Ако търсите инструменти за декриптиране на ransomware за да отключите файлове, заключени от ransomware на вашия компютър с Windows, след това този списък е това, което търсите. Ransomware заплахите са във възход, а всеки друг ден можем да прочетем за това - независимо дали става дума за WannaCrypt, Petya или Locky ransomware. Този клас злонамерен софтуер изглежда като предпочитан сега, тъй като е много печеливш - заключване на потребителите на файлове и данни и парите на търсенето, за да ги отключите.
Е, какво може да се направи след атака на Ransomware на вашия компютър с Windows?
Инструменти за декриптиране на Ransomware
Първо, идентифицирайте Ransomware, който е заразил компютъра ви. За тази цел можете да използвате безплатна онлайн услуга, наречена ID Ransomware
Ако сте в състояние да идентифицирате ransomware, проверете дали е наличен инструмент за декриптиране на ransomware за вашия вид ransomware. Понастоящем са налице следните дешифриращи инструменти.
Можете да преминете през целия списък или да натиснете Ctrl + F и да потърсите конкретно име на ransomware.
Преди да използвате тези инструменти, използвайте добър антивирусен софтуер или инструмент за премахване на ransomware, за да премахнете ransomware. Само тогава трябва да използвате тези инструменти за декриптиране на файлове за ransomware. Ако обаче сте преместили кодираните файлове в друга изолирана защитна система, директно използвате тези инструменти.
1] Emsisoft пусна своя Decrypter за AutoLocky. AutoLocky е нов ransomware, който се опитва да имитира сложния локален ransomware, но никъде не е толкова сложен, което прави дешифрирането възможно. Жертвите на AutoLocky ще открият файловете си кодирани и преименувани на *.locky. Тя е достъпна тук.
2] Decrypter за HydraCrypt и UmbreCrypt Ransomware: HydraCrypt и UmbreCrypt са двата нови варианта на Ransomware от семейството CrypBoss Ransomware. След като сте успели да нарушите защитата на компютъра си, HydraCrypt и UmbreCrypt могат да заключат компютъра ви и да откажат достъп до вашите собствени файлове.
3] Инструмент за декриптиране на CryptoLocker: Този безплатен инструмент Decryptlocker или CryptoLocker Decryption онлайн от FireEye и Fox-IT за декриптиране на Cryptolocker криптираните файлове. UPDATE: Сайтът изглежда е бил свален.
4] Petya ransomware декриптира инструмент и парола генератор: PETYA ransomware е една от най-новите онлайн заплахи за PC потребители. Това е злонамерен софтуер, който презаписва MBR (Master Boot Record) на вашия компютър и го оставя невъзможно да се зарежда, а също така забранява рестартирането на компютъра в безопасен режим.
5] Операция Global III Ransomware декриптиране инструмент: Този ransomware атаки вашата система и след това показва на напускане на потребителя няма друг избор, освен да плати сумата за откуп. Всичките ви кодирани разширения на файлове се променят на.EXE и са заразени със злонамерените кодове.
6] Emsisoft пусна няколко декрипторски инструмента за ransomware. Този списък в момента включва инструменти за декриптиране на ransomware за:
Nemucod, DMALocker2, HydraCrypt, DMALocker, CrypBoss, Gomasom, LeChiffre, KeyBTC, Radamant, CryptInfinite, PClock, CryptoDefense, Harasom, Xorist, 777, BadBlock, DApocalypse, ApocalypseVM, Stampado, Fabiansomware, Philadelphia, FenixLocker, Al-Namrood, Globe, OzozaLocker, Globe2, NMoreira or XRatTeam or XPan, OpenToYou or OpenToDecrypt, GlobeImposter, MRCR, Globe3, Marlboro, OpenToYou, CryptON, Damage, Cry9, Cry128, Amnesia, Amnesia2, NemucodAES.
Можете да ги получите безплатно на официалния си уебсайт заедно с подробни ръководства за употреба.
7] Cisco предлага също безплатен инструмент за декриптиране на жертвите на TeslaCrypt Ransomware. Този инструмент за декриптиране TeslaCrypt е помощна програма за командния ред с отворен код за дешифриране на криптирани файлове с TeslaCrypt ransomware, така че файловете на потребителите могат да бъдат върнати в първоначалното им състояние. Прочетете повече тук.
8] TeslaCrack е на разположение на GitHub. Той ще ви помогне да декриптирате файлове, които са били шифровани с най-новата версия на TeslaCrypt ransomware.
9] Комплектът за премахване и реагиране с Ransomware не е инструмент, а компилация от ръководства и различни ресурси, свързани с обработката на ransomware, които могат да се окажат полезни. Това е 500 MB изтегляне. Прочетете повече за него тук.
10] Отключете файловете, заключени от Decrypt Protect ransomware с помощта на този инструмент от Emsisoft.
