はい、別料金となります。
ただし、呼び出し先のサーバーがダウンしているなどの理由で、呼び出し先の検体を入手することができない場合は、追加の調査は行えません。また、ドロッパー型マルウェアの場合は追加料金は発生せず、調査期間内で調査可能な範囲まで調査を行います。

いいえ、1検体（簡易解析プラン）までの調査は、フォレンジック調査の費用内で対応させていただきます。ただし、スクリプト解析プランや詳細解析プランをご希望される場合は別途ご相談ください。

検体の提供方法として、メール経由や郵送によるUSB経由があります。また、弊社ではNextCloud（共有オンラインストレージ）のリンクを作成し、そちらにアクセスしていただき検体をアップロードしていただく方法もございます。ただし、検体は必ずパスワード付きのZIPファイルに圧縮して、ご提供をお願いしています。

いいえ、弊社では、検体調査サービスを提供していますがファイルの復号には対応していません。
検体調査サービスは検体の挙動や目的を明確にするためのサービスです。

一般的に、ランサムウェアによってファイルが暗号化された場合、攻撃者が提供する解除ツール以外での復号は困難です。
例として、AESという暗号化方式を用いたランサムウェアの際、鍵長が256ビットの場合、解読には現在の技術では数十億年から数十兆年かかると言われています。そのため、復号は非常に困難です。

また、身代金の引き換えに入手した解除ツールではなく、一般に出回っている解除ツールを使用した場合、暗号化に使用されたランサムウェアと解除ツールのバージョンが一致する必要があるため、復号できる可能性は非常に低いです。

注意が必要な点として、一致しない解除ツールを使用して無理に復号を試みると、ファイルが破損して二度と復号できなくなる可能性もあるため、作業は慎重に行う必要があります。

いいえ、検体が持つ重要な機能などが処理の最後の方に存在する場合や、複雑な暗号化や隠蔽処理が施されている場合があり、これらを解析し、把握するには適切な時間が必要となるからです。

いいえ、スクリプト解析プランで対応している検体の形式はマクロなどが埋め込まれている場合です。
Office製品の数式エディターを標的としたCVE-2017-11882などの製品本体の脆弱性を悪用する検体の場合、「簡易解析プラン」「詳細解析プラン」どちらかで対応可能です。
また、調査をご希望されるOffice製品の検体がどちらに当てはまるか判断がつかない場合は、検体のハッシュ値や検体をご提供いただくことでどちらのプランが該当するか事前に調査することも可能です。