Вашите компютърни файлове са криптирани с AES алгоритъм и трябва да платите $ 294, за да възстановите данните си. Ако тази линия ви звъни, това е така, защото може би преди сте били жертва на рансъмуер. Тъй като атаките на рансъмуер продължават, можете да избегнете плащането на ключа за дешифриране, като използвате следните инструменти.
Инструмент за отключване на екрана Trend Micro Ransomware
Ransomware извършва атака по два различни метода: заключен екран и крипто. Като заключва екрана на компютъра, ransomware ограничава достъпа на потребителя до компютъра. Крипто методът използва алгоритми за криптиране като AES за криптиране на файлове. Инструментът за отключване на екрана на Ransomware на Trend Micro работи, за да деактивира видовете заключен екран на рансъмуер.
Инструментът извършва това в два различни сценария. В първия сценарий инструментът може да блокира нормален режим докато си тръгва безопасен режим в мрежата достъпни. Ето как да извършите тази операция:
- Отворете компютъра си в Безопасен режим в мрежата.
- Изтеглете Инструмент за отключване на екрана Trend Micro Ransomware и стартирайте изпълнимия файл.
- Извлечете файла за изтегляне, за да инсталирате и рестартирате компютъра си в нормален режим.
- Задействайте декриптора, като натиснете следните клавиши: Наляво CTRL + ALT + T + Аз. Може да се наложи да извършите няколко натискания на клавиши няколко пъти.
- Ако видите екрана на Trend Micro Ransomware Screen Unlocker Tool, щракнете върху сканиране, за да премахнете файловете на ransomware от вашия компютър.
В друг сценарий инструментът може да блокира и двата режима.
- Изтеглете Инструмент за отключване на екрана Trend Micro Ransomware за USB на незаразен компютър.
- Поставете USB устройство и стартирайте изпълнимия файл.
- Щракнете Да когато видите прозореца за контрол на потребителските акаунти и изберете USB устройството, преди да щракнете Създайте.
- Поставете USB устройството на заразения компютър и стартирайте този компютър от външното устройство.
- При рестартиране ще се появи следният екран:
- Ако заразеният компютър не успее да открие USB устройството, изпълнете следното:
- Поставете устройството в друг USB порт и рестартирайте компютъра.
- Ако горната стъпка не успее, използвайте друго устройство.
- Отворете заразения компютър и изчакайте декрипторът да премахне заключения екран.
- Щракнете Сканиране и тогава Поправи сега.
Инструменти за дешифриране на Avast Free Ransomware
Инструментите за дешифриране на Avast са насочени към много форми на рансъмуер. По-рано този месец, доставчикът на сигурността разшири списъка с добавянето на декрипторите за Alcatraz Locker, CrySiS, Globe и NoobCrypt. Ето пълен списък с инструментите за дешифриране на Avast:
- Алкатраз шкафче
- Апокалипсис
- BadBlock за 32-битов Windows
- BadBlock за 64-битов Windows
- Барт
- Crypt888
- Криза
- Земно кълбо
- Легион
- NoobCrypt
- SZFLocker
- TeslaCrypt
Kaspersky Ransomware Decryptor
Фирмата за сигурност Kaspersky е проектирала редица инструменти за дешифриране за различни заплахи от рансъмуер, включително Wildfire, Rakhni, Rannoh и CoinVault.
- Инструмент WildfireDecryptor
- ShadeDecryptor
- RakhniDecryptor
- Декриптор за Rannoh и свързания с него рансъмуер
- CoinVault и Bitcryptor
- Ксорист и Вандев
Malwarebytes Anti-Ransomware Beta
Malwarebytes Anti-Ransomware Beta работи във фонов режим, за да анализира поведението на файлове за криптиране на рансъмуер програми. Инструментът прекратява нишки на компютъра, които се опитват да шифроват файлове. Програмата може да съдържа няколко грешки, тъй като все още е в бета фаза.
Декрипторът работи за някои от прословутите заплахи за рансъмуер, включително Cryptowall, TeslaCrypt и CTB-Locker. Изтеглете Malwarebytes Anti-Ransomware Beta.
Декриптори на Emsisoft
Emsisoft, един от водещите доставчици на сигурност днес, предлага и различни безплатни инструменти за дешифриране, за да възстанови криптирани файлове, без да плаща откупа.
- NMoreira
- OzozaLocker
- Глобус2
- Ал-Намруд
- FenixLocker
- Fabiansomware
- Филаделфия
- Stampado
- 777
- AutoLocky
- Немукод
- DMALocker2
- HydraCrypt
- DMALocker
- CrypBoss
- Гомасом
- LeChiffre
- KeyBTC
- Радамант
- CryptInfinite
- PClock
- CryptoDefense
- Харасом
Инструмент за дешифриране на Leostone за Petya Ransomware
Една от най-новите заплахи за рансъмуер, които засегнаха много жертви тази година, е Петя. Petya Ransomware криптира части от твърдия диск, за да попречи на жертвата да получи достъп до устройството и операционната система.
За щастие, Leostone създаде портал за жертвите на Petya, за да генерира ключа за дешифриране въз основа на информация, която те предоставят от заразеното устройство. Инструментът обаче работи само ако засегнатото с Petya устройство е прикачено към друг компютър, от който ще бъдат извлечени данните за заплахата. Изглежда инструментът е само за напреднали потребители. Но можете да опитате изтегляне на инструмента от GitHub.
Заключителни думи
Броят на жертвите расте. Докладът на KSN на Securelist посочва, че общият брой на жертвите на рансъмуер се е увеличил до 2315 931 през март 2016 г. от 1 967 784 през април 2015 г. Не може да се подцени и финансовото отражение на атаките на рансъмуер. Според Symantec’s Рансъмуер и бизнес 2016 доклад, средното търсене на откуп сега достигна $ 679 от $ 294 миналата година. Благодарение на гореспоменатите безплатни инструменти за дешифриране, извличането на вашите файлове е само на няколко кликвания. Ако сме пропуснали някой от най-добрите инструменти за дешифриране на рансъмуер, кажете ни за тях в коментарите.
Прочетете също:
- Най-добрите инструменти за дешифриране на рансъмуер за Windows 10
- Malwarebytes пуска безплатен декриптор за рансъмуер Telecrypt
- Locky рансъмуер, разпространяван във Facebook, прикрит като .svg файл
