ランサムウエアに汚染されたかもしれない外付けＨＤＤのファイル復旧方法

先日”大紀元”というタイトルのメールを開いたら、システムが動かないので
ランサムウエアかと思い、システム復旧ＵＳＢで何とかシステム立ち上げできました。
質問１：異常時につなげていたＨＤＤとUSBに必要Ｆがあります。
　　　　このEXCELLファイルを復旧する方法を教えてください。
質問２：ＷiＦiでの暗号化はされているのですが、つなげていたＨＤＤとＵＳＢおよび
　　　　ＰＣ本体内のデータＦはウイルスで犯罪者に利用されるリスクはありますか？
　　　　ＷiＦiでの暗号化が有効か？無効か？　教えてください。
　　　　　ＷiＦi：ＮＥＣ製　ＡＴＥＲＭ　ＷＧ１２００ＨＳ４
よろしくお願いします。

質問者からの補足コメント

• NECノートＰＣで　Ｗindows10

    補足日時：2023/02/04 01:32

No.2 ベストアンサー 回答者： kikyuuu 回答日時： 2023/02/04 14:12

質問1、USBで繋ぐ分には繋いだ方は感染しませんので、大丈夫です。

ランサムウエアが入っている可能性はあるので、まずはExcelを起動してください。

次にHDDをUSBで繋いで、繋いだら開くかどうか聞かれるか、エクスプローラーが起動しますが、一切操作はせずに、事前に開いておいたExcelからファイルを開てください。

これで名前をつけて保存でパソコン内に保存してください。

余談ですが、
ランサムウエアに感染する状態が良くないです。
新たに管理ユーザーを作成し、普段使うユーザーは標準ユーザーにしておくとか、
OneDrive機能を利用してファイルのバックアップを取っておくのをオススメします。

No.3 回答者： て2くん 回答日時： 2023/02/04 14:58

ランサムウェアの複合化って、対応したソフトで暗号化を解除するしかない。

ランサムウェアにより対応するものが異なる。
何のランサムウェアかが重要となる
ランサムウェアの名前が分かるとググったりすると対応するソフトが出てくることがある。

ウイルスに感染したなら、完全にオフラインで実行が基本。
オフラインで実行すれば、他のPCなどに影響を及ぼすことはない
第三者が不正アクセスされることもない

無線LANの暗号化は、アクセスポイントとクライアントの間の経路の暗号化でしかない。それ以外は、暗号化されているかは、そのプロトコルにより異なる。

No.1 回答者： 知るか 回答日時： 2023/02/04 02:45

回答１：そもそもランサムウェアに感染するとアクセスできなくなるのでアクセスできるなら「復旧」は必要ないんじゃね

回答２：リスクはある。Wifi暗号化はWifi通信を盗聴防止するものであってウィルス云々は関係ない。

この回答へのお礼

早速の回答ありがとうございます。状況説明します。

ランサムウエアらしきシステムストール状態になったので、システム復旧ＵＳＢで立ち上げて、システム復旧してＨＤＤからファイルダウンロードしました。ところがダウンロードしたＦは使用不可でした。アクセス不可。
このためＨＤＤは急遽接続から外した。

再度システム復旧ＵＳＢでイニシャライズ立ち上げようとしましたが
今度はできなくなりました。多分復旧ＵＳＢも汚染された模様。
システムリカバリー途中のメッセージが異なってきた。
このため別の復旧ＵＳＢでイニシャライズ立ち上げしたらＯＫでした。

今はＰＣ動作はふつうですが、異常時に接続していたＨＤＤ内の
重要Ｆが汚染されているか不明です。
最初の復旧ＵＳＢが汚染されたように、ＨＤＤも汚染されていると思い
怖くてＰＣに接続できません。

ＨＤＤの汚染の有無が分かる方法がありませんか？

お礼日時：2023/02/04 12:00