ランサムウェアにやられてしまったら

もしランサムウェアに感染してしまったら。。。

目の前が真っ暗になりそうですが、いくつかの方法があると思います。

①バックアップから復旧する。
まさに取っててよかったバックアップ。
一番お手軽な方法です。

②shadow explorerを試してみる。
VSS(ボリュームシャドウコピーサービス)が有効になっている場合でかつ、ランサムウェアがシャドウコピーを削除しないもの、あるいはシャドウコピーを削除するUACを阻止できた時に利用できるオプションです。

③復号ツールを使ってみる(ただし、運よく対応していたら、ですが)
kasperskyなどがランサムウェアの復号ツールを公開していたりします。探せばもっとあるかも。ただ、テイクダウンされたC&Cから回収したキーなどを公開しているようなので、最新のものには追いつかないかもです。
CoinVault&Bitcrypter

④お金を払う
まさに最終手段ですね。
戻る保証はありません。でも、戻らなかったということも最近はあまり聞きません。
かのFBIも最悪払うしかない、でも払わないほうがいい(犯罪の助長に繋がるでしょうしねぇ...)とか言ってますけど、①~③がダメで、どうしようもないならダメ元で、というのも残念ながら選択肢なのかも知れません。