Если вы ищете инструменты для расшифровки ransomware чтобы разблокировать файлы, заблокированные с помощью ransomware на вашем компьютере под управлением Windows, этот список - это то, что вы ищете. Угрозы Ransomware растут, и через день мы узнаем об этом - будь то WannaCrypt, Petya или Locky ransomware. Этот класс вредоносных программ, по-видимому, сейчас излюблен, так как он очень прибыльный - блокировать файлы пользователей и данные и требовать деньги, чтобы их разблокировать.
Что же делать после атаки Ransomware на вашем компьютере под управлением Windows?
Инструменты расшифровки Ransomware
Прежде всего, определите Ransomware, который заразил ваш компьютер. Для этого вы можете воспользоваться бесплатным онлайн-сервисом под названием ID Ransomware
Если вы можете идентифицировать выкуп, проверьте, доступен ли инструмент расшифровки ransomware для вашего типа выкупа. В настоящее время доступны следующие инструменты дешифрования.
Вы можете просмотреть весь список или нажать Ctrl + F и найти конкретное имя выкупщика.
Прежде чем использовать эти инструменты, используйте любое хорошее антивирусное программное обеспечение или инструмент для удаления ransomware, чтобы удалить выкуп. Только тогда вы должны использовать эти инструменты для расшифровки файлов ransomware. Однако, если вы переместили ваши зашифрованные файлы в другую изолированную защищенную систему, вы напрямую используете эти инструменты.
1] Emsisoft выпустила свой Decrypter для AutoLocky. AutoLocky - это новое средство вымогательства, которое пытается имитировать сложную систему выкупа Locky, но нигде не является такой сложной, что делает возможной дешифровку. Жертвы AutoLocky найдут свои файлы зашифрованными и переименованными в *.locky. Он доступен здесь.
2] Decrypter для HydraCrypt и UmbreCrypt Ransomware: HydraCrypt и UmbreCrypt - это два новых варианта Ransomware семейства CrypBoss Ransomware. После успешного нарушения безопасности вашего ПК, HydraCrypt и UmbreCrypt могут заблокировать ваш компьютер и запретить доступ к вашим собственным файлам.
3] CryptoLocker Decryption Tool: этот бесплатный онлайн-инструмент Decryptlocker или CryptoLocker Decryption от FireEye и Fox-IT для дешифрования зашифрованных файлов Cryptolocker. ОБНОВИТЬ: Сайт, похоже, был снят.
4] Petya ransomware decrypt tool & password generator: PETYA ransomware - одна из самых последних онлайн-угроз для пользователей ПК. Это вредоносная программа, которая перезаписывает MBR (Master Boot Record) вашего ПК и оставляет ее недоступной, а также запрещает перезапуск ПК в безопасном режиме.
5] Операция Global III Ransomware Decryption Tool: эта система вымогательства атакует вашу систему, а затем отображает оставление пользователя без выбора, кроме как заплатить сумму выкупа. Все ваши зашифрованные расширения файлов изменены на.EXE и заражены вредоносными кодами.
6] Emsisoft выпустила несколько инструментов для расшифровки для выкупа. Этот список в настоящее время включает инструменты расшифровки ransomware для:
Nemucod, DMALocker2, HydraCrypt, DMALocker, CrypBoss, Gomasom, LeChiffre, KeyBTC, Radamant, CryptInfinite, PClock, CryptoDefense, Harasom, Xorist, 777, BadBlock, DApocalypse, ApocalypseVM, Stampado, Fabiansomware, Philadelphia, FenixLocker, Al-Namrood, Globe, OzozaLocker, Globe2, NMoreira or XRatTeam or XPan, OpenToYou or OpenToDecrypt, GlobeImposter, MRCR, Globe3, Marlboro, OpenToYou, CryptON, Damage, Cry9, Cry128, Amnesia, Amnesia2, NemucodAES.
Вы можете бесплатно получить их на своем официальном сайте вместе с подробными руководствами по использованию.
7] Cisco также предлагает бесплатный инструмент дешифрования для жертв TeslaCrypt Ransomware. Этот инструмент расшифровки TeslaCrypt - это утилита командной строки с открытым исходным кодом для дешифрования зашифрованных файлов TanslaCrypt, чтобы файлы пользователей могли быть возвращены в исходное состояние. Подробнее об этом читайте здесь.
8] TeslaCrack доступен на GitHub. Это поможет вам расшифровать файлы, которые были зашифрованы с помощью последней версии TanslaCrypt ransomware.
9] Ransomware Removal & Response Kit не является инструментом, а представляет собой сборник руководств и различных ресурсов, связанных с работой с вымогательством, которые могут оказаться полезными. Это загрузка 500 МБ. Об этом подробнее здесь.
10] Разблокировать файлы, заблокированные с помощью Decrypt Protect ransomware, используя этот инструмент от Emsisoft.
