ウイルスかな

すべてのファイル、ドキュメント、写真、データベース、その他の重要なファイルは暗号化されており、拡張子は.XNHIWDWです

ファイルを回復する唯一の方法は、一意の秘密鍵を購入することです。
私たちだけがあなたにこの鍵を与えることができ、私たちはあなたのファイルを回復することができます。


あなたのキーを持つサーバーは閉鎖されたネットワークTORにあります。あなたはそこに次の方法で行くことができます：

-------------------------------------------------- --------------------------------------

| Torブラウザをダウンロードする - https://www.torproject.org/

| 1. Torブラウザをインストールする
| 2. Torブラウザーを開く
| 3. TORブラウザでリンクを開く：http://gandcrabmfe6mnef.onion/f4f7943324822546
| 4.このページの指示に従います。

-------------------------------------------------- --------------------------------------


私たちのページでは、支払いに関する指示が表示され、1ファイルを無料で解読する機会が得られます。


注意！

データの損傷を防ぐために：

*暗号化されたファイルを変更しないでください
*下のデータを変更しないでください



こんな風に出ました。拡張子は.XNHIWDWです。全部読めません。回復方法を教えて下さい

質問者からの補足コメント

• 拡張子は、例えば、
  〇〇.jpg.xnhiwdw
  となっており、変えても開けません。
  ほぼ全てのファイルがこうなりました
  
  .exeファイルだけは、変わってません

    補足日時：2018/11/05 13:05

No.1 ベストアンサー 回答者： raraririruru 回答日時： 2018/11/05 12:56

その拡張子で検索しても何もヒットしないから

おそらく新種のものか、単純に拡張子はランダムなのかも

とりあえず試せることは
拡張子を覚えている、破損しても困らないファイルを選んでください
そのファイルの拡張子を元の拡張子に戻して開けるかどうかを試してみてください

この回答へのお礼

ありがとうございました

お礼日時：2018/11/24 15:39

No.3 回答者： て2くん 回答日時： 2018/11/05 21:56

新種のランサムウェアですかね。

暗号化解除するウェアがセキュリティーソフトメーカーなりから提供されているので、対応しているランサムウェアの暗号化なら、暗号化を解除することが可能です。
ただ、新種ですと、暗号化は解除出来ませんね。

システムの復元なりで、ウイルスに感染する前の復元ポイントに移動するしかありません。
あるいは、バックアップから復元でも、ウイルスに感染している環境だと、すぐに暗号化されるので、クリーンインストールなりしてから、バックアップからデータのみを復元するしかありません。

No.2 回答者： raraririruru 回答日時： 2018/11/05 13:19

>変えても開けません。

ということは
xnhiwdwという拡張子を取り除いても開くことは出来なかったということですね

そうなると本当に暗号化されていることになりますね
こうなってしまうと復元するのはほぼ不可能です

https://www.ipa.go.jp/security/anshin/tips/nmr_t …
一応こういったものもありますが
拡張子が見たこと無いのでおそらく無理かと...