写真を開こうとしたら、英語のメッセージが表示されるようになった、という問い合わせ。見てみると……。
ランサムウェアの中でも悪質な「Cryptowall 3.0」（クリプトウォール）に感染していました。
（この画面が出たらむやみにファイルを開こうとしたり、再起動を繰り返したりしないで！
　暗号化がどんどん進行してしまいます。早めに電源を切って、ご相談ください。）

※ランサムウェアとは？
ファイルを暗号化して身代金を要求する非常に悪質なウィルス。ランサム＝身代金。

Cryptowall 3.0は、複雑な暗号化アルゴリズムを利用していて、暗号を解くのはほぼ不可能。
シャドウコピー（自動的に複製されたファイル）も削除されるため、ファイル救出が非常に困難なウィルスです。

このPCにはお子様の大事なお写真や動画を、たくさん保存していたとのこと。
自分も５歳の子どもを持つ親なので、子どもの写真がどんなに大切なものか、よく分かります。

まだ暗号化されていないファイルと削除ファイルからの救出しかないと判断し、駆除は後回し。
PCから取り外したHDDをLINUX機に接続して、ファイル復旧を行いました。
結果、丸二日かけて、写真とムービーを20GB程度復旧。目を潤ませながら感謝され、こちらもちょっと目頭が……。

ちなみに、ランサムウェア、身代金を払っても復旧できることはほとんどありません。
子どもの写真のためなら、数万円くらい、と思う気持ちもよく分かりますが、決して払わないように。

相模原・町田のデータ復旧はスマホドック24相模大野店へ！