11] Средство Trend Micro AntiRansomware поможет вам вернуть права собственности на ваш компьютер, удалив выкуп на зараженные компьютеры. Чтобы использовать этот инструмент, войдите в безопасный режим с помощью сети. Загрузите программное обеспечение Anti-Ransomware и сохраните его на рабочем столе. Затем дважды щелкните по нему, чтобы установить его. После того, как он был установлен, перезагрузите компьютер и перейдите в обычный режим, когда экран заблокирован выкупкой. Теперь запустите программное обеспечение Anti-Ransomware, нажав следующие клавиши: Левый CTRL + ALT + T + I, Запустите Scan, Clean и затем перезагрузите компьютер. Этот инструмент полезен в случаях заражения ICE Ransomware.
12] HitmanPro.Kickstart - это бесплатный инструмент для удаления Ransomware, который поможет вам спасти выкупленный компьютер. Он позволяет запускать компьютер с USB-накопителя для удаления вредоносных программ, которые выкупили или заблокировали ваш компьютер и не позволяют вам получить к нему доступ.
13] Shade Ransomware Decryption Tool поможет расшифровать файлы со следующими расширениями:.xtbl,.ytbl,.breaking_bad,.heisenberg. Пойдите, чтобы получить его от McAfee Intel.
14] AVG также выпустила инструменты для расшифровки ransomware для следующего выпуска:
Apocalypse, Bart ransomware, BadBlock, Crypt888, Legion, SZFLocker, TeslaCrypt.
Пойди их всех сюда.
15] Kaspersky WindowsUnlocker может быть полезен, если Ransomware полностью блокирует доступ к вашему компьютеру или даже ограничивает доступ к важным функциям, поскольку он может очистить зараженный реестр.
16] RannohDecryptor от Kaspersky поможет расшифровать файлы, зашифрованные Rannoh, AutoIt, Fury, Crybola, Cryakl, CryptXXX, CryptXXX v.2, CryptXXX v.3, MarsJoke, Polyglot, Dharma ransomware. Загрузите его здесь.
17] Kaspersky также выпустила несколько других инструментов дешифрования, таких как Rector Decryptor, Rakhni Decryptor, Wildfire Decryptor, Scrapper Decryptor, Shade Decryptor, Scatter Decryptor, Xoris Decryptor и т. Д. - идите сюда. Они расшифруют файлы, зашифрованные Rakhni, Agent.iih, Aura, Autoit, Pletor, Rotor, Lamer, Lortok, Cryptokluchen, Democry, Bitman, TeslaCrypt и другие вымогательства.
18] Check Point выпустила инструмент шифрования Cerber Ransomware. Это онлайн-инструмент, где вы должны загрузить файл. ОБНОВЛЕНИЕ: этот инструмент расшифровки Cerber Ransomware оказался неэффективным. Merry X-Mas Decryptor из CheckPoint может дешифровать файлы, зашифрованные Merry X-Mas ransomware. BarRax decryptor tool предназначен для дешифрования файлов, зашифрованных BarRax. Доступно в CheckPoint.
19] В Twitter размещены ключи расшифровки для бесплатного программного обеспечения NoobCrypt. Используйте эти клавиши разблокировки ZdZ8EcvP95ki6NWR2j или же lsakhBVLIKAHg если ваш компьютер заражен.
20] Инструмент разблокировки экрана Trend Micro Ransomware откроет вам доступ к компьютеру, заблокированному вымогательством.
21] Средство дешифрования файлов Trend Micro Ransomware пытается дешифровать файлы, зашифрованные некоторыми семействами Ransomware, такими как CryptXXX, Crysis, DemoTool, DXXD, TeslaCrypt, SNSLocker, AutoLocky, BadBlock, 777, XORIST, Teamxrat / Xpan, XORBAT, CERBER, Stampado, Nemucod, Chimera, LECHIFFRE, MirCop, Jigsaw, Globe / Purge, V2:, V3:, и т. Д.
22] Bitdefender выпустил следующие инструменты расшифровки ransomware: Bart Ransomware Decryptor | Linux.Encoder.3 | Linux.Encoder.1 | BTCWare | Графический редактор GandCrab | Аннабел Декриптор.
23] Инструмент дешифрования CoinVault расшифровывает файлы, зашифрованные Coinvault и Bitcryptor. Инструмент ChimeraDecryptor предназначен для дешифрования файлов, зашифрованных Chimera. Получите их все от NoMoreransome.org.
24] Malwarebytes выпустила инструмент Telecrypt Ransomware Decrypter для дешифрования файлов, зараженных программой Telecrypt Ransomware. Загрузите его здесь.
25] Vindows Ransomware Decryption Tool поможет расшифровать файлы, заблокированные Vindows Locker. Загрузите его здесь.
26] Загрузите Decryptor от BleepingComputer, чтобы расшифровать зашифрованные файлы 8lock8 ransomware.
27] Здесь можно найти расшифровку для шифрованных файлов Crypren ransomware.
28]. Расшифровщик для шифрованных файлов Crypt38 ransomware доступен здесь.
29]. Здесь используется дешифратор для CryptInfinite или DecryptorMax.
30] Для CryptoHost вы можете использовать генератор паролей, созданный Майклом Гиллеспи. Файл размещен в Dropbox.
