Днешните автори на злонамерен софтуер стават все по-умни с напредъка в технологията. Изчезнали са дните, когато кибер престъпници като тези, работеха като самотни вълци. Сега, престъпленията в кибернетичното пространство се превръщат в организирано усилие и следователно Ransomware става все по-силен от всякога. Ransomware шифрова и заключва файловете на компютъра на потребителя и за декриптиране на тези файлове се иска от потребителите да платят откуп. Trend Micro Ransomware файлов декриптор е безплатен инструмент Ransomware Decryptor, който ще ви помогне да отключите файлове, които са били заключени от избран ransomware.
Trend Micro Ransomware файлов декриптор
Файлът Decryptor е с размер 11 MB, който се изтегля в рамките на няколко секунди. Разархивирайте файла и стартирайте exe файла. Когато изпълнявате файла, ще бъдете помолени да приемете Лицензионното споразумение с краен потребител (EULA), за да продължите. Щом лицензът бъде приет, ще видите главния прозорец на неговия потребителски интерфейс.
Trend Micro Ransomware File Decryptor ще ви помогне в следните случаи:
Инструментът Trend Micro Ransomware File Decryptor в момента ще се опита да декриптира файлове, шифровани от някои семейства ransomware като:
- CryptXXX V1, V2, V3
- CryptXXX V4, V5
- криза
- DemoTool
- DXXD
- TeslaCrypt V1
- TeslaCrypt V2
- TeslaCrypt V3
- TeslaCrypt V4
- SNSLocker
- AutoLocky
- BadBlock
- 777
- XORIST
- Teamxrat / Xpan
- XORBAT
- CERBER V1
- Stampado
- Nemucod
- химера
- LECHIFFRE
- MirCop
- трионче
- Globe / чистка
- V2:
- V3:
Как да използвате Trend Micro Ransomware File Decryptor
В първата стъпка потребителят трябва да избере името на ransomware. Изборът е както следва:
В случай, че не знаете името на ransomware, можете да кликнете върху него "Не знам името на ransomware" опция. Инструментът ще подкани потребителя да избере целеви файл, който да бъде декриптиран. Инструментът се опитва автоматично да идентифицира ransomware въз основа на подписа на файла.
Във втората стъпка трябва да изберете файла или папката на вашия компютър, за да извършите процеса на декриптиране. Инструментът може да се опита да декриптира само един файл или всички файлове в папка и в неговите подпапки, като използва рекурсивен режим. Като кликнете върху "Избиране и декриптиране", изберете папка или файл и кликнете върху OK, за да започнете процеса на декриптиране.
При по-нататъшни стъпки Trend Micro Ransomware File Decryptor започва да декриптира файловете въз основа на имената на файловите им разширения. В случай на някои разширения на файлови ransomware, инструментът може да ви помоли да предоставите допълнителна информация за файловете. Понякога ще ви бъдат предоставени два файла; един заразен файл и второ, съвпадение на незаразен файл, ако има налично резервно копие. На този етап можете да изберете кой файл да бъде обработен. В идеалния случай трябва да бъде избран файл с по-голям размер; което явно означава, че се състои от повече данни.
След приключване на процеса на сканиране и декриптиране, потребителският интерфейс ще покаже резултатите. Резултатите включват подробности като продължителност на сканирането, брой на заразените файлове и брой декриптирани файлове. На този етап можете да видите местоположението на шифрованите файлове. Фиксираният файл ще има същото име на оригиналния файл с "_fixed", добавен към името на файла и ще бъде поставен на едно и също място.
Ограничения на дешифриращия инструмент
Въпреки че инструментът е достатъчно ефективен, за да идентифицира различни типове ransomware файлове и ги декриптира; тя може да не е в състояние да го направи напълно всеки път. Това се отнася конкретно за файловете, засегнати от ransomware CryptXXX V3. За файловете, декодирани частично от инструмента, се препоръчва на потребителите да използват 3тата инструменти за възстановяване на партии.
Създателите на инструмента споменаха ограничението си и за декриптирането на CERBER. Според създателите на инструмента, декрипцията на CERBER трябва да бъде изпълнена на самата заразена машина (за разлика от друга машина). Това е така, защото инструментът трябва да опита и открие първия заразен файл за критично изчисление на декрипцията. Освен това, поради метода на декриптиране за CERBER, Ransomware File Decryptor може да отнеме няколко часа (средно 4), за да завърши декриптирането на стандартна двуядрена машина Intel i5.
За да изтеглите файла Trend Micro Ransomware File Decryptor, кликнете върху "Изтегляне на RansomwareFileDecryptor"Бутон включен неговата начална страница.
Trend Micro предлага още един инструмент, наречен Trend Micro Ransomware, който ви помага да отключите екрана, когато ransomware атакува вашия компютър и заключва екрана. Освен това, можете също да използвате инструмента на Trend Micro AntiRansomware за премахване на ransomware от вашия компютър.
Има няколко основни стъпки, които можете да предприемете, за да предотвратите ransomware, включително използването на някои безплатни анти-софтуер за превод. Но ако имате нещастието да се заразите, тогава тази публикация ще ви каже какво да направите след атака на Ransomware на вашия компютър с Windows?
