警察庁がランサムウェア「Phobos」「8Base」による暗号化を解除するツールを開発、使い方はこんな感じ

pic.twitter.com/NtT0SyaL5Z

— 警察庁 (@NPA_KOHO) July 17, 2025

ブラウザでのダウンロードが完了しても、少しするとWindows標準のセキュリティ機能によってファイルが消されてしまいました。「Windowsセキュリティ」の「保護の履歴」から該当するものを見つけ出し、「復元」。

ダウンロードしてきたのは「phdec_gui_v1.0.0.zip」ですが、実際にはZIPファイルではなく実行ファイル(EXEファイル)なので拡張子をリネームして実行します。当然、わけのわからないアプリだということで「WindowsによってPCが保護されました」というダイアログが表示されるため、「詳細情報」をクリック。

「実行」をクリックします。

残念ながら、手元の環境では「このアプリはお使いのPCでは実行できません」との表示が出て、起動できませんでした。

実際にどのように使うことになるのか、警視庁が動画を公開しています。

問題なく利用できる環境だと、実行ファイルはこのようなアイコンで表示されるようです。

起動すると利用規約への同意を求められるので「同意する」をクリック。

環境によっては、ファイルパスの長さ制限に関するダイアログが表示されるので「OK」をクリック。

ユーザーアカウント制御のダイアログが表示されるので、管理者パスワードを入力して「はい」をクリック。

「OK」をクリックして、ソフトを再起動します。

ソフトの起動画面はこんな感じです。

暗号化されたファイルは、ファイル名も元が何か分からないようなランダムな文字列になっています。

テキストエディタで開いても、中身を把握することはできません。

そこで、この復号ツールの「Encrypted folder/file path」という入力欄に、暗号化されたファイルの保存されているフォルダーの位置を指定。当該フォルダーを入力欄にドラッグ＆ドロップすることでも指定できます。

同様に、下の「Output folder path」に、復号したファイルの出力先を指定。

その下の「Encrypted」をクリックすると復号が行われます。

復号されたファイルが次々と出力先フォルダーに書き出されていきます。

先ほどは読めなかったファイルがちゃんと読めるようになりました。