31] Decryptor для моего-Little-Ransomware доступен в Github.
32] CERT-PL выпустила один для CryptoMix Decryptor
33] Popcorn Decryptor Tool доступен здесь.
34] Avast выпустила инструменты дешифрования для следующего выпуска:
AES_NI, Alcatraz, Locker, Apocalypse, BadBlock, Bart, BTCWare, Crypt888, CryptoMix (Offline) or CryptFile2, Zeta, CryptoShield ransomware family, CrySiS, EncrypTile, FindZip, Globe, HiddenTear, Jigsaw, LambdaLocker, Legion, NoobCrypt, Stampado, SZFLocker, TeslaCrypt and XData.
Приведи их всех сюда.
35] ESET Crysis Decryptor - это бесплатный инструмент для дешифрования для жертв Ransomeware Crysis. Загрузите его из Eset. Он также удалит выкуп Дхармы.
36] Kaspersky Ransomware Decryptor автоматически расшифрует все файлы для жертв CoinVault и Bitcryptor. Получи это здесь. Это также помогает в случае Cryakl ransomware.
![37] Посетите веб-страницу Kaspersky NoRansom, чтобы узнать, выпустили ли они инструмент дешифрования для вашей выкупки. В настоящее время на странице показана доступность инструмента WildfireDecryptor, инструмента ShadeDecryptor, RakhniDecryptor, инструмента RannohDecryptor и инструмента CoinVaultDecryptor. Также включены справочные инструкции и другие полезные ресурсы о выкупе. Intel McAfee также выпустил Wildfire Decryptor.](https://i.technology-news-hub.com/images/security/list-of-free-ransomware-decryption-tools-to-unlock-files-1-p.webp "37] Посетите веб-страницу Kaspersky NoRansom, чтобы узнать, выпустили ли они инструмент дешифрования для вашей выкупки. В настоящее время на странице показана доступность инструмента WildfireDecryptor, инструмента ShadeDecryptor, RakhniDecryptor, инструмента RannohDecryptor и инструмента CoinVaultDecryptor. Также включены справочные инструкции и другие полезные ресурсы о выкупе. Intel McAfee также выпустил Wildfire Decryptor.")
RakhniDecryptor поможет расшифровать файлы, зашифрованные версиями Dharma, Crysis, Chimera, Rakhni, Agent.iih, Aura, Autoit, Pletor, Rotor, Lamer, Lortok, Cryptokluchen, Democry, Bitman (TeslaCrypt) версии 3 и 4.
38] Jigsaw Decryptor Tool поможет вам в выкупе, который просто удалит ваши файлы, если вы не заплатите. Вы можете скачать инструмент здесь. BleepingComputer также имеет несколько руководств по удалению ransomware для TorrentLocker, Alpha Crypt и т. Д., Которые могут помочь вам вручную удалить заражения.
39] Выпущен мастер-ключ для Tansla-скрипта. Tesladecrypt от Intel расшифровывает зашифрованные файлы TeslaCrypt со следующими расширениями:.mp3,.micro,.xxx и.ttt.
40] BTCWareDecrypter расшифровывает файлы, зашифрованные BTCWare Ransomware. Получи это здесь.
41] 360 Ransomware Decryption Tool может дешифровать файлы, заблокированные более чем 80 вымогателями, включая GandCrab, Petya, Gryphon, GoldenEye и WannaCry ransomware.
42] В благоприятных условиях WannaKey и WanaKiwi, два средства расшифровки WannaCrypt могут помочь расшифровать WannaCrypt или WannaCry Ransomware зашифрованные файлы, извлекая ключ шифрования, используемый средством рассылки.
43] Инструменты для расшифровки Crysis были разработаны Eset, а также Avast.
44] Средство дешифрования ransomware от QuickHeal расшифровывает файлы, заблокированные следующим ransomware - Troldesh Ransomware [.xtbl], Crysis Ransomware [.CrySiS], Cryptxxx Ransomware [.crypt], Ninja Ransomware [@ aol.com $.777], Apocalypse Ransomware [.encrypted], Nemucod Ransomware [.crypted], ODC Ransomware [.odcodc], LeChiffre Ransomware [.LeChiffre], Globe1 Ransomware [.hnyear], Globe2 Ransomware [.blt], Globe3 Ransomware [.decrypt2017], DeriaLock Ransomware [.deria], Opentoyou Ransomware [.-Opentoyou @ india.com], Globe3 Ransomware [.globe &.happydayzz], Troldesh Ransomware [.dharma], Troldesh Ransomware [.wallet], Troldesh Ransomware [.onion]. Загрузите его здесь.
45] Вообще говоря, Anvi Rescue Disk может прийти вам на помощь, поскольку он может помочь вам удалить и удалить Ransomware.
Всего наилучшего!
Если у вас есть дополнительные инструменты для расшифровки ransomware для добавления, пожалуйста, сделайте это в разделе комментариев, ссылаясь на их официальный сайт или страницу загрузки.
Этот пост рассказывает немного больше о Ransomware Attacks и других часто задаваемых вопросах.
Обновлено 23 апреля 2018 года.
