押して、ブラウザーを初期状態に戻します。

上記の手順を完了すると、ZESランサムウェアはMozilla Firefoxブラウザーから完全に消去されます。

Google ChromeからZESランサムウェアを削除する方法

コンピューターからZESランサムウェアを完全に除去するには、Google Chromeのすべての変更を元に戻し、許可なく追加された不審な拡張機能、プラグイン、アドオンをアンインストールする必要があります。

Google ChromeからZESランサムウェアを削除するには、以下の手順に従ってください。

1. 悪意のあるプラグインを削除する

Google Chromeアプリを起動し、右上のメニューアイコンをクリックします。その他のツール > 拡張機能を選択します。ZESランサムウェアやその他の悪意のある拡張機能を探します。アンインストールしたい拡張機能を選択し、削除をクリックして削除します。

2. ホームページと既定の検索エンジンの変更を元に戻す

Chromeのメニューアイコンをクリックし、設定を選択します。起動時をクリックし、特定のページまたはページセットを開くにチェックを入れます。新しいページを設定するか、既存のページをホームページとして使用できます。

Chromeのメニューアイコンに戻り、設定 > 検索エンジンを選択して、検索エンジンの管理をクリックします。Chromeで利用可能な既定の検索エンジンの一覧が表示されます。不審だと思われる検索エンジンを削除してください。検索エンジンの横にある3点メニューをクリックし、一覧から削除をクリックします。

3. Google Chromeをリセットする

ブラウザー右上のメニューアイコンをクリックし、設定を選択します。ページの一番下までスクロールし、リセットとクリーンアップの下にある設定を元の既定値に戻すをクリックします。「設定をリセット」ボタンをクリックして操作を確定します。

このステップで、スタートアップページ、新しいタブ、検索エンジン、ピン留めされたタブ、拡張機能がリセットされます。ただし、ブックマーク、閲覧履歴、保存されたパスワードは保持されます。

SafariからZESランサムウェアを排除する方法

コンピューターのブラウザーはマルウェアの主要な標的の一つであり、設定の変更、新しい拡張機能の追加、既定の検索エンジンの変更などが行われます。SafariがZESランサムウェアに感染している疑いがある場合は、以下の手順を実行してください。

1. 不審な拡張機能を削除する

Safariブラウザーを起動し、上部メニューからSafariをクリックします。ドロップダウンメニューから環境設定を選択します。

上部の拡張機能タブをクリックし、左側のメニューで現在インストールされている拡張機能の一覧を表示します。ZESランサムウェアや、自分でインストールした覚えのない拡張機能を探します。アンインストールボタンをクリックして拡張機能を削除します。疑わしい悪意のある拡張機能すべてに対してこの操作を行います。

2. ホームページの変更を元に戻す

Safariを開き、Safari > 環境設定をクリックします。一般をクリックします。ホームページ欄を確認し、変更されていないかチェックします。ZESランサムウェアによってホームページが変更された場合は、URLを削除して使用したいホームページを入力します。ウェブページのアドレスの前に必ず「https://」を付けてください。

3. Safariをリセットする

Safariアプリを開き、画面左上のメニューからSafariをクリックします。Safariをリセットを選択します。ダイアログウィンドウが開き、リセットしたい項目を選択できます。次に、リセットボタンをクリックして操作を完了します。