11] Инструментът Trend Micro AntiRansomware ще ви помогне да възстановите собствеността на компютъра си, като премахнете ransomware на заразените компютри. За да използвате този инструмент, влезте в Safe Mode с Networking. Изтеглете софтуера Anti-Ransomware и го запишете на вашия работен плот. След това щракнете двукратно върху него, за да го инсталирате. След като го инсталирате, рестартирайте компютъра и отидете в нормалния режим, където екранът е заключен от ransomware. Сега стартирайте софтуера Anti-Ransomware, като натиснете следните клавиши: Ляв CTRL + ALT + T + I, Стартирайте Scan, Clean и след това рестартирайте компютъра. Този инструмент е полезен при случаи на инфекции с ICE Ransomware.
12] HitmanPro.Kickstart е безплатен инструмент за премахване на Ransomware, който ще ви помогне да спасите откупения компютър. Той ви позволява да стартирате компютъра си от USB флаш устройство, за да премахнете злонамерения софтуер, който е откупил или заключил компютъра ви и не ви позволява да го осъществите.
13] Shading Ransomware Decryption Tool ще ви помогне да разкодирате файлове със следните разширения:.xtbl,.ytbl,.breaking_bad,.heisenberg. Идете от McAfee Intel.
14] AVG също така пуска инструменти за декриптиране на ransomware за следните ransomware:
Apocalypse, Bart ransomware, BadBlock, Crypt888, Legion, SZFLocker, TeslaCrypt.
Отидете да ги получите всички тук.
15] Kaspersky WindowsUnlocker може да ви бъде полезно, ако Ransomware напълно блокира достъпа до вашия компютър или дори да ограничи достъпа до важни функции, тъй като може да почисти регистър, заразен с ransomware.
16] RannohDecryptor от Kaspersky ще ви помогне да разкодирате файлове, шифровани от Rannoh, AutoIt, Fury, Crybola, Cryakl, CryptXXX, CryptXXX v.2, CryptXXX v.3, MarsJoke, Polyglot, Dharma ransomware. Изтеглете го оттук.
17] Kaspersky също са пуснали няколко други дешифраторни инструменти като Rector Decryptor, Rakhni Decryptor, Wildfire Decryptor, Scraper Decryptor, Shade Decryptor, Scatter Decryptor, Xoris Decryptor и т.н. - идете ги тук. Те ще декриптират файлове, шифровани от Rakhni, Agent.iih, Aura, Autoit, Pletor, Rotor, Lamer, Lortok, Cryptokluchen, Democritus, Bitman, TeslaCrypt и други ransomware.
18] Check Point пусна инструмент за декриптиране на Cerber Ransomware. Това е онлайн инструмент, в който трябва да качите файл. UPDATE: Този инструмент за декриптиране на Cerber Ransomware е станал неефективен. Merry X-Mas Decryptor от CheckPoint може да декриптира файлове, шифровани от Merry X-Mas ransomware. BarRax decryptor инструмент е проектиран да декриптира файлове, шифровани от BarRax. Наличен в CheckPoint.
19] Ключовете за декриптиране на NoobCrypt ransomware са публикувани в Twitter. Използвайте тези клавиши за отключване ZdZ8EcvP95ki6NWR2j или lsakhBVLIKAHg ако компютърът ви се зарази.
20] Инструментът за отключване на екрана на Trend Micro Ransomware ще ви даде достъп до блокиран от ransomware компютър.
21] Инструментът Trend Micro Ransomware File Decryptor ще се опита да декриптира файлове, шифровани от някои Ransomware семейства като CryptXXX, Crysis, DemoTool, DXXD, TeslaCrypt, SNSLocker, AutoLocky, BadBlock, 777, XORIST, Teamxrat / Xpan, XORBAT, CERBER, Stampado, Nemucod, Chimera, LECHIFFRE, MirCop, Jigsaw, Globe / Purge, V2:, V3:, и т.н.
22] Bitdefender пусна следните инструменти за дешифриране на ransomware: Bart Ransomware Decryptor | Linux.Encoder.3 | Linux.Encoder.1 | BTCWare | GandCrab Decryptor Анабел Декриптор.
23] Инструментът за декриптиране на CoinVault декриптира файлове, шифровани от Coinvault и Bitcryptor. Инструментът ChimeraDecryptor е разработен да декриптира файлове, шифровани от Chimera. Вземи ги всички от NoMoreransome.org.
24] Malwarebytes пусна инструмент за декриптиране Telecrypt Ransomware Decrypter, който дешифрира файлове, заразени с Telecrypt Ransomware. Изтеглете го тук.
25] Образът Ransomware Decryption Tool ще ви помогне да декриптирате файлове, заключени от Vindows Locker. Изтеглете го тук.
26] Изтеглете Decryptor от BleepingComputer, за да дешифрирате 8lock8 ransomware кодирани файлове.
27] Decryptor за Crypren ransomware кодирани файлове можете да намерите тук.
28] Decryptor за Crypt38 ransomware криптирани файлове можете да намерите тук.
29] Decryptor за CryptInfinite или DecryptorMax можете да намерите тук.
30] За CryptoHost можете да използвате този генератор на пароли, създаден от Майкъл Джилспий. Файлът се хоства на Dropbox.
31] Decryptor за my-Little-Ransomware е на разположение на Github.
32] CERT-PL пусна един за CryptoMix Decryptor
33] Popcorn Decryptor Tool можете да намерите тук.
34] Avast пусна инструментите за декриптиране на следните ransomware:
AES_NI, Alcatraz, Locker, Apocalypse, BadBlock, Bart, BTCWare, Crypt888, CryptoMix (Offline) or CryptFile2, Zeta, CryptoShield ransomware family, CrySiS, EncrypTile, FindZip, Globe, HiddenTear, Jigsaw, LambdaLocker, Legion, NoobCrypt, Stampado, SZFLocker, TeslaCrypt and XData.
Вземи ги всички тук.
35] ESET Crysis Decryptor е безплатен инструмент за дешифриране на жертвите на ransomware на Crysis. Изтеглете го от Eset. Също така ще премахне трансбордията на Дхарма.
36] Kaspersky Ransomware Decryptor автоматично ще декриптира всички файлове за жертвите на CoinVault и Bitcryptor. Вземи го тук. Той също така помага в случай на Cryakl ransomware.
![37] Посетете уеб страницата на Kaspersky NoRansom, за да разберете дали са пуснали инструмент за декриптиране на вашия ransomware. Понастоящем страницата показва наличието на инструмента WildfireDecryptor, инструмента ShadeDecryptor, инструмента RakhniDecryptor, инструмента RannohDecryptor и инструмента CoinVaultDecryptor. Също така са включени ръчно как- и други полезни ресурси за ransomware. Intel McAfee също направи Decryptor на Wildfire.](https://i.technology-news-hub.com/images/security/list-of-free-ransomware-decryption-tools-to-unlock-files-1-p.webp "37] Посетете уеб страницата на Kaspersky NoRansom, за да разберете дали са пуснали инструмент за декриптиране на вашия ransomware. Понастоящем страницата показва наличието на инструмента WildfireDecryptor, инструмента ShadeDecryptor, инструмента RakhniDecryptor, инструмента RannohDecryptor и инструмента CoinVaultDecryptor. Също така са включени ръчно как- и други полезни ресурси за ransomware. Intel McAfee също направи Decryptor на Wildfire.")
RakhniDecryptor ще ви помогне да декриптирате файлове, шифровани от Dharma, Crysis, Chimera, Rakhni, Agent.iih, Aura, Autoit, Pletor, Rotor, Lamer, Lortok, Cryptokluchen, Demetry, Bitman (TeslaCrypt) версия 3 и 4 ransomware.
38] Jigsaw Decryptor Tool ще ви помогне от ransomware, който просто изтрива вашите файлове, ако не платите. Можете да изтеглите инструмента тук. BleepingComputer също има няколко ръководства за премахване на ransomware за TorrentLocker, Alpha Crypt и т.н., които могат да ви помогнат да премахнете ръчно инфекциите.
39] Главният ключ за TeslaCrypt ransomware е бил освободен. Tesladecrypt от Intel ще декриптира TeslaCrypt криптираните файлове със следните разширения:.mp3,.micro,.xxx и.ttt.
40] BTCWareDecrypter ще декриптира файлове, шифровани от BTCWare Ransomware. Вземи го тук.
41] 360 Ransomware Decryption Tool може да дешифрира файлове, заключени от над 80 ransomware, включително GandCrab, Petya, Gryphon, GoldenEye и WannaCry ransomware.
42] При благоприятни условия, WannaKey и WanaKiwi, два инструмента за декриптиране WannaCrypt могат да помогнат за декриптирането на криптирани файлове WannaCrypt или WannaCry Ransomware, като извлекат ключа за шифроване, използван от ransomware.
43] Инструментите за декриптиране на Crysis са разработени от Eset, както и от Avast.
44] Инструментът за декриптиране на ransomware от QuickHeal ще дешифрира файловете, заключени от следните ransomware - Troldesh Ransomware [.xtbl], Crysis Ransomware [.CrySiS], Cryptxxx Ransomware [.crypt], Ninja Ransomware [@ aol.com $.777] Apocalypse Ransomware [.crypted], ODC Ransomware [.odcodc], LeChiffre Ransomware [.LeChiffre], Globe1 Ransomware [.hnightear], Globe2 Ransomware [.blt], Globe3 Ransomware [.decrypt2017], DeriaLock Ransomware [.deria], Opentoyou Ransomware [.-Opentoyou @ india.com], Globe3 Ransomware [.globe &.happydayzz], Troldesh Ransomware [.dharma], Troldesh Ransomware [.wallet], Troldesh Ransomware [.onion]. Изтеглете го тук.
45] Най-общо казано, Anvi Rescue Disk може да ви помогне, тъй като може да ви помогне да деинсталирате и премахнете Ransomware.
Всичко най-хубаво!
Ако имате още безплатни инструменти за декриптиране на ransomware, които да добавите, моля, направете го в секцията за коментари, като се свържете с официалния си дом или страницата за изтегляне.
Този пост разговаря малко повече за Ransomware Attacks и други често задавани въпроси.
Актуализирано на 23 април 2018 